Компания Microsoft объявила об отмене поддержки SmartScreen в Internet Explorer (IE) и режиме IE в Windows 11 с последним обновлением Windows. При этом функция продолжает работать в Microsoft Edge, оболочке Windows и режиме IE в более старых версиях Windows.
Microsoft объяснила отмену поддержкой мерами улучшения безопасности и ограниченностью возможностей режима IE. Так, режим IE предназначен исключительно для доверенных сайтов интрасети, настроенных на предприятии, а не для обычного просмотра веб-страниц, поэтому использование SmartScreen в нём нецелесообразно. Существует также проблема избыточности: поскольку многие администраторы предприятий явно определяют список доверенных сайтов для режима IE, антифишинговые функции SmartScreen становятся ненужными.
Ещё одно преимущество отказа от SmartScreen — возможность модернизации. Инфраструктура SmartScreen в IE зависит от устаревших двоичных компонентов, которые теперь можно удалить. Microsoft также отметила, что определённая защита сохраняется, поскольку файлы, загруженные из IE или режима IE, по-прежнему защищены тегами Mark-of-the-Web (MotW), что гарантирует сканирование SmartScreen в оболочке Windows при их открытии.
Несмотря на то, что функция SmartScreen устарела, пользователи Windows 11 по-прежнему могут активировать защиту на системном уровне через защитника Windows и Microsoft Defender for Endpoints.
Учитывая прекращение поддержки, Microsoft подготовила несколько рекомендаций для администраторов: никогда не использовать режим IE для просмотра ненадёжных сайтов в общедоступном Интернете и ограничить его применение с помощью списков сайтов, включающих только доверенные внутренние корпоративные приложения.
Если администраторы столкнутся с какими-либо проблемами после обновления, SmartScreen можно вручную отключить в режиме IE через «Свойства обозревателя» в меню «Пуск». Далее нужно выбрать вкладку «Безопасность» < «Надёжные сайты» < «Другой». В разделе «Использовать SmartScreen защитника Windows» потребуется нажать «Отключить» и подтвердить своё действие.
Ранее Microsoft ограничила доступ к режиму Internet Explorer в браузере Edge после того, как стало известно, что хакеры используют эксплойты нулевого дня в движке JavaScript Chakra для доступа к целевым устройствам.
Источник: habr.com