什么是“ SmartScreen”,为什么在我的PC上运行它?

Windows 10包括SmartScreen,该功能可帮助保护您的PC免受下载的恶意软件和恶意网站的侵害。您在任务管理器中看到的“ SmartScreen”进程(文件名为“ smartscreen.exe”)负责此功能。

有关的:这是什么过程,为什么要在我的PC上运行?

本文是我们正在进行的系列文章的一部分,介绍了在任务管理器中找到的各种过程,例如Runtime Broker,svchost.exe,dwm.exe,ctfmon.exe,rundll32.exe,Adobe_Updater.exe等。不知道这些服务是什么?最好开始阅读!

什么是SmartScreen?

有关的:SmartScreen筛选器在Windows 8和10中的工作方式

已为Windows 8添加了SmartScreen,并在Windows 10中进行了改进。无论何时下载应用程序或文件,SmartScreen过滤器都会根据Microsoft数据库对其进行检查。如果该文件曾经被查看过并且被认为是安全的(例如,如果您下载了Chrome或iTunes的安装程序),则SmartScreen将允许其运行。如果以前看过它并且知道是危险的恶意软件,则SmartScreen会阻止它。如果以前没看过它,并且Windows不确定它是否安全,则Windows会阻止该应用程序启动并警告您可能很危险,但可以绕开此警告。

Microsoft Edge和商店应用程序中也使用此服务来阻止恶意Web内容。但是,无论您使用什么应用程序下载文件,操作系统SmartScreen进程都可以帮助保护您。即使您将Google Chrome或Mozilla Firefox用作浏览器,或使用其他应用程序下载文件,它也会有所帮助。

有关的:什么是“可执行的反恶意软件服务”,为什么它可以在我的PC上运行?

SmartScreen只是Windows Defender之外的另一安全层,它由PC上的Antimalware Service Executable进程表示。即使您使用另一个防病毒程序和具有自己的反恶意软件功能的Web浏览器,拥有多层安全系统也可以使您的PC安全。

为什么要使用CPU和内存?

大多数情况下,SmartScreen进程位于后台,几乎不使用系统资源。您可能会看到它徘徊在0%的CPU和任务管理器中使用的几MB内存中。 Windows可能会在不使用该进程时自动将其关闭,因此您甚至可能不会总是看到它在后台运行。

但是,如果启用了SmartScreen,并且下载了新的应用程序或文件,则SmartScreen将会投入使用。 Windows会启动它(如果尚未运行),您会看到它使用一点CPU和内存资源,因为它计算文件的哈希值,将其发送到Microsoft的服务器,然后等待响应以查看文件是否为安全的。如果认为安全,则Windows将正常启动该应用程序或文件。

如果您使用默认的Windows Defender作为防病毒程序,则除常规的防病毒检查外,还会使用SmartScreen筛选器,这些检查由Antimalware Service Executable进程执行。

尽管较大的文件比较小的文件需要更长的检查时间,但使用的CPU和内存量应该很小,整个过程应该非常快。此检查仅在您第一次打开下载的程序或文件时执行,因此不仅会在每次打开应用程序时浪费资源。

我可以禁用它吗?

您无法完全禁用SmartScreen进程。即使关闭Windows中的SmartScreen功能,登录到PC时SmartScreen进程仍会启动。但是,它不占用CPU资源,仅占用几兆字节的内存。您可以从任务管理器中强制结束此过程,但是Windows会在需要时自动再次启动它。

您可以通过禁用SmartScreen功能来防止SmartScreen进程在后台使用CPU和内存资源。

不过,我们不建议这样做! SmartScreen是一项有用的安全功能,可以帮助保护您的PC免受恶意软件的侵害。即使您安装了其他安全软件,SmartScreen也可以保护您免受主要安全程序可能遗漏的威胁。无论如何,它只使用少量的系统资源。

有关的:如何在Windows 8或10中禁用SmartScreen筛选器

如果确实要禁用SmartScreen筛选器,请转到Windows Defender安全中心>“应用程序和浏览器控制”,然后在Windows 10中将“检查应用程序和文件”设置为“关”。

是病毒吗?

有关的:什么是Windows 10最佳防病毒软件? (Windows Defender是否足够好?)

我们还没有任何关于仿造SmartScreen或smartscreen.exe进程的恶意软件的报告。该过程是Windows 10的一部分,可帮助保护您的PC免受恶意软件的侵害,尽管没有完美的安全解决方案。但是,如果您担心系统上可能正在运行恶意软件,最好使用首选的防病毒程序运行扫描,以检查一切是否正常。


$config[zx-auto] not found$config[zx-overlay] not found