Mengapa SmartScreen dinonaktifkan secara default saat berada di domain?

1

Pada domain yang bergabung dengan komputer Windows 10, opsi untuk mengaktifkan SmartScreen dinyalakan dan ditetapkan oleh administrator sistem. Saya telah memeriksa pengaturan kebijakan grup terkait dan tidak didefinisikan.

Konfigurasi Komputer> Template Administratif> Komponen Windows> File Explorer -> Konfigurasi Windows SmartScreen

Jadi Windows 10 secara default mati ketika pengaturan kebijakan ini tidak ditentukan. Adakah yang tahu pemikiran di balik ini? Apakah ada masalah dengan mengaktifkan SmartScreen saat mengerjakan domain?

windows group-policy microsoft-smartscreen munrobasher
sumber
1
Pertanyaan ini terutama pertanyaan berbasis opini. Anda meminta alasan di balik sesuatu yang dilakukan Microsoft, dan kecuali Anda bertanya kepada Microsoft, yang Anda dapatkan hanyalah dugaan atau pendapat.
Semua saya bertanya apakah seseorang tahu alasan Microsoft yang mungkin telah diterbitkan di suatu tempat tetapi saya tidak dapat menemukannya. Ini bukan pendapat - akan ada alasan bahkan jika "itu adalah default ketika kebijakan itu diterapkan" yang baik-baik saja, maka itu bukan masalah untuk menyalakannya
munrobasher

Jawaban:

0

Pada domain yang bergabung dengan komputer Windows 10, opsi untuk mengaktifkan SmartScreen dinyalakan dan ditetapkan oleh administrator sistem. Saya telah memeriksa pengaturan kebijakan grup terkait dan tidak didefinisikan.

Bagaimana hal-hal yang seharusnya terjadi

Menurut deskripsi resmi:

Jika Anda menonaktifkan atau tidak mengonfigurasi pengaturan kebijakan ini, perilaku Windows SmartScreen dikelola oleh administrator di PC dengan menggunakan Pengaturan Windows SmartScreen di Keamanan dan Pemeliharaan.

Ini berarti jika Anda mengkonfigurasi kebijakan ini tetapi mengaturnya untuk dinonaktifkan atau jika Anda mengatur kebijakan untuk tidak dikonfigurasi , Anda dapat masuk dengan akun administratif, pergi ke Control Panel , Security and Maintenance dan konfigurasikan SmartScreen dari sana. (Atau, jika Kontrol Akun Pengguna diaktifkan, Anda masih dapat pergi ke Keamanan dan Pemeliharaan dan mencoba mengkonfigurasi SmartScreen; Anda akan diminta kredensial administrator.)

Bagaimana keadaan sebenarnya

Namun, kadang-kadang, Keamanan dan Pemeliharaan masih tidak memungkinkan mengkonfigurasi SmartScreen bahkan ketika kebijakan tersebut tidak dikonfigurasi pada komputer lokal atau Direktori Aktif.

Dalam hal ini lakukan hal berikut:

  1. Masuk dengan akun administratif
  2. Lakukan salah satu dari yang berikut:
    1. Mulai gpedit.msc, buka kebijakan tersebut, atur ke Diaktifkan dan klik OK, lalu sekali lagi atur ke Tidak Dikonfigurasi . ( Sumber )
    2. Simpan skrip berikut ke file yang dipanggil EnableSmartScreen.regdan impor melalui Editor Registri.

Naskah:

Windows Registry Editor Version 5.00

[-HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer]
"SmartScreenEnabled"="RequireAdmin"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter]
"EnabledV9"=dword:00000001
Ramhound
sumber
Kemungkinan Terkait: Tidak dapat mengaktifkan Windows SmartScreen. Mengatakan: "pengaturan ini dikelola oleh administrator sistem Anda"
Ramhound
Pengaturan GP default adalah "tidak dikonfigurasi" yang sedikit berbeda dari dinonaktifkan. PC Windows 10 tidak menerima apa pun dari kebijakan grup pada pengaturan ini dan secara default dinonaktifkan. Pertanyaannya benar-benar dapat berbalik ke "Apa masalah dengan mengaktifkan SmartScreen?". Saya kira jika kami menjawab bahwa alih-alih, kami mungkin dapat menebak mengapa defaultnya untuk dinonaktifkan
munrobasher
Baik. Mari kita simpulkan: Jawaban Anda memiliki kelemahan. Meskipun Anda berpendapat bahwa tanpa adanya kebijakan apa pun, Windows memberikan kontrol ke Pusat Keamanan dan Pemeliharaan, baik I maupun OP telah menemukan bahwa terkadang Windows menolak kontrol ini untuk Keamanan dan Pemeliharaan. Plus, Anda telah menautkan ke pertanyaan lain di mana hal yang sama berlaku. Jadi itu membuat kita bertiga. Saya ingin Anda mengizinkan untuk mengubah jawaban Anda dan memperkenalkan solusi untuk mengurangi ini.
@FleetCommand - Anda tidak perlu izin saya untuk mengusulkan suntingan. Komunitas atau saya harus menyetujui hasil edit.
Ramhound
Jelas sekali. Tapi saya ingin tahu apakah Anda menyetujui perubahan seperti itu sebelum saya melakukan persalinan. Apakah Anda setidaknya setuju dengan konsep itu?