1. [Вікі](https://feex.it/wiki/)
2. [Працэсы](https://feex.it/wiki/process/)
3. [Працэсы бяспекі](https://feex.it/wiki/process/security/)
4. smartscreen.exe

# smartscreen.exe

Працэс Windows: Microsoft Corporation

Пошукавыя тэрміны каталога: smartscreen, windows smartscreen, windows defender smartscreen

Windows, Сістэмны кампанент

Microsoft Defender SmartScreen. Ён правярае рэпутацыю загрузак і сайтаў, каб нядаўна падпісаны невядомы файл можна было заблакіраваць да запуску.

## Што вам трэба ведаць

Гэта правярае рэпутацыю загрузак. MsMpEng.exe усё яшчэ скануе байты файла.

smartscreen.exe - гэта SmartScreen. Ён запытвае ў службаў рэпутацыі Microsoft звесткі пра файл або сайт. Блакіроўка новага непадпісанага інструмента - гэта функцыя. Гэта не Antimalware Service Executable.

- **Бяспечны?**: Праверце шлях запушчанага файла, лічбавы подпіс і выдаўца. Адно толькі імя не можа гарантаваць бяспеку.

  **Чаму ён заблакіраваў мой усталёўшчык?**: Невядомая рэпутацыя

  **Тое ж самае, што і MsMpEng?**: Не

Feex паведамляе

Калі SmartScreen папярэдзіў, а файл уяўляе сабой малюсенькі невядомы exe з форуму, я б палічыў гэтае папярэджанне сутнасцю працы службы. Я б не адключаў SmartScreen дзеля эканоміі дзвюх секунд.

## Што такое smartscreen.exe?

smartscreen.exe - гэта Microsoft Defender SmartScreen. Ён ацэньвае рэпутацыю для браўзераў, Store і файлаў, якія вы запускаеце з Правадніка.

## Што ён робіць?

Ён можа затрымаць першы запуск, пакуль шукае хэш. MsMpEng.exe усё яшчэ можа сканаваць той жа файл. Два ўзроўні, два працэсы.

## Чаму ён працуе?

Вы спампавалі нешта, адкрылі файл з пазнакай Mark-of-the-Web або Edge запытаў праверку рэпутацыі. Рэзідэнтная копія з'яўляецца нармальнай для сучаснай Windows.

## Праверце запушчаны працэс

У Windows PowerShell гэты запытваемы запіс са спісам ідэнтыфікатараў працэсаў, часу стварэння і шляхоў выкананых файлаў на гэтым ПК.

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'smartscreen.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

Адсутнасць выніку або недаступны шлях з'яўляюцца непераканаўчымі. Абароненыя працэсы могуць абмяжоўваць доступ, а ідэнтыфікатары працэсаў могуць паўторна выкарыстоўвацца. Захоўвайце асабістыя шляхі лакальнымі.

Выкарыстоўвайце [даведнік па ідэнтыфікацыі файлаў](https://feex.it/wiki/l/be/software/system/verify-executable-path-signature/) для параўнання подпісаў і метаданых прадукту. Адзін толькі файл не можа вызначыць бяспеку.

## Ці ён бяспечны?

Праверце гэты запушчаны файл

System32 і Microsoft - гэта SmartScreen. smartscreen.exe у наборы інструментаў для «адключэння Windows» - не.

Параўноўвайце запісанае месцазнаходжанне з фактычным файлам. Знаёмая папка сама па сабе не ўстанаўлівае ідэнтычнасць.

`C:\Windows\System32\smartscreen.exe`

- Чаканы выдавец: Microsoft Corporation
- Рэпутацыя, а не файлавы рухавік Defender
- Файлы з Mark of the Web выклікаюць яго запуск

## Ці магу я завяршыць яго?

Блакіроўкі спыняцца, пакуль ён не запусціцца зноў

Завяршэнне SmartScreen прапускае запыты рэпутацыі, пакуль Windows не запусціць яго. Гэта пралом у бяспецы. Выкарыстоўвайце Бяспеку Windows, калі вам патрэбна пастаянная змена палітыкі.

## Ці магу я выдаліць яго?

Не

Не выдаляйце smartscreen.exe. Рэпутацыя праграм - гэта налада Бяспекі Windows, а не выдаленне праз Праваднік.

## Ці павінен ён запускацца разам з Windows?

Windows запускае SmartScreen разам з сеансам карыстальніка. Ён павінен заставацца даступным.

