Por que o SmartScreen é desativado por padrão quando no domínio?

Question

Em um domínio que ingressou no computador Windows 10, a opção de ativar o SmartScreen está esmaecida e é definida pelo administrador do sistema. Eu verifiquei a configuração de política de grupo associada e ela não está definida.

Computer Configuration > Administrative Templates > Windows Components > File Explorer -> Configure Windows SmartScreen

Portanto, o padrão do Windows 10 é desativado quando essa configuração de política não está definida. Alguém sabe o pensamento por trás disso? Existe algum problema em ter o SmartScreen ao trabalhar em um domínio?

    

Answer 1

On a domain joined Windows 10 computer, the option to turn SmartScreen on is greyed out and is set by the system administrator. I've checked the associated group policy setting and it's not defined.

Como as coisas devem ser normalmente

De acordo com a descrição oficial:

If you disable or do not configure this policy setting, Windows SmartScreen behavior is managed by administrators on the PC by using Windows SmartScreen Settings in Security and Maintenance.

Isso significa que, se você configurar essa política, mas configurá-la como desativada , ou se você definir a política como não configurada , poderá fazer login com uma conta administrativa. vá para Painel de Controle , Segurança e Manutenção e configure o SmartScreen a partir daí. (Como alternativa, se o Controle de Conta de Usuário estiver habilitado, você ainda pode ir para Segurança e Manutenção e tentar configurar o SmartScreen; as credenciais de um administrador serão solicitadas.)

Como as coisas realmente são

Às vezes, no entanto, Segurança e Manutenção ainda não permite a configuração do SmartScreen mesmo quando a política mencionada não está configurada no computador local ou no Active Directory.

Nesse caso, faça o seguinte:

1. Faça login com uma conta administrativa
2. Siga um destes procedimentos:
   1. Inicie o gpedit.msc, siga a política, configure-o para Ativado e clique em OK e, em seguida, defina-o novamente como Não configurado . ( Origem )
   2. Salve o seguinte script em um arquivo chamado EnableSmartScreen.reg e importe-o pelo Editor do Registro.

Script:

Windows Registry Editor Version 5.00

[-HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer]
"SmartScreenEnabled"="RequireAdmin"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter]
"EnabledV9"=dword:00000001