smartscreen.exe
Katalog-Suchbegriffe smartscreen, windows smartscreen, windows defender smartscreen
Microsoft Defender SmartScreen. Prüft die Reputation von Downloads und Websites, sodass eine neu signierte, unbekannte Datei blockiert werden kann, bevor Sie sie ausführen.
Was Sie wissen müssen
Prüft die Download-Reputation. MsMpEng.exe scannt weiterhin die Dateiinhalte.
smartscreen.exe ist SmartScreen. Fragt Microsoft-Reputationsdienste zu einer Datei oder Website ab. Das Blockieren eines unsignierten neuen Tools ist die vorgesehene Funktion. Es ist nicht Antimalware Service Executable.
- Sicher?
- Überprüfen Sie Pfad, Signatur und Herausgeber der ausgeführten Datei. Der Name allein kann keine Sicherheit belegen.
- Warum hat es mein Installationsprogramm blockiert?
- Unbekannte Reputation
- Dasselbe wie MsMpEng?
- Nein
Was ist smartscreen.exe?
smartscreen.exe ist Microsoft Defender SmartScreen. Evaluiert die Reputation für Browser, Store und Dateien, die Sie über den Explorer ausführen.
Was macht es?
Es kann den ersten Start verzögern, während ein Hash abgefragt wird. MsMpEng.exe scannt dieselbe Datei möglicherweise trotzdem. Zwei Ebenen, zwei Prozesse.
Warum läuft es?
Sie haben etwas heruntergeladen, eine Datei mit Mark of the Web geöffnet oder Edge hat eine Reputationsprüfung angefordert. Eine residente Kopie ist unter aktuellem Windows normal.
Die laufende Instanz untersuchen
In Windows PowerShell listet diese schreibgeschützte Abfrage übereinstimmende Prozess-IDs, Erstellungszeiten und ausführbare Pfade auf diesem PC auf.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'smartscreen.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Kein Ergebnis oder ein unzugänglicher Pfad ist nicht schlüssig. Geschützte Prozesse können den Zugriff einschränken, und Prozess-IDs können wiederverwendet werden. Halten Sie persönliche Pfade lokal.
Verwenden Sie den Dateiidentifizierungsleitfaden zum Vergleichen von Signaturen und Metadaten des Produkts. Ein Dateiname allein kann keine Sicherheit feststellen.
Ist es sicher?
Diese laufende Datei verifizieren
System32 und Microsoft ist SmartScreen. Eine smartscreen.exe in einem Toolkit zum "Deaktivieren von Windows" ist es nicht.
Vergleichen Sie den aufgezeichneten Speicherort mit der tatsächlichen Datei. Ein bekannter Ordner allein begründet keine Identität.
C:\Windows\System32\smartscreen.exe
- Erwarteter Herausgeber: Microsoft Corporation
- Reputation, nicht die Defender-Dateicontainer-Engine
- Dateien mit Mark of the Web lösen es aus
Kann ich es beenden?
Blockierungen pausieren, bis es wieder gestartet wird
Das Beenden von SmartScreen überspringt Reputationsabfragen, bis Windows den Dienst neu startet. Das ist eine Sicherheitslücke. Nutzen Sie Windows-Sicherheit, wenn Sie eine dauerhafte Richtlinienänderung benötigen.
Kann ich es entfernen?
Nein
Löschen Sie smartscreen.exe nicht. App-Reputation ist eine Einstellung in Windows-Sicherheit, kein Löschvorgang im Explorer.
Sollte es mit Windows starten?
Windows startet SmartScreen mit der Benutzersitzung. Es sollte verfügbar bleiben.
Ressourcennutzung messen
| CPU und Speicher | Vergleichen Sie mehrere Beobachtungen für dieselbe PID und Arbeitslast. Dieser Eintrag hat keine unabhängig gemessene universelle Basislinie. |
|---|---|
| Festplatte und Netzwerk | Ordnen Sie die Aktivität dem tatsächlichen Prozess und der aktuellen Aufgabe zu; ein Dateiname allein begründet keine erwarteten Ziele oder Übertragungsvolumen. |
Dateiinformationen
| Name der ausführbaren Datei | smartscreen.exe |
|---|---|
| Aufgezeichneter Installationspfad | C:\Windows\System32\smartscreen.exe |
| Herausgeber | Microsoft Corporation |
| Signaturprüfung | Untersuchen Sie die tatsächliche Datei; dieser Eintrag bescheinigt nicht ihre Zertifikatsidentität. |
Häufige Probleme
Unbekannter Herausgeber bei jedem Start
Heben Sie die Blockierung in den Dateieigenschaften auf, wenn Sie der Quelle vertrauen, oder behalten Sie die Warnung bei. Deaktivieren Sie die Funktion nicht global für ein einzelnes Tool.
Offline-PC
Reputation kann nicht abgefragt werden. SmartScreen bricht möglicherweise sicherheitshalber ab (Fail-Closed) oder überspringt die Prüfung. Das liegt am Netzwerk, nicht an einer beschädigten exe.
Fehlerbehebung
Diagnostizieren Sie, bevor Sie destruktive Änderungen vornehmen.
Lesen Sie die genaue SmartScreen-Seite
Weitere Informationen > Trotzdem ausführen gilt für eine einzelne Datei. Einstellungen > App- & Browsersteuerung ist die Richtlinie.
Verwenden Sie keine Reg-Datei aus einem Forum, die verspricht, SmartScreen zu deaktivieren
Solche Dateien sind ein beliebter Malware-Dropper.
Technische Details
Technische Details
| Abbildname | smartscreen.exe |
|---|---|
| Rolle | Defender SmartScreen |
Identität einer laufenden Datei überprüfen
Ein Dateiname allein kann keine Sicherheit feststellen. Überprüfen Sie den tatsächlichen Pfad, die Signatur und die Produktidentität.
Quellen und Verifizierung
Erfasstes Quellenlabel: August 2026. Dieses Label begründet keine unabhängige Verifizierung. Wie wir recherchieren.
- Microsoft Learn: SmartScreen · Reputationsprüfungen
- Microsoft Support: SmartScreen · Für Benutzer sichtbare Blockierungen
- Foxhole-Prozesskarte · Erstanbieter-Stichproben auf Windows-PCs. Kein Labor-Benchmark.
- Microsoft Sysinternals: Sigcheck · Erläutert, wie Dateisignaturen geprüft werden. Diese Referenz belegt nicht die Identität oder Sicherheit einer bestimmten laufenden Datei.
- Microsoft: Get-CimInstance · Schreibgeschützte lokale Prozessabfragemethode.
- Microsoft: Win32_Process-Eigenschaften · Dokumentiert Prozess-IDs, ausführbare Pfade, Erstellungsdaten und die Wiederverwendung von Eltern-IDs.
War dieser Artikel nützlich?
Ein Ja oder Nein genügt. Wählen Sie optional einen Grund oder fügen Sie eine kurze Notiz hinzu.
Danke. Das hilft uns, diese Seite zu verbessern.