Почему SmartScreen отключен по умолчанию в домене?

710
munrobasher

На подключенном к домену компьютере Windows 10 опция включения SmartScreen неактивна и устанавливается системным администратором. Я проверил соответствующий параметр групповой политики, и он не определен.

Конфигурация компьютера> Административные шаблоны> Компоненты Windows> Проводник -> Настройка Windows SmartScreen

Поэтому Windows 10 по умолчанию отключено, когда этот параметр политики не определен. Кто-нибудь знает, что стоит за этим? Есть ли проблемы с включенным SmartScreen при работе с доменом?

1
Этот вопрос в первую очередь основан на мнении. Вы просите обоснование того, что сделала Microsoft, и если вы не спросите Microsoft, все, что вы получите, - это предположение или мнение. 7 лет назад 1
Все, что я спрашиваю, знает ли кто-нибудь обоснование Microsoft, которое могло быть где-то опубликовано, но я не смог его найти. Это не мнение - будет причина, даже если «это было по умолчанию, когда политика была внедрена», что хорошо, тогда не проблема включить ее munrobasher 7 лет назад 0

1 ответ на вопрос

0
Ramhound

На подключенном к домену компьютере Windows 10 опция включения SmartScreen неактивна и устанавливается системным администратором. Я проверил соответствующий параметр групповой политики, и он не определен.

Как обычно должно быть

Согласно официальному описанию:

Если этот параметр политики отключен или не настроен, поведение Windows SmartScreen управляется администраторами на ПК с помощью параметров Windows SmartScreen в разделе «Безопасность и обслуживание».

Это означает, что если вы настраиваете эту политику, но устанавливаете ее как отключенную или если вы устанавливаете политику как ненастроенную, вы можете войти в систему с учетной записью администратора, перейти в Панель управления, Безопасность и обслуживание и настроить оттуда SmartScreen. (В качестве альтернативы, если контроль учетных записей пользователей включен, вы все равно можете перейти к разделу «Безопасность и обслуживание» и попытаться настроить SmartScreen; вам будет предложено ввести учетные данные администратора.)

Как обстоят дела на самом деле

Однако иногда « Безопасность и обслуживание» по- прежнему не позволяют настраивать SmartScreen, даже если указанная политика не настроена на локальном компьютере или в Active Directory.

В этом случае сделайте следующее:

  1. Войти с учетной записью администратора
  2. Выполните одно из следующих действий:
    1. Запустите gpedit.msc, перейдите к указанной политике, установите для нее значение « Включено» и нажмите «ОК», затем еще раз установите значение « Не настроено» . ( Источник )
    2. Сохраните следующий скрипт в файле с именем EnableSmartScreen.regи импортируйте его через редактор реестра.

Автор сценария:

Windows Registry Editor Version 5.00  [-HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System]  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer] "SmartScreenEnabled"="RequireAdmin"  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter] "EnabledV9"=dword:00000001 
Возможно связанные: [Невозможно включить Windows SmartScreen. Говорит: «этим параметром управляет ваш системный администратор»] (http://superuser.com/questions/673891/can-not-enable-windows-smartscreen-says-this-setting-is-managed-by-your- сист? RQ = 1) Ramhound 7 лет назад 0
Параметр GP по умолчанию «не настроен», что немного отличается от отключенного. ПК с Windows 10 не получает ничего от групповой политики с этим параметром и по умолчанию отключен. Вопрос действительно можно перевести на «Какие проблемы с включением SmartScreen?». Я думаю, если бы мы ответили, что вместо этого мы могли бы догадаться, почему он по умолчанию отключен munrobasher 7 лет назад 0
Хорошо. Подведем итог: у вашего ответа есть недостаток. Хотя вы утверждаете, что в отсутствие какой-либо политики Windows предоставляет контроль Центру безопасности и обслуживания, и я, и OP обнаружили, что иногда Windows отказывает в этом контроле безопасности и обслуживанию. Кроме того, вы связали с другим вопросом, в котором то же самое верно. Так что нас трое. Я хочу, чтобы вы разрешили изменить свой ответ и представить решение для смягчения этого. 7 лет назад 0
@FleetCommand - Вам не нужно мое разрешение, чтобы предложить редактирование. Сообществу или мне придется одобрить редактирование. Ramhound 7 лет назад 0
Очевидно. Но я хотел бы знать, одобряете ли вы такое изменение, прежде чем я приступлю к работе. Вы хотя бы согласны с концепцией? 7 лет назад 0
Я не могу одобрить редактирование, пока не увижу его. Я, вероятно, в любом случае отложу редактирование в пользу сообщества. Я только один раз отклонил один запрос на редактирование во всех моих ответах. Ramhound 7 лет назад 0