Windows 8 將 SmartScreen 篩選器整合至作業系統核心，提供雙重防護：應用程式信譽檢查 (防惡意軟體執行) 與 IE10 網頁/下載惡意攔截 (防釣魚/駭客)。本文深度解析運作機制、隱私權承諾與三階段防護設定調整。

核心防護機制

應用程式信譽防護 (系統層級)

• 預設啟用：使用者下載/安裝應用資訊傳送至微軟伺服器雲端比對信譽資料庫。
• 常用合法應用 → 自動允許執行。
• 未識別/可疑應用 → 彈出「Windows 已保護您的電腦」警告，暫停執行。


SmartScreen 阻止可疑應用執行

• 使用者確認安全可點「仍要執行」；不確定選「不執行」。

IE10 網頁與下載防護 (瀏覽器層級)

• 即時分析網頁特徵，偵測可疑釣魚/惡意軟體網頁特徵。
• 比對動態更新的釣魚網站/惡意軟體分發網站黑名單。
• 發現匹配 → 紅色警告頁面阻擋存取/下載。


IE10 SmartScreen 阻擋可疑網站與下載

隱私權關懷與微軟官方聲明

「我們確認微軟並非建立使用者 IP 位址與程式使用情況的資料庫。取得 IP 為連線伺服器必要條件，但會定期刪除相關資訊。依隱私權聲明採取背景保護措施，不會利用資料聯繫使用者、發送廣告、洩漏予第三方。」

結論：SmartScreen 以安全防護為核心目的，資料最小化蒐集且定期清除，隱私風險極低。

SmartScreen 三階段防護等級設定

1. 開啟設定：Win+W (設定搜尋) → 輸入「Smart」→ 點「變更 SmartScreen 篩選器設定」。

2. 或：Win+X → 控制台 → 動作中心 → 「變更 Windows SmartScreen 篩選器設定」。

3. 三個選項 (預設為第一項)：

選項	行為	建議對象
執行來自網際網路的未識別應用程式前需要取得系統管理員核准 (預設)	彈出 UAC 提示需管理員確認	一般家庭/企業使用者，安全與便利平衡
執行來自網際網路的未識別應用程式前發出警告，但不需要系統管理員核准	僅顯示警告，標準使用者可自行決定執行	進階使用者，願意自行承擔風險
不執行任何動作 (關閉 Windows SmartScreen 篩選器)	完全停用應用程式信譽檢查	極度自信的專家/測試環境，不建議一般使用者關閉

Windows SmartScreen 設定頁面三選項

建議策略

• 保持預設 (需管理員核准) 獲得最佳保護。
• 若特定合法應用被誤攔，點「仍要執行」即可永久允許該應用 (信譽快取)。
• 企業環境可透過群組原則集中管理 SmartScreen 行為。