Microsoft Defender SmartScreen
Microsoft Defender SmartScreen là một tính năng bảo mật của Windows giúp kiểm tra các ứng dụng đã tải xuống và các trang web đã truy cập dựa trên dữ liệu uy tín của Microsoft. Đối với các tệp mà ít người tải xuống, nó sẽ hiển thị màn hình màu xanh 'Windows protected your PC', ngay cả khi tệp đó đã được ký số và an toàn.
1Cách thức hoạt động của uy tín
SmartScreen đánh giá các tệp dựa trên uy tín: số lượng người đã tải xuống và chạy chúng, cũng như liệu có vấn đề nào được báo cáo hay không. Một chương trình mới hoặc một phiên bản mới thường có ít uy tín, vì vậy các cảnh báo rất phổ biến trong những tuần đầu tiên ngay cả khi có chữ ký mã hợp lệ.
2Trước khi bạn nhấp vào 'Run anyway'
Chỉ tải xuống từ trang web chính thức của nhà phát hành. Kiểm tra chữ ký số (Properties > Digital Signatures của tệp) và so sánh mã băm SHA-256 với mã mà nhà phát hành liệt kê, ví dụ bằng lệnh Get-FileHash <file> -Algorithm SHA256 trong PowerShell.
Nếu nhà phát hành không xác định, chữ ký bị thiếu hoặc mã băm khác biệt, đừng chạy tệp đó.
3Cài đặt
SmartScreen được quản lý trong Windows Security > App & browser control > Reputation-based protection. Bạn nên giữ tính năng này ở trạng thái bật.
Cách kiểm tra tệp tải xuống mà SmartScreen cảnh báo
- Nhấp chuột phải vào tệp > Properties > Digital Signatures và kiểm tra tên người ký.
- Mở PowerShell và chạy: Get-FileHash <path-to-file> -Algorithm SHA256
- So sánh mã băm với mã trên trang chính thức của nhà phát hành.
- Chỉ khi cả hai khớp nhau, hãy chọn 'More info' > 'Run anyway' trên màn hình SmartScreen.
Lưu ý
- Đừng tắt SmartScreen chỉ để cài đặt một chương trình.
- Chữ ký chứng minh ai là người phát hành tệp, không đảm bảo rằng mọi phiên bản đều không có lỗi.
Bài liên quan
- Khóa khôi phục BitLockerKhóa khôi phục BitLocker là gì, tại sao Windows yêu cầu khóa này, tìm khóa ở đâu và cách kiểm tra bảo vệ bằng manage-bde.
- Tệp tạm thời trong WindowsNơi Windows lưu trữ các tệp tạm thời (%TEMP%, C:\Windows\Temp), những tệp nào an toàn để xóa và các cách được hỗ trợ để dọn dẹp chúng.
- Môi trường khôi phục Windows (WinRE)WinRE là gì, cách mở, các công cụ được cung cấp và cách kiểm tra bằng lệnh reagentc /info.
Nguồn
- Microsoft Defender SmartScreen (Microsoft Learn) learn.microsoft.com
Ghi chú: Rain Cleaner công bố các mã băm SHA-256 và chi tiết chữ ký của mình trên trang Trust Center.
Xem xét lần cuối: