Brak możliwości włączenia filtra SmartScreen w Windows - Wersja do druku +- SafeGroup (https://safegroup.pl) +-- Dział: Publikacje (https://safegroup.pl/forum-27.html) +--- Dział: Poradniki (https://safegroup.pl/forum-29.html) +--- Wątek: Brak możliwości włączenia filtra SmartScreen w Windows (/thread-9912.html) |
Brak możliwości włączenia filtra SmartScreen w Windows - nikita - 06.01.2016 Taka błahostka, a jednak nie łatwo ją znaleźć w polskich Internetach. Większość rodzimych źródeł informuje raczej o tym, jak wyłączyć SmartScreen i pewnie mało komu przeszkadza brak możliwości jego włączenia, ale w tym temacie informacja dla początkujących i ciekawskich - co zrobić jeśli nie mamy możliwości włączenia ani skonfigurowania filtra SmartScreen na poziomie systemu: [Aby zobaczyć linki, zarejestruj się tutaj] Obrazek 1: filtr wyłączony, brak możliwości zarządzaniaWidząc w swoim systemie powyższy problem, rozwiązania są dwa, oba trywialnie proste. Pierwsze na podstawie edytora zasad grupy: 1. Uruchomienie Edytora lokalnych zasad grupy: uruchom > gpedit.msc 2. Konfiguracja komputera > Szablony administracyjne > Składniki systemu Windows > Eksplorator plików 3. W prawej części okna wybieramy Konfiguruj filtr SmartScreen Najprawdopodobniej widzicie tutaj stan Nie skonfigurowano, który de facto powinien pozwalać na konfigurację ustawień filtra z uprawnieniami administratora, chyba że do rejestru systemowego został dodany klucz: Kod: [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System] dający efekt widoczny na obrazku 1. Zmiana stanu dla konfiguracji filtra SmartScreen na Włączone, zmienia wartość powyższego klucza na 2 i daje nam połowicznie zadowalający efekt: [Aby zobaczyć linki, zarejestruj się tutaj] Obrazek 2Ponowne zdefiniowanie stanu Nie skonfigurowano lub Wyłączone usuwa z rejestru klucz EnableSmartScreen, co przywraca możliwość zarządzania filtrem: [Aby zobaczyć linki, zarejestruj się tutaj] Obrazek 3: filtr włączony - przywrócona możliwość konfiguracjiMała analiza problemu i domyślamy się, że jeżeli zmian dokonywałby administrator, to najprawdopodobniej skorzystałby z możliwości edycji zasad grupy, ale modyfikacji bezpośrednio na rejestrze może dokonywać również oprogramowanie zewnętrzne, co w sposób niezauważalny w edytorze zasad grupy wyłączy filtr SmartScreen. TADAAM! PS Oczywiście analogicznie do sposobu określania ustawień systemowych w rejestrze, wpis: Kod: [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System] zaznaczy na sztywno opcję środkową konfiguracji SS: Ostrzegaj przed uruchomieniem nierozpoznanej aplikacji, ale nie wymagaj zgody administratora: [Aby zobaczyć linki, zarejestruj się tutaj] |