smartscreen.exe
目錄搜尋詞 smartscreen, windows smartscreen, windows defender smartscreen
Microsoft Defender SmartScreen。它會檢查下載項目與網站的信譽,以便在您執行新簽署的未知檔案之前將其封鎖。
您需要瞭解的資訊
這會檢查下載項目的信譽。MsMpEng.exe 仍會掃描檔案位元組。
smartscreen.exe 即為 SmartScreen。它會向 Microsoft 信譽服務查詢檔案或網站的資訊。封鎖未簽署的新工具正是其功能所在。它不是 Antimalware Service Executable。
- 是否安全?
- 請檢查正在執行的檔案路徑、簽章與發行者。單憑名稱無法確定安全性。
- 為什麼它會封鎖我的安裝程式?
- 未知信譽
- 與 MsMpEng 相同嗎?
- 不應該
什麼是 smartscreen.exe?
smartscreen.exe 是 Microsoft Defender SmartScreen。它負責評估瀏覽器、Store 以及您從檔案總管執行的檔案之信譽。
它的作用是什麼?
它在查詢雜湊值時可能會延遲首次啟動。MsMpEng.exe 可能仍會掃描同一個檔案。這是兩個層級、兩個處理程序。
為什麼它正在執行?
您下載了某些內容、開啟了帶有 Mark-of-the-Web 的檔案,或是 Edge 要求進行信譽檢查。在目前的 Windows 上常駐屬於正常現象。
檢查執行中的處理序
在 Windows PowerShell 中,此唯讀查詢會列出此 PC 上符合條件的處理序 ID、建立時間和可執行檔路徑。
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'smartscreen.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
無結果或無法存取的路徑是無法確定的。受保護的處理序可能會限制存取,處理序 ID 也可能被重複使用。請將個人路徑保留在本地。
使用 檔案識別指南 來比較簽章和產品中繼資料。僅憑檔案名稱無法確定安全性。
它是否安全?
驗證此執行中的檔案
位於 System32 且由 Microsoft 提供的是真正的 SmartScreen。出現在「停用 Windows」工具包中的 smartscreen.exe 則不是。
將記錄的位置與實際檔案進行比較。熟悉的資料夾本身無法確定識別。
C:\Windows\System32\smartscreen.exe
- 預期的發行者:Microsoft Corporation
- 信譽評估,而非 Defender 檔案引擎
- Mark of the Web 檔案會觸發它
我可以結束它嗎?
封鎖動作將會停止,直到它再次啟動
結束 SmartScreen 會略過信譽提示,直到 Windows 將其啟動為止。這是一個安全漏洞。如果您需要永久變更原則,請使用 Windows 安全性。
我可以移除它嗎?
不應該
請勿刪除 smartscreen.exe。應用程式信譽是一項 Windows 安全性設定,而不是在檔案總管中刪除檔案。
它應該隨 Windows 啟動嗎?
Windows 會隨使用者工作階段啟動 SmartScreen。它應該保持可用狀態。
測量資源使用量
| CPU 和記憶體 | 比較相同 PID 和工作負載的幾項觀察結果。此項目沒有獨立測量的通用基準。 |
|---|---|
| 磁碟和網路 | 將活動歸因於實際的處理序和目前的任務;僅憑檔案名稱無法確定預期的目的地或傳輸量。 |
檔案資訊
| 可執行檔名稱 | smartscreen.exe |
|---|---|
| 記錄的安裝路徑 | C:\Windows\System32\smartscreen.exe |
| 發行者 | Microsoft Corporation |
| 簽章檢查 | 檢查實際檔案;此項目不證明其憑證識別。 |
常見問題
每次啟動均顯示未知發行者
如果您信任來源,請在檔案屬性中解除封鎖,或者保留該警告。請勿為單一工具全域關閉此功能。
離線電腦
無法查詢信譽。SmartScreen 可能會採取預設封鎖或直接略過。這是網路問題,而非損毀的 exe。
疑難排解
在進行任何具破壞性的變更之前,請先進行診斷。
閱讀 SmartScreen 頁面的確切內容
其他資訊 > 仍要執行 是針對單一檔案的選擇。設定 > 應用程式與瀏覽器控制 則是全域原則。
請勿使用來自論壇的「停用 SmartScreen」reg 檔案
這些檔案是惡意軟體下載程式的最愛。
技術詳細資訊
技術詳細資訊
| 映像名稱 | smartscreen.exe |
|---|---|
| 角色 | Defender SmartScreen |
檢查執行中檔案的身分
僅憑檔案名稱無法確定安全性。請驗證實際路徑、簽章和產品識別。
來源與驗證
記錄的來源標籤:2026年8月。此標籤不代表獨立驗證。 我們的研究方式.
- Microsoft Learn: SmartScreen · 信譽檢查
- Microsoft 支援服務:SmartScreen · 面向使用者的封鎖畫面
- Foxhole 處理程序圖譜 · 來自 Windows 電腦的第一手樣本。非實驗室基準測試。
- Microsoft Sysinternals: Sigcheck · 說明如何檢查檔案簽章。此參考資料並不代表特定執行中檔案的身分或安全性。
- Microsoft:Get-CimInstance · 唯讀的本機處理序查詢方法。
- Microsoft:Win32_Process 屬性 · 記錄處理序 ID、可執行檔路徑、建立日期和父處理序 ID 重複使用。
這篇文章實用嗎?
只要回答「是」或「否」即可。您也可以依意願選擇原因,或附上簡短說明。
感謝您。這有助於我們改進此頁面。