## Вымярайце выкарыстанне рэсурсаў

| Працэсар і памяць | Параўноўвайце некалькі назіранняў для аднаго і таго ж PID і працоўнай нагрузкі. Гэты запіс не мае незалежна вымеранай універсальнай базавай лініі. |
| ----------------- | -------------------------------------------------------------------------------------------------------------------------------------------------- |
| Дыск і сетка      | Прыпісвайце актыўнасць фактычнаму працэсу і бягучай задачы; адзін толькі файл не ўстанаўлівае чаканыя прызначэнні або аб'ём перадачы.              |

## Інфармацыя пра файл

| Імя выканальнага файла  | smartscreen.exe                                                                |
| ----------------------- | ------------------------------------------------------------------------------ |
| Запісаны шлях устаноўкі | C:\Windows\System32\smartscreen.exe                                            |
| Выдавец                 | Microsoft Corporation                                                          |
| Праверка подпісу        | Праверце фактычны файл; гэты запіс не пацвярджае ідэнтычнасць яго сертыфіката. |

## Распаўсюджаныя праблемы

### Невядомы выдавец пры кожным запуску

Разблакіруйце ва ўласцівасцях файла, калі вы давяраеце крыніцы, або пакіньце папярэджанне. Не адключайце функцыю глабальна дзеля аднаго інструмента.

### ПК па-за сеткай

Немагчыма праверыць рэпутацыю. SmartScreen можа заблакіраваць запуск або прапусціць яго. Справа ў сетцы, а не ў пашкоджаным exe.

## Пошук і ліквідацыя непаладак

Выканайце дыягностыку, перш чым рабіць якія-небудзь дэструктыўныя дзеянні.

### Прачытайце дакладную старонку SmartScreen

Больш звестак > Выканаць у любым выпадку - гэта выбар для аднаго файла. Налады > Кіраванне праграмамі і браўзерам - гэта палітыка.

### Не выкарыстоўвайце reg-файл для «адключэння SmartScreen» з форуму

Такія файлы з'яўляюцца папулярнымі дроперамі шкоднаснага ПЗ.

## Тэхнічныя падрабязнасці

Тэхнічныя падрабязнасці

| Імя вобраза | smartscreen.exe      |
| ----------- | -------------------- |
| Роля        | Defender SmartScreen |

## Праверце ідэнтычнасць запушчанага файла

Адзін толькі файл не можа вызначыць бяспеку. Праверце фактычны шлях, подпіс і ідэнтычнасць прадукту.

## Звязанае

Гэтыя аб'екты звязаны з гэтым артыкулам. Тып пазначаны на кожнай спасылцы.

[MsMpEng.exe: Працэс Windows](https://feex.it/wiki/l/be/process/msmpeng.exe/)[Бяспека Windows: Праграма](https://feex.it/wiki/l/be/software/windows-security/)[Windows Defender: Служба Windows](https://feex.it/wiki/l/be/service/windows-defender/)[Праверце шлях выкананага файла і лічбавы подпіс: Кіраўніцтва](https://feex.it/wiki/l/be/software/system/verify-executable-path-signature/)[Прачытайце Дыспетчар задач і параўнайце актыўнасць працэсу: Кіраўніцтва](https://feex.it/wiki/l/be/software/system/how-to-read-task-manager/)[Працэсы бяспекі: Катэгорыя](https://feex.it/wiki/process/security/)

## Крыніцы і праверка

Зафіксаваная пазнака крыніцы: жнівень 2026. Гэтая пазнака не пацвярджае незалежную праверку. [Як мы даследуем](https://feex.it/wiki/research/).

- [Microsoft Learn: SmartScreen ](https://learn.microsoft.com/windows/security/operating-system-security/virus-and-threat-protection/microsoft-defender-smartscreen)· Праверкі рэпутацыі
- [Падтрымка Microsoft: SmartScreen ](https://support.microsoft.com/windows/smartscreen)· Блакіроўкі, бачныя карыстальніку
- [Карта працэсаў Foxhole ](https://foxhole.feex.it/)· Уласныя ўзоры на ПК з Windows. Не лабараторны тэст.
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Тлумачыць, як правяраць лічбавыя подпісы файлаў. Гэтая спасылка не пацвярджае сапраўднасць або бяспеку канкрэтнага запушчанага файла.
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Метад запыту лакальных працэсаў толькі для чытання.
- [Microsoft: Win32_Process properties ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Дакументуе ідэнтыфікатары працэсаў, шляхі выкананых файлаў, даты стварэння і паўторнае выкарыстанне ідэнтыфікатара бацькоўскага працэсу.

## Ці быў гэты артыкул карысным?

Дастаткова адказаць "так" або "не". Выберыце прычыну, калі хочаце, або дадайце кароткую нататку.

Кароткія факты

Кароткая інфармацыя пра гэтую старонку. Характарыстыкі, крыніцы і поўная гісторыя застаюцца ў артыкуле.

- **Тып**: Працэс Windows

  **Выдавец**: Microsoft Corporation

  **Выканальны файл**: smartscreen.exe

  **Тыповы шлях**: C:\Windows\System32\smartscreen.exe

  **Запішыце кантэкст**: Запіс у каталогу Feex Wiki

Зарэгістраваны статус крыніцы: праверана Feex: Зафіксаваная пазнака крыніцы: жнівень 2026. Гэтая пазнака не пацвярджае незалежную праверку.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/be/process/smartscreen.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)