1. [Wiki](https://feex.it/wiki/)
2. [进程](https://feex.it/wiki/process/)
3. [安全进程](https://feex.it/wiki/process/security/)
4. smartscreen.exe

# smartscreen.exe

Windows 进程: Microsoft Corporation

smartscreen, windows smartscreen, windows defender smartscreen 目录搜索词

Windows, 系统组件

Microsoft Defender SmartScreen。它用于检查下载内容和网站的信誉，以便在您运行新签名的未知文件之前将其拦截。

## 您需要了解的内容

此程序用于检查下载信誉。MsMpEng.exe 仍会扫描文件字节。

smartscreen.exe 即 SmartScreen。它会向 Microsoft 信誉服务查询文件或网站。拦截未签名的新工具是其正常功能。它不是 Antimalware Service Executable。

- **安全吗？**: 请检查正在运行的文件的路径、签名和发布者。仅凭名称无法确定安全性。

  **为什么它拦截了我的安装程序？**: 信誉未知

  **与 MsMpEng 相同吗？**: 不应该

Feex 表示

如果 SmartScreen 发出警告，且该文件是来自论坛的小型未知 exe，我会认为该警告切中要害。我不会为了节省两秒钟而禁用 SmartScreen。

## 什么是 smartscreen.exe？

smartscreen.exe 是 Microsoft Defender SmartScreen。它评估浏览器、Store 以及您从文件资源管理器运行的文件的信誉。

## 它的作用是什么？

它在查询哈希时可能会延迟首次启动。MsMpEng.exe 可能仍会扫描同一文件。两层防护，两个进程。

## 为什么它在运行？

您下载了内容、打开了带有 Web 标记（Mark-of-the-Web）的文件，或者 Edge 请求了信誉检查。在当前的 Windows 上，常驻副本属于正常现象。

## 检查正在运行的实例

在 Windows PowerShell 中，此只读查询会列出此 PC 上匹配的进程 ID、创建时间和可执行文件路径。

`Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'smartscreen.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List`

无结果或路径不可访问是不可判断的。受保护的进程可能会限制访问，并且进程 ID 会被重用。请将个人路径保留在本地。

使用 [文件身份指南](https://feex.it/wiki/l/zh-hans/software/system/verify-executable-path-signature/) 来比较签名和产品元数据。仅文件名无法确定安全性。

## 它安全吗？

验证此正在运行的文件

位于 System32 且签署者为 Microsoft 的才是 SmartScreen。位于“禁用 Windows”工具包中的 smartscreen.exe 则不是。

将记录的位置与实际文件进行比较。熟悉的文件夹本身并不能确定身份。

`C:\Windows\System32\smartscreen.exe`

- 预期发布者：Microsoft Corporation
- 信誉机制，而非 Defender 文件引擎
- 带有 Web 标记的文件会触发它

## 我可以结束它吗？

拦截将停止，直到它再次启动

结束 SmartScreen 会跳过信誉提示，直到 Windows 再次启动它。这是一个安全漏洞。如果您需要永久更改策略，请使用 Windows 安全中心。

## 我可以删除它吗？

不应该

请勿删除 smartscreen.exe。应用信誉属于 Windows 安全中心设置，而不是通过文件资源管理器删除的文件。

## 它应该随 Windows 一起启动吗？

Windows 会随用户会话启动 SmartScreen。它应保持可用状态。

## 测量资源使用情况

| CPU 和内存 | 比较同一 PID 和工作负载的几次观察结果。此条目没有独立测量的通用基线。 |
| ------- | ------------------------------------- |
| 磁盘和网络   | 将活动归因于实际进程和当前任务；仅文件名本身并不能确定预期的目标或传输量。 |

## 文件信息

| 可执行文件名称 | smartscreen.exe                     |
| ------- | ----------------------------------- |
| 记录的安装路径 | C:\Windows\System32\smartscreen.exe |
| 发布者     | Microsoft Corporation               |
| 签名检查    | 检查实际文件；此条目不保证其证书身份。                 |

## 常见问题

### 每次启动都提示未知发布者

如果您信任来源，请在文件属性中解除锁定，或者保留该警告。请勿为了一个工具而在全局关闭该功能。

### 离线电脑

无法查询信誉。SmartScreen 可能会采取故障闭锁（阻止运行）或直接跳过。这是网络问题，而不是 exe 损坏。

## 故障排除

在进行任何破坏性更改之前先进行诊断。

### 阅读具体的 SmartScreen 页面

“更多信息 > 仍要运行”是针对单个文件的选择。“设置 > 应用和浏览器控制”才是策略所在。

### 切勿使用来自论坛的“禁用 SmartScreen”reg 文件

这些文件是恶意软件释放器的最爱。

## 技术细节

技术细节

| 映像名称 | smartscreen.exe      |
| ---- | -------------------- |
| 角色   | Defender SmartScreen |

## 检查运行中文件的身份标识

仅文件名无法确定安全性。请验证实际路径、签名和产品身份。

## 相关内容

这些实体与本文相关联。每个链接上均显示类型。

[MsMpEng.exe: Windows 进程](https://feex.it/wiki/l/zh-hans/process/msmpeng.exe/)[Windows 安全中心: 应用程序](https://feex.it/wiki/l/zh-hans/software/windows-security/)[Windows Defender: Windows 服务](https://feex.it/wiki/l/zh-hans/service/windows-defender/)[检查可执行文件路径和数字签名: 指南](https://feex.it/wiki/l/zh-hans/software/system/verify-executable-path-signature/)[阅读任务管理器并比较进程活动: 指南](https://feex.it/wiki/l/zh-hans/software/system/how-to-read-task-manager/)[安全进程: 类别](https://feex.it/wiki/process/security/)

## 来源与验证

记录的来源标签：August 2026。此标签并不代表已完成独立验证。 [我们的研究方式](https://feex.it/wiki/research/).

- [Microsoft Learn：SmartScreen ](https://learn.microsoft.com/windows/security/operating-system-security/virus-and-threat-protection/microsoft-defender-smartscreen)· 信誉检查
- [Microsoft 支持：SmartScreen ](https://support.microsoft.com/windows/smartscreen)· 面向用户的拦截
- [Foxhole 进程图谱 ](https://foxhole.feex.it/)· Windows PC 上的第一方采集样本。非实验室基准测试。
- [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· 说明如何检查文件签名。此参考资料并不代表能确定特定运行中文件的身份或安全性。
- [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· 只读本地进程查询方法。
- [Microsoft: Win32_Process 属性 ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· 记录进程 ID、可执行文件路径、创建日期和父 ID 重用。

## 这篇文章有用吗？

回答"是"或"否"即可。如果您愿意，可以选择一个原因，或添加一段简短附言。

速览

本页面的简要身份信息。详细规格、来源和完整内容保留在正文中。

- **类型**: Windows 进程

  **发布者**: Microsoft Corporation

  **可执行文件**: smartscreen.exe

  **典型路径**: C:\Windows\System32\smartscreen.exe

  **记录上下文**: Feex Wiki 参考条目

记录的来源状态：Feex 已审核: 记录的来源标签：August 2026。此标签并不代表已完成独立验证。

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/zh-hans/process/smartscreen.exe/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)