Функция SmartScreen в Windows работает путём сравнения скачанного и запускаемого файла с базой данных вредоносных программ. 4
Некоторые этапы работы SmartScreen:
- Анализ посещаемых веб-страниц. 3 SmartScreen ищет признаки подозрительного поведения. 3 Если страница подозрительна, отображается предупреждение. 3
- Проверка посещаемых сайтов. 3 SmartScreen проверяет, содержатся ли сайты в динамическом списке фишинговых сайтов и сайтов с вредоносными программами. 3 При обнаружении совпадения отображается предупреждение. 3
- Проверка загруженных файлов. 3 SmartScreen проверяет, содержатся ли загруженные файлы в списке известных вредоносных сайтов и небезопасных программ. 3 При обнаружении совпадения отображается предупреждение. 3
- Проверка скачиваемых файлов. 3 SmartScreen проверяет скачиваемые файлы по списку хорошо известных и часто скачиваемых файлов. 3 Если файл отсутствует в этом списке, отображается предупреждение. 3
Если файл был добавлен в базу ранее как безопасный, например, установщик Google Chrome или iTunes, то программа блокироваться не будет. 12 Если файл был отмечен ранее как вредоносный, то SmartScreen заблокирует его запуск. 12
Если определённый файл не обнаружен в базе данных Microsoft, то SmartScreen предотвратит запуск файла и выведет предупреждение. 12
SmartScreen работает в фоновом режиме и использует минимальные ресурсы системы. 2