06.01.2016, 16:15
(Ten post był ostatnio modyfikowany: 06.01.2016, 16:17 przez nikita.
Powód edycji: dodanie ostatniego obrazka
)
Taka błahostka, a jednak nie łatwo ją znaleźć w polskich Internetach. Większość rodzimych źródeł informuje raczej o tym, jak wyłączyć SmartScreen i pewnie mało komu przeszkadza brak możliwości jego włączenia, ale w tym temacie informacja dla początkujących i ciekawskich - co zrobić jeśli nie mamy możliwości włączenia ani skonfigurowania filtra SmartScreen na poziomie systemu:
Widząc w swoim systemie powyższy problem, rozwiązania są dwa, oba trywialnie proste. Pierwsze na podstawie edytora zasad grupy:
1. Uruchomienie Edytora lokalnych zasad grupy: uruchom > gpedit.msc
2. Konfiguracja komputera > Szablony administracyjne > Składniki systemu Windows > Eksplorator plików
3. W prawej części okna wybieramy Konfiguruj filtr SmartScreen
Najprawdopodobniej widzicie tutaj stan Nie skonfigurowano, który de facto powinien pozwalać na konfigurację ustawień filtra z uprawnieniami administratora, chyba że do rejestru systemowego został dodany klucz:
dający efekt widoczny na obrazku 1.
Zmiana stanu dla konfiguracji filtra SmartScreen na Włączone, zmienia wartość powyższego klucza na 2 i daje nam połowicznie zadowalający efekt:
Ponowne zdefiniowanie stanu Nie skonfigurowano lub Wyłączone usuwa z rejestru klucz EnableSmartScreen, co przywraca możliwość zarządzania filtrem:
Mała analiza problemu i domyślamy się, że jeżeli zmian dokonywałby administrator, to najprawdopodobniej skorzystałby z możliwości edycji zasad grupy, ale modyfikacji bezpośrednio na rejestrze może dokonywać również oprogramowanie zewnętrzne, co w sposób niezauważalny w edytorze zasad grupy wyłączy filtr SmartScreen. TADAAM!
PS
Oczywiście analogicznie do sposobu określania ustawień systemowych w rejestrze, wpis:
zaznaczy na sztywno opcję środkową konfiguracji SS: Ostrzegaj przed uruchomieniem nierozpoznanej aplikacji, ale nie wymagaj zgody administratora:
[Aby zobaczyć linki, zarejestruj się tutaj]
Obrazek 1: filtr wyłączony, brak możliwości zarządzaniaWidząc w swoim systemie powyższy problem, rozwiązania są dwa, oba trywialnie proste. Pierwsze na podstawie edytora zasad grupy:
1. Uruchomienie Edytora lokalnych zasad grupy: uruchom > gpedit.msc
2. Konfiguracja komputera > Szablony administracyjne > Składniki systemu Windows > Eksplorator plików
3. W prawej części okna wybieramy Konfiguruj filtr SmartScreen
Najprawdopodobniej widzicie tutaj stan Nie skonfigurowano, który de facto powinien pozwalać na konfigurację ustawień filtra z uprawnieniami administratora, chyba że do rejestru systemowego został dodany klucz:
Kod:
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System]
"EnableSmartScreen"=dword:00000000
dający efekt widoczny na obrazku 1.
Zmiana stanu dla konfiguracji filtra SmartScreen na Włączone, zmienia wartość powyższego klucza na 2 i daje nam połowicznie zadowalający efekt:
[Aby zobaczyć linki, zarejestruj się tutaj]
Obrazek 2Ponowne zdefiniowanie stanu Nie skonfigurowano lub Wyłączone usuwa z rejestru klucz EnableSmartScreen, co przywraca możliwość zarządzania filtrem:
[Aby zobaczyć linki, zarejestruj się tutaj]
Obrazek 3: filtr włączony - przywrócona możliwość konfiguracjiMała analiza problemu i domyślamy się, że jeżeli zmian dokonywałby administrator, to najprawdopodobniej skorzystałby z możliwości edycji zasad grupy, ale modyfikacji bezpośrednio na rejestrze może dokonywać również oprogramowanie zewnętrzne, co w sposób niezauważalny w edytorze zasad grupy wyłączy filtr SmartScreen. TADAAM!
PS
Oczywiście analogicznie do sposobu określania ustawień systemowych w rejestrze, wpis:
Kod:
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System]
"EnableSmartScreen"=dword:00000001
zaznaczy na sztywno opcję środkową konfiguracji SS: Ostrzegaj przed uruchomieniem nierozpoznanej aplikacji, ale nie wymagaj zgody administratora:
[Aby zobaczyć linki, zarejestruj się tutaj]
SpyShelter Firewall