Μετάβαση στο περιεχόμενο

smartscreen.exe

Διεργασία των WindowsMicrosoft Corporation

Όροι αναζήτησης καταλόγου smartscreen, windows smartscreen, windows defender smartscreen

WindowsΣτοιχείο συστήματος

Microsoft Defender SmartScreen. Ελέγχει τη φήμη των λήψεων και των ιστοτόπων, ώστε ένα νέο υπογεγραμμένο άγνωστο αρχείο να μπορεί να αποκλειστεί πριν το εκτελέσετε.

Τι πρέπει να γνωρίζετε

Αυτό ελέγχει τη φήμη των λήψεων. Το MsMpEng.exe εξακολουθεί να σαρώνει τα byte του αρχείου.

Το smartscreen.exe είναι το SmartScreen. Υποβάλλει ερωτήματα στις υπηρεσίες φήμης της Microsoft σχετικά με ένα αρχείο ή ιστότοπο. Ο αποκλεισμός ενός ανυπόγραφου νέου εργαλείου αποτελεί τη λειτουργία του. Δεν είναι το Antimalware Service Executable.

Ασφαλές;
Ελέγξτε τη διαδρομή, την υπογραφή και τον εκδότη του εκτελούμενου αρχείου. Το όνομα από μόνο του δεν μπορεί να εγγυηθεί την ασφάλεια.
Γιατί απέκλεισε το πρόγραμμα εγκατάστασής μου;
Άγνωστη φήμη
Ίδιο με το MsMpEng;
Όχι
Το Feex λέει
Εάν το SmartScreen εμφάνισε προειδοποίηση και το αρχείο είναι ένα μικρό άγνωστο exe από ένα φόρουμ, θα θεωρούσα την προειδοποίηση ως το βασικό ζητούμενο. Δεν θα απενεργοποιούσα το SmartScreen για να εξοικονομήσω δύο δευτερόλεπτα.

Τι είναι το smartscreen.exe;

Το smartscreen.exe είναι το Microsoft Defender SmartScreen. Αξιολογεί τη φήμη για προγράμματα περιήγησης, το Store και αρχεία που εκτελείτε από το Explorer.

Τι κάνει;

Μπορεί να καθυστερήσει μια πρώτη εκκίνηση όσο αναζητά ένα hash. Το MsMpEng.exe ενδέχεται να σαρώσει επίσης το ίδιο αρχείο. Δύο επίπεδα, δύο διεργασίες.

Γιατί εκτελείται;

Κάνατε λήψη αρχείου, ανοίξατε ένα αρχείο Mark-of-the-Web ή ο Edge ζήτησε έλεγχο φήμης. Ένα μόνιμο αντίγραφο είναι φυσιολογικό στα τρέχοντα Windows.

Επιθεωρήστε την εκτελούμενη παρουσία

Στο Windows PowerShell, αυτό το ερώτημα μόνο για ανάγνωση παραθέτει τα αντίστοιχα αναγνωριστικά διεργασιών, τους χρόνους δημιουργίας και τις διαδρομές εκτελέσιμων αρχείων σε αυτόν τον υπολογιστή.

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'smartscreen.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List

Κανένα αποτέλεσμα ή μη προσβάσιμη διαδρομή είναι ασαφές. Οι προστατευμένες διεργασίες ενδέχεται να περιορίζουν την πρόσβαση και τα αναγνωριστικά διεργασιών μπορούν να επαναχρησιμοποιηθούν. Διατηρήστε τις προσωπικές διαδρομές τοπικές.

Χρησιμοποιήστε τον οδηγό αναγνώρισης αρχείου για να συγκρίνετε υπογραφές και μεταδεδομένα προϊόντος. Ένα όνομα αρχείου από μόνο του δεν μπορεί να διασφαλίσει την ασφάλεια.

Είναι ασφαλές;

Επαληθεύστε αυτό το εκτελούμενο αρχείο

System32 και Microsoft υποδηλώνουν το SmartScreen. Ένα smartscreen.exe σε μια εργαλειοθήκη «απενεργοποίησης των Windows» δεν είναι.

Συγκρίνετε την καταγεγραμμένη τοποθεσία με το πραγματικό αρχείο. Ένας οικείος φάκελος από μόνος του δεν εδραιώνει την ταυτότητα.

C:\Windows\System32\smartscreen.exe

  • Αναμενόμενος εκδότης: Microsoft Corporation
  • Φήμη, όχι ο μηχανισμός αρχείων του Defender
  • Τα αρχεία με Mark of the Web το ενεργοποιούν

Μπορώ να το τερματίσω;

Οι αποκλεισμοί θα σταματήσουν μέχρι να ξεκινήσει ξανά

Ο τερματισμός του SmartScreen παρακάμπτει τις προτροπές φήμης μέχρι να το εκκινήσουν τα Windows. Αυτό αποτελεί κενό ασφαλείας. Χρησιμοποιήστε την Ασφάλεια των Windows εάν χρειάζεστε μόνιμη αλλαγή πολιτικής.

Μπορώ να το καταργήσω;

Όχι

Μην διαγράφετε το smartscreen.exe. Η φήμη εφαρμογών είναι ρύθμιση στην Ασφάλεια των Windows, όχι διαγραφή μέσω της Εξερεύνησης.

