smartscreen.exe
Термины поиска в каталоге: smartscreen, windows smartscreen, windows defender smartscreen
Microsoft Defender SmartScreen. Он проверяет репутацию загрузок и сайтов, позволяя заблокировать недавно подписанный неизвестный файл до того, как вы его запустите.
Что необходимо знать
Он проверяет репутацию загрузок. MsMpEng.exe при этом по-прежнему сканирует байты файла.
smartscreen.exe - это SmartScreen. Он запрашивает у служб репутации Microsoft информацию о файле или сайте. Блокировка неподписанной новой утилиты - это штатная работа функции. Это не Antimalware Service Executable.
- Безопасен?
- Проверьте путь к запущенному файлу, его цифровую подпись и издателя. Одно только имя не гарантирует безопасность.
- Почему он заблокировал мой установщик?
- Неизвестная репутация
- То же самое, что и MsMpEng?
- Нет
Что такое smartscreen.exe?
smartscreen.exe - это Microsoft Defender SmartScreen. Он оценивает репутацию для браузеров, Store и файлов, запускаемых из Проводника.
Что он делает?
Он может замедлить первый запуск, пока проверяет хеш. MsMpEng.exe при этом все еще может сканировать тот же файл. Два уровня, два процесса.
Почему он запущен?
Вы что-то скачали, открыли файл с меткой Mark-of-the-Web или Edge запросил проверку репутации. Резидентная копия - нормальное явление в современных версиях Windows.
Проверить запущенный экземпляр
В Windows PowerShell этот запрос только для чтения перечисляет соответствующие идентификаторы процессов, время создания и пути к исполняемым файлам на этом ПК.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'smartscreen.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Отсутствие результата или недоступный путь неубедительны. Защищенные процессы могут ограничивать доступ, а идентификаторы процессов могут повторно использоваться. Храните личные пути локально.
Используйте руководство по идентификации файлов для сравнения сигнатур и метаданных продукта. Одно только имя файла не может установить безопасность.
Безопасен ли он?
Проверьте этот запущенный файл
System32 и Microsoft - это настоящий SmartScreen. Файл smartscreen.exe в составе набора утилит для «отключения Windows» таковым не является.
Сравните записанное расположение с фактическим файлом. Знакомая папка сама по себе не устанавливает личность.
C:\Windows\System32\smartscreen.exe
- Ожидаемый издатель: Microsoft Corporation
- Репутация, а не файловый движок Defender
- Срабатывает на файлы с меткой Mark of the Web
Можно ли его завершить?
Блокировки прекратятся, пока он не запустится снова
Завершение SmartScreen отключает запросы репутации до тех пор, пока Windows не запустит его снова. Это брешь в безопасности. Если вам требуется постоянное изменение политики, используйте Безопасность Windows.
Можно ли его удалить?
Нет
Не удаляйте smartscreen.exe. Репутация приложений - это параметр Безопасности Windows, а не удаление через Проводник.
Должен ли он запускаться вместе с Windows?
Windows запускает SmartScreen вместе с сеансом пользователя. Он должен оставаться доступным.
Измерение использования ресурсов
| ЦП и память | Сравните несколько наблюдений для одного и того же PID и рабочей нагрузки. Эта запись не имеет независимо измеренной универсальной базовой линии. |
|---|---|
| Диск и сеть | Приписывайте активность фактическому процессу и текущей задаче; одно только имя файла не устанавливает ожидаемые назначения или объем передачи. |
Сведения о файле
| Имя исполняемого файла | smartscreen.exe |
|---|---|
| Записанный путь установки | C:\Windows\System32\smartscreen.exe |
| Издатель | Microsoft Corporation |
| Проверка подписи | Проверьте фактический файл; эта запись не удостоверяет личность его сертификата. |
Распространенные проблемы
Неизвестный издатель при каждом запуске
Разблокируйте файл в его свойствах, если вы доверяете источнику, либо оставьте предупреждение. Не отключайте функцию глобально ради одной утилиты.
ПК без подключения к сети
Не удается проверить репутацию. SmartScreen может заблокировать запуск или пропустить проверку. Дело в сети, а не в поврежденном exe-файле.
Устранение неполадок
Проведите диагностику перед внесением деструктивных изменений.
Прочтите то, что именно написано на странице SmartScreen
Подробнее > Выполнить в любом случае - это выбор для одного файла. Параметры > Управление приложениями и браузером - это политика.
Не используйте reg-файлы для «отключения SmartScreen» с форумов
Такие файлы часто служат дропперами вредоносного ПО.
Технические подробности
Технические подробности
| Имя образа | smartscreen.exe |
|---|---|
| Роль | Defender SmartScreen |
Проверка подлинности работающего файла
Одно только имя файла не может установить безопасность. Проверьте фактический путь, подпись и идентификацию продукта.
Источники и проверка
Метка зарегистрированного источника: август 2026. Эта метка не гарантирует независимую проверку. Как мы проводим исследования.
- Microsoft Learn: SmartScreen · Проверки репутации
- Поддержка Microsoft: SmartScreen · Блокировки, отображаемые пользователю
- Карта процессов Foxhole · Собственные образцы с ПК под управлением Windows. Не является лабораторным бенчмарком.
- Microsoft Sysinternals: Sigcheck · Описывает, как проверять цифровые подписи файлов. Этот справочный материал не подтверждает подлинность или безопасность конкретного запущенного файла.
- Microsoft: Get-CimInstance · Метод запроса локальных процессов только для чтения.
- Microsoft: Win32_Process properties · Документирует идентификаторы процессов, пути к исполняемым файлам, даты создания и повторное использование родительского идентификатора.
Была ли эта статья полезна?
Достаточно ответа "да" или "нет". При желании выберите причину или оставьте короткую заметку.
Спасибо. Это помогает нам улучшать эту страницу.