Почему SmartScreen отключен по умолчанию в домене?

На присоединенном к домену компьютере Windows 10 опция включения SmartScreen неактивна и устанавливается системным администратором. Я проверил соответствующий параметр групповой политики, и он не определен.

Конфигурация компьютера> Административные шаблоны> Компоненты Windows> Проводник -> Настройка Windows SmartScreen

Поэтому Windows 10 по умолчанию отключено, когда этот параметр политики не определен. Кто-нибудь знает, что стоит за этим? Есть ли проблемы с включенным SmartScreen при работе с доменом?

1 ответ

На присоединенном к домену компьютере Windows 10 опция включения SmartScreen неактивна и устанавливается системным администратором. Я проверил соответствующий параметр групповой политики, и он не определен.

Как все должно быть

Согласно официальному описанию:

Если этот параметр политики отключен или не настроен, поведение Windows SmartScreen управляется администраторами на ПК с помощью параметров Windows SmartScreen в разделе "Безопасность и обслуживание".

Это означает, что если вы настраиваете эту политику, но устанавливаете ее как отключенную или если вы устанавливаете политику как ненастроенную, вы можете войти в систему с учетной записью администратора, перейти в Панель управления, Безопасность и обслуживание и настроить оттуда SmartScreen. (В качестве альтернативы, если включен контроль учетных записей, вы все равно можете перейти к разделу "Безопасность и обслуживание" и попытаться настроить SmartScreen; у вас будет запрошен учетные данные администратора.)

Как обстоят дела на самом деле

Однако иногда " Безопасность и обслуживание" по- прежнему не позволяют настраивать SmartScreen, даже если указанная политика не настроена на локальном компьютере или в Active Directory.

В этом случае сделайте следующее:

  1. Войти с учетной записью администратора
  2. Выполните одно из следующих действий:
    1. Запустите gpedit.msc, перейдите к указанной политике, установите для нее значение " Включено" и нажмите "ОК", затем еще раз установите значение " Не настроено". ( Источник)
    2. Сохраните следующий скрипт в файл с именем EnableSmartScreen.reg и импортировать его через редактор реестра.

Автор сценария:

Windows Registry Editor Version 5.00

[-HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer]
"SmartScreenEnabled"="RequireAdmin"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter]
"EnabledV9"=dword:00000001
Другие вопросы по тегам