smartscreen.exe
Termos de pesquisa do catálogo smartscreen, windows smartscreen, windows defender smartscreen
Microsoft Defender SmartScreen. Ele avalia a reputação de downloads e sites para que um arquivo desconhecido recém-assinado possa ser bloqueado antes da sua execução.
O que você precisa saber
Ele verifica a reputação de downloads. O MsMpEng.exe ainda continua responsável por verificar os bytes do arquivo.
O smartscreen.exe é o SmartScreen. Ele consulta os serviços de reputação da Microsoft sobre um arquivo ou site. O bloqueio preventivo de uma ferramenta nova sem assinatura faz parte de sua função. Não é o Antimalware Service Executable.
- Seguro?
- Verifique o caminho, a assinatura e o fornecedor do arquivo em execução. O nome por si só não pode comprovar a segurança.
- Por que ele bloqueou meu instalador?
- Reputação desconhecida
- É o mesmo que MsMpEng?
- Não
O que é o smartscreen.exe?
O smartscreen.exe é o Microsoft Defender SmartScreen. Ele avalia a reputação de itens no navegador, na Microsoft Store e de arquivos executados a partir do Explorer.
O que ele faz?
Ele pode introduzir um pequeno atraso na primeira inicialização enquanto consulta o hash do arquivo. O MsMpEng.exe ainda pode analisar o mesmo arquivo. São duas camadas de proteção, dois processos distintos.
Por que está em execução?
Você baixou um arquivo, abriu um item com a marca da Web (Mark of the Web) ou o Edge solicitou uma validação de reputação. Uma instância residente na memória é padrão no Windows atual.
Inspecione a instância em execução
No Windows PowerShell, esta consulta somente leitura lista IDs de processo correspondentes, tempos de criação e caminhos executáveis neste PC.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'smartscreen.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Nenhum resultado ou um caminho inacessível é inconclusivo. Processos protegidos podem restringir o acesso e IDs de processo podem ser reutilizados. Mantenha caminhos pessoais locais.
Use o guia de identidade de arquivo para comparar assinaturas e metadados do produto. Um nome de arquivo sozinho não pode estabelecer segurança.
Ele é seguro?
Verificar este arquivo em execução
Estar em System32 e assinado pela Microsoft identifica o SmartScreen legítimo. Um smartscreen.exe em kits para "desativar recursos do Windows" não é confiável.
Compare o local registrado com o arquivo real. Uma pasta familiar sozinha não estabelece identidade.
C:\Windows\System32\smartscreen.exe
- Fornecedor esperado: Microsoft Corporation
- Avaliação de reputação, não o mecanismo de verificação de arquivos do Defender
- Arquivos com o atributo Mark of the Web ativam o recurso
Posso finalizá-lo?
Os bloqueios cessarão até que o processo seja iniciado novamente
Encerrar o SmartScreen impede a exibição de avisos de reputação até que o Windows o reinicie. Isso gera uma vulnerabilidade de segurança. Utilize a Segurança do Windows se precisar de uma alteração permanente de política.
Posso removê-lo?
Não
Não exclua o smartscreen.exe. A verificação de reputação de aplicativos é uma configuração da Segurança do Windows, não algo a ser apagado pelo Explorer.
Ele deve iniciar com o Windows?
O Windows inicializa o SmartScreen com a sessão do usuário. Ele deve permanecer ativo.
Meça o uso de recursos
| CPU e memória | Compare várias observações para o mesmo PID e carga de trabalho. Esta entrada não tem uma linha de base universal medida independentemente. |
|---|---|
| Disco e rede | Atribua atividade ao processo real e à tarefa atual; um nome de arquivo sozinho não estabelece destinos esperados ou volume de transferência. |
Informações do arquivo
| Nome do executável | smartscreen.exe |
|---|---|
| Caminho de instalação registrado | C:\Windows\System32\smartscreen.exe |
| Fornecedor | Microsoft Corporation |
| Verificação de assinatura | Inspecione o arquivo real; esta entrada não certifica a identidade do seu certificado. |
Problemas comuns
Aviso de fornecedor desconhecido a cada inicialização
Desbloqueie nas propriedades do arquivo caso confie na fonte, ou mantenha o aviso. Não desative a funcionalidade globalmente por causa de um único utilitário.
Computador desconectado da internet
A reputação não pode ser consultada online. O SmartScreen pode optar por bloquear preventivamente ou ignorar. Trata-se de uma questão de rede, não de um executável com problemas.
Solução de problemas
Diagnostique antes de fazer qualquer alteração destrutiva.
Leia atentamente as informações na tela do SmartScreen
Mais informações > Executar assim mesmo afeta apenas um arquivo individual. Configurações > Controle de aplicativos e do navegador gerencia a política global.
Não use arquivos .reg para "desativar o SmartScreen" baixados de fóruns
Esse tipo de arquivo costuma ser amplamente utilizado como vetor de malware.
Detalhes técnicos
Detalhes técnicos
| Nome da imagem | smartscreen.exe |
|---|---|
| Função | Defender SmartScreen |
Verifique a identidade de um arquivo em execução
Um nome de arquivo sozinho não pode estabelecer segurança. Verifique o caminho real, a assinatura e a identidade do produto.
Fontes e verificação
Rótulo de fonte registrada: agosto de 2026. Este rótulo não comprova verificação independente. Como pesquisamos.
- Microsoft Learn: SmartScreen · Verificações de reputação
- Suporte da Microsoft: SmartScreen · Avisos e bloqueios exibidos ao usuário
- Mapa de processos do Foxhole · Amostras proprietárias em computadores Windows. Não é um benchmark de laboratório.
- Microsoft Sysinternals: Sigcheck · Explica como inspecionar assinaturas de arquivo. Esta referência não estabelece a identidade ou segurança de um arquivo específico em execução.
- Microsoft: Get-CimInstance · Método de consulta de processo local somente leitura.
- Microsoft: Propriedades de Win32_Process · Documenta IDs de processo, caminhos executáveis, datas de criação e reutilização de ID pai.
Este artigo foi útil?
Um sim ou não é suficiente. Escolha um motivo se desejar, ou adicione uma breve observação.
Obrigado. Isso nos ajuda a melhorar esta página.