Почему SmartScreen отключен по умолчанию в домене?
На присоединенном к домену компьютере Windows 10 опция включения SmartScreen неактивна и устанавливается системным администратором. Я проверил соответствующий параметр групповой политики, и он не определен.
Конфигурация компьютера> Административные шаблоны> Компоненты Windows> Проводник -> Настройка Windows SmartScreen
Поэтому Windows 10 по умолчанию отключено, когда этот параметр политики не определен. Кто-нибудь знает, что стоит за этим? Есть ли проблемы с включенным SmartScreen при работе с доменом?
1 ответ
На присоединенном к домену компьютере Windows 10 опция включения SmartScreen неактивна и устанавливается системным администратором. Я проверил соответствующий параметр групповой политики, и он не определен.
Как все должно быть
Согласно официальному описанию:
Если этот параметр политики отключен или не настроен, поведение Windows SmartScreen управляется администраторами на ПК с помощью параметров Windows SmartScreen в разделе "Безопасность и обслуживание".
Это означает, что если вы настраиваете эту политику, но устанавливаете ее как отключенную или если вы устанавливаете политику как ненастроенную, вы можете войти в систему с учетной записью администратора, перейти в Панель управления, Безопасность и обслуживание и настроить оттуда SmartScreen. (В качестве альтернативы, если включен контроль учетных записей, вы все равно можете перейти к разделу "Безопасность и обслуживание" и попытаться настроить SmartScreen; у вас будет запрошен учетные данные администратора.)
Как обстоят дела на самом деле
Однако иногда " Безопасность и обслуживание" по- прежнему не позволяют настраивать SmartScreen, даже если указанная политика не настроена на локальном компьютере или в Active Directory.
В этом случае сделайте следующее:
- Войти с учетной записью администратора
- Выполните одно из следующих действий:
- Запустите gpedit.msc, перейдите к указанной политике, установите для нее значение " Включено" и нажмите "ОК", затем еще раз установите значение " Не настроено". ( Источник)
- Сохраните следующий скрипт в файл с именем
EnableSmartScreen.reg
и импортировать его через редактор реестра.
Автор сценария:
Windows Registry Editor Version 5.00
[-HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer]
"SmartScreenEnabled"="RequireAdmin"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter]
"EnabledV9"=dword:00000001