Πρέπει να ξεκινά με τα Windows;

Τα Windows εκκινούν το SmartScreen μαζί με την περίοδο σύνδεσης χρήστη. Θα πρέπει να παραμένει διαθέσιμο.

Μέτρηση χρήσης πόρων

Μετρήστε την τρέχουσα διεργασία αντί να υποθέσετε μια καθολική βάση αναφοράς
CPU και μνήμη Συγκρίνετε πολλές παρατηρήσεις για το ίδιο PID και φόρτο εργασίας. Αυτή η καταχώρηση δεν έχει ανεξάρτητα μετρημένη καθολική βάση αναφοράς.
Δίσκος και δίκτυο Αποδώστε τη δραστηριότητα στην πραγματική διεργασία και την τρέχουσα εργασία. ένα όνομα αρχείου από μόνο του δεν καθορίζει αναμενόμενους προορισμούς ή όγκο μεταφοράς.

Πληροφορίες αρχείου

Πληροφορίες αρχείου smartscreen.exe
Όνομα εκτελέσιμου smartscreen.exe
Καταγεγραμμένη διαδρομή εγκατάστασης C:\Windows\System32\smartscreen.exe
Εκδότης Microsoft Corporation
Έλεγχος υπογραφής Επιθεωρήστε το πραγματικό αρχείο. αυτή η καταχώρηση δεν πιστοποιεί την ταυτότητα του πιστοποιητικού της.

Συνήθη προβλήματα

Άγνωστος εκδότης σε κάθε εκκίνηση

Ξεμπλοκάρετε τις ιδιότητες του αρχείου εάν εμπιστεύεστε την πηγή, ή διατηρήστε την προειδοποίηση. Μην απενεργοποιείτε τη δυνατότητα καθολικά για ένα μόνο εργαλείο.

Υπολογιστής εκτός σύνδεσης

Δεν είναι δυνατή η αναζήτηση φήμης. Το SmartScreen ενδέχεται να αποτύχει με αποκλεισμό ή να κάνει παράκαμψη. Αυτό οφείλεται στο δίκτυο, όχι σε κατεστραμμένο exe.

Αντιμετώπιση προβλημάτων

Κάντε διάγνωση πριν προβείτε σε οποιαδήποτε καταστροφική ενέργεια.

Διαβάστε την ακριβή σελίδα του SmartScreen

Περισσότερες πληροφορίες > Εκτέλεση οπωσδήποτε είναι επιλογή για ένα μόνο αρχείο. Ρυθμίσεις > Έλεγχος εφαρμογών και προγράμματος περιήγησης είναι η πολιτική.

Μην χρησιμοποιείτε αρχείο reg «απενεργοποίησης του SmartScreen» από φόρουμ

Αυτά τα αρχεία είναι αγαπημένοι φορείς εγκατάστασης κακόβουλου λογισμικού (droppers).

Τεχνικές λεπτομέρειες

Τεχνικές λεπτομέρειες
Τεχνικές λεπτομέρειες smartscreen.exe
Όνομα εικόνας smartscreen.exe
Ρόλος Defender SmartScreen

Έλεγχος της ταυτότητας ενός εκτελούμενου αρχείου

Ένα όνομα αρχείου από μόνο του δεν μπορεί να διασφαλίσει την ασφάλεια. Επαληθεύστε την πραγματική διαδρομή, την υπογραφή και την ταυτότητα του προϊόντος.

Πηγές και επαλήθευση

Καταγεγραμμένη ετικέτα πηγής: Αύγουστος 2026. Αυτή η ετικέτα δεν καθορίζει ανεξάρτητη επαλήθευση. Πώς ερευνούμε.

  • Microsoft Learn: SmartScreen · Έλεγχοι φήμης
  • Υποστήριξη Microsoft: SmartScreen · Αποκλεισμοί ορατοί στον χρήστη
  • Χάρτης διεργασιών Foxhole · Δείγματα πρώτου μέρους σε υπολογιστές με Windows. Δεν αποτελεί εργαστηριακό σημείο αναφοράς.
  • Microsoft Sysinternals: Sigcheck · Εξηγεί πώς να ελέγχετε τις υπογραφές αρχείων. Αυτή η αναφορά δεν καθορίζει την ταυτότητα ή την ασφάλεια ενός συγκεκριμένου αρχείου που εκτελείται.
  • Microsoft: Get-CimInstance · Μέθοδος ερώτησης τοπικής διεργασίας μόνο για ανάγνωση.
  • Microsoft: Win32_Process properties · Τεκμηριώνει αναγνωριστικά διεργασιών, διαδρομές εκτελέσιμων αρχείων, ημερομηνίες δημιουργίας και επαναχρησιμοποίηση γονικού αναγνωριστικού.

Ήταν χρήσιμο αυτό το άρθρο;

Ένα ναι ή όχι είναι αρκετό. Επιλέξτε έναν λόγο εάν θέλετε ή προσθέστε μια σύντομη σημείωση.

Ήταν χρήσιμο αυτό το άρθρο;