Система защиты SmartScreen блокирует исполняемые файлы по нескольким причинам: 1
- Проверка репутации файла. 1 Если файл ранее был замечен в распространении вредоносного программного обеспечения, он автоматически попадает в чёрный список. 1
- Источник загрузки. 1 Если сайт, с которого производится скачивание, имеет сомнительную репутацию или находится в базе данных небезопасных ресурсов, SmartScreen блокирует загрузку. 1
- Анализ метаданных файла. 1 Система проверяет цифровые подписи файлов и их соответствие известным сертификатам разработчиков. 1 Отсутствие валидной цифровой подписи или наличие подписи от неизвестного издателя часто становится причиной блокировки. 1
- Технические ограничения, связанные с форматами файлов. 1 Некоторые типы файлов, такие как скрипты PowerShell (.ps1) или макросы в документах Office, автоматически считаются потенциально опасными из-за их способности выполнять программный код на компьютере пользователя. 1
Кроме того, SmartScreen может блокировать запуск новых и/или малоизвестных программ и скриптов, даже совершенно безвредных. 2 Это связано с тем, что новое или малоизвестное приложение не имеет ни отрицательной, ни положительной репутации, на базе которой производится его идентификация. 2