Rain WikiWindows · Linux · Android

Microsoft Defender SmartScreen

คุณสมบัติWindows 8.1, 10, 11

Microsoft Defender SmartScreen เป็นฟีเจอร์ความปลอดภัยของ Windows ที่ตรวจสอบแอปที่ดาวน์โหลดและเว็บไซต์ที่เข้าชมโดยเทียบกับข้อมูลชื่อเสียงของ Microsoft สำหรับไฟล์ที่มีผู้ดาวน์โหลดน้อย ระบบจะแสดงหน้าจอสีน้ำเงิน 'Windows protected your PC' แม้ว่าไฟล์นั้นจะมีการลงลายเซ็นดิจิทัลและปลอดภัยก็ตาม

1ระบบชื่อเสียงทำงานอย่างไร

SmartScreen จะประเมินไฟล์จากชื่อเสียง ได้แก่ จำนวนผู้ดาวน์โหลดและเรียกใช้งานไฟล์นั้น และมีการรายงานปัญหาหรือไม่ โปรแกรมใหม่หรือเวอร์ชันใหม่จะเริ่มต้นด้วยชื่อเสียงที่น้อย ดังนั้นการแจ้งเตือนจึงเป็นเรื่องปกติในช่วงสัปดาห์แรกแม้จะมีลายเซ็นโค้ดที่ถูกต้องก็ตาม

2ก่อนที่คุณจะคลิก 'Run anyway'

ดาวน์โหลดจากเว็บไซต์ทางการของผู้พัฒนาเท่านั้น ตรวจสอบลายเซ็นดิจิทัล (Properties > Digital Signatures) และเปรียบเทียบค่าแฮช SHA-256 กับค่าที่ผู้พัฒนาระบุไว้ ตัวอย่างเช่น ใช้คำสั่ง Get-FileHash <file> -Algorithm SHA256 ใน PowerShell

หากไม่ทราบชื่อผู้พัฒนา ลายเซ็นสูญหาย หรือค่าแฮชไม่ตรงกัน ห้ามเรียกใช้งานไฟล์นั้น

3การตั้งค่า

SmartScreen ควบคุมได้ที่ Windows Security > App & browser control > Reputation-based protection ขอแนะนำให้เปิดใช้งานไว้

วิธีตรวจสอบไฟล์ดาวน์โหลดที่ SmartScreen แจ้งเตือน

  1. คลิกขวาที่ไฟล์ > Properties > Digital Signatures แล้วตรวจสอบชื่อผู้ลงลายเซ็น
  2. เปิด PowerShell แล้วเรียกใช้คำสั่ง: Get-FileHash <path-to-file> -Algorithm SHA256
  3. เปรียบเทียบค่าแฮชกับค่าที่ระบุบนหน้าเว็บไซต์ทางการของผู้พัฒนา
  4. หากข้อมูลทั้งสองตรงกันเท่านั้น ให้เลือก 'More info' > 'Run anyway' บนหน้าจอ SmartScreen

ข้อควรระวัง

  • อย่าปิด SmartScreen เพียงเพื่อติดตั้งโปรแกรมเดียว
  • ลายเซ็นเป็นเพียงการยืนยันว่าใครเป็นผู้เผยแพร่ไฟล์ ไม่ได้เป็นการรับประกันว่าทุกเวอร์ชันจะปราศจากข้อผิดพลาด

แหล่งอ้างอิง

  1. Microsoft Defender SmartScreen (Microsoft Learn) learn.microsoft.com

หมายเหตุ: Rain Cleaner เผยแพร่ค่าแฮช SHA-256 และรายละเอียดลายเซ็นไว้ที่หน้า Trust Center

ตรวจสอบล่าสุด: