结论先说:要在 Windows 11 里关闭 SmartScreen,打开“Windows 安全中心”,进入“应用和浏览器控制”,点“基于声誉的保护设置”,关闭“检查应用和文件”(其他开关只在确实碍事时才关)。如果只是某一个您信任的程序被拦,其实不用关任何东西,在警告页面点“仍要运行”就行。以下步骤适用于 Windows 11 家庭版和专业版,包括 25H2 版本。
在 Windows 安全中心里关闭 SmartScreen
SmartScreen 是一套“信誉检查”,会对陌生的下载文件、应用和网站发出警告。Windows 11 把它拆成了同一页面上的几个开关,您可以只关碍事的那一个。
- 点开始菜单,输入“Windows 安全中心”并打开。
- 在左侧选“应用和浏览器控制”。
- 在“基于声誉的保护”下,点“基于声誉的保护设置”。
- 关闭“检查应用和文件”。这个开关管的就是下载程序时出现的“Windows 已保护你的电脑”提示。
- 其他开关只有在它们确实挡了路时才关(见下表)。如果弹出管理员确认,请同意。
- 完成后关闭安全中心。
如果 Windows 要求管理员批准,就需要管理员账户才能完成。如果开关是灰色、拨不动,请看下面的排查部分,那通常是某个策略在控制它。微软在“应用和浏览器控制”文档里详细介绍了这个页面的每一个开关。
五个开关分别管什么
这个页面有五个开关,保护的内容各不相同。为了放行一个安装包就把五个全关,丢掉的保护远比需要的多。
| 开关 | 检查什么 | 什么情况下才关 |
|---|---|---|
| 检查应用和文件 | 通过 Microsoft Defender SmartScreen 检查从网上下载的应用和文件 | 信任的桌面程序总被拦,“仍要运行”也不够用 |
| Microsoft Edge 的 SmartScreen | Edge 里的网站和下载,包括钓鱼和技术支持诈骗页面 | Edge 总把您验证过的网站或下载误报 |
| 网络钓鱼保护 | 在恶意网站或应用中输入 Windows 登录密码时发出警告,还可选择在重复使用密码或存入记事本、Microsoft 365 应用时提醒 | 在某个特定应用里反复误报 |
| 阻止潜在的不需要的应用 | 弹广告、挖矿等不需要的应用;“阻止应用”和“阻止下载”是分开的选项 | 需要的捆绑安装包被标记,且您愿意承担风险 |
| Microsoft Store 应用的 SmartScreen | Microsoft Store 应用使用的网页内容 | 某个商店应用的内容被拦截 |
网络钓鱼保护是 Windows 11 才有的,默认只监控您的密码是否被输入到恶意内容里。关于“阻止潜在的不需要的应用”,微软说明:“阻止下载”只在 Microsoft Edge 里起作用,而“阻止应用”不管用什么浏览器,都能拦截已下载或已安装的不需要软件。
更安全的办法:只放行这一个程序
来搜这个问题的人,多数只是有一个安装包被 Windows 拒绝打开。SmartScreen 会标记没有信誉记录的文件,其中不少其实是正规软件:没签名的新文件信誉从零开始,微软说可能要几周、成百上千次干净安装之后,这个提示才会不再出现。只放行这一个文件,SmartScreen 对其他下载仍然有效。
- 再次打开该文件。找不到的话,去 Windows 11 的“下载”文件夹看看。
- 出现“Windows 已保护你的电脑”窗口时,如果还没看到“仍要运行”,点消息下方的“更多信息”。
- 核对警告里显示的应用名称和发布者。签过名的应用会显示发布者;如果没有,请确认文件确实来自开发者自己的网站。
- 点“仍要运行”。Windows 会打开安装程序,SmartScreen 对其他下载依然保持开启。
举个例子:小李从打印机厂商的支持页下载了一个叫 LabelDesk Lite 的标签打印工具,因为是刚发布的新版本,被 Windows 拦住了。他确认链接来自厂商官网,先用 Microsoft Defender 扫描文件,再点“仍要运行”。整个过程一分钟,五项保护全部保留。
如果您已经运行了某个东西,现在觉得不放心,下一步应该去查杀 Windows 11 里的恶意软件。另外,在工作或学校的电脑上,“仍要运行”按钮可能根本不出现,因为机构可以用策略禁止用户绕过警告。
只在 Microsoft Edge 里关闭 SmartScreen
Edge 有自己的 SmartScreen 开关,管的是浏览器内的“不安全网站”警告页和被拦截的下载。
- 打开 Microsoft Edge,点右上角“设置及其他”(三个点)。
- 选“设置”,再选“隐私、搜索和服务”。
- 找到“安全性”部分,关闭“Microsoft Defender SmartScreen”。
这个设置对这台电脑上所有 Edge 配置文件都有效,包括 InPrivate 窗口和访客模式,而且不会同步到您的其他设备。微软的管理文档把这个开关放在“服务”标题下而不是“安全性”,如果您没找到,在设置页顶部的搜索框里输入 SmartScreen 即可。
如果 Edge 误拦了您信任的网站,也不必关闭任何东西:在警告页点“更多信息”,再点“报告此网站不包含威胁”,具体见微软的 Edge SmartScreen 帮助。
“智能应用控制”是另一个独立的开关
智能应用控制是更新、更严格的功能,位于同一个“应用和浏览器控制”页面的“智能应用控制设置”里。它只允许云端预测模型认为可信、或带有效签名的应用运行,有评估、开启、关闭三种模式。它和 SmartScreen 的开关是分开设置的,所以如果您关了“检查应用和文件”程序仍然被拦,也要检查这里。
这里要小心:多年来,关闭智能应用控制几乎是单向的,除非重置或重装 Windows 才能重新打开。微软最新的智能应用控制常见问题说,近期的 Windows 更新已允许不用重装就能重新开启,但 Windows 安全中心的主帮助页仍写着,重新开启或回到评估模式需要重置或重装。改动之前请先在“设置 > Windows 更新”里装好最新更新,并把“关闭”当作难以撤销的操作。
专业版、企业版、教育版:用组策略关闭
在带有本地组策略编辑器的版本里,可以用策略对这台电脑上的所有账户关闭 SmartScreen。这个策略也会锁定 Windows 安全中心里的开关,所以只建议用在您自己管理的电脑上。Windows 11 家庭版没有这个策略,请直接用安全中心里的开关。
- 按 Windows 键 + R,输入 gpedit.msc,回车。
- 依次进入“计算机配置 > 管理模板 > Windows 组件 > Windows Defender SmartScreen > 资源管理器”。
- 双击“配置 Windows Defender SmartScreen”。
- 选“已禁用”,点“确定”。微软说明这样会关闭 SmartScreen,用户也无法再自行打开。
Edge 对应的策略在“管理模板 > Microsoft Edge > SmartScreen 设置 > 配置 Microsoft Defender SmartScreen”。它只有在安装了 Microsoft Edge 策略模板后才会出现,而且微软提醒,Edge 的 SmartScreen 策略仅适用于加入域或已注册设备管理的电脑。家用的专业版电脑,实际可行的办法是用 Edge 设置里的开关。完整的 SmartScreen 策略列表见微软文档,其中也包括禁止用户绕过警告的策略。
怎么重新打开 SmartScreen
需要的程序装好之后,请把保护重新打开,这样下一个陌生下载还能被检查。
- Windows 安全中心:回到“应用和浏览器控制 > 基于声誉的保护设置”,把每个开关重新打开。
- Microsoft Edge:在“隐私、搜索和服务”里重新打开 Microsoft Defender SmartScreen。
- 组策略:再次打开“配置 Windows Defender SmartScreen”,设为“未配置”,控制权就交还给安全中心里的开关。
验证方法:重新打开“基于声誉的保护设置”页面,确认“检查应用和文件”显示为“开”,而且不是灰色。
设置不听使唤怎么办
开关是灰色的,或提示“由组织管理”
开关变灰意味着有策略在控制它。工作或学校电脑上,这是 IT 部门有意设置的,微软也提到您可能无权关闭基于声誉的保护,请向他们申请例外,别想着绕过。自己的电脑上,可以打开 gpedit.msc,看“配置 Windows Defender SmartScreen”是否曾被设为“已启用”或“已禁用”,改回“未配置”就能释放开关。
开关总是自己又打开
说明有东西在强制执行这个设置。两个常见原因是组策略,或者电脑上添加了工作或学校账户带来的设备管理。到“设置 > 账户”里看看有没有已连接的工作账户,只有这台电脑是您自己的、而且不再需要那份访问权限时才删除它。
关了 SmartScreen,Edge 还是拦截下载
Windows 安全中心里有“Microsoft Edge 的 SmartScreen”开关,Edge 自己也有设置,两处都要检查。另外看看“阻止潜在的不需要的应用”下的“阻止下载”,它只在 Edge 里生效。如果 Edge 设置页提示浏览器“由您的组织管理”,那是策略在替您设置 SmartScreen。
程序仍被拦,而且没有“仍要运行”按钮
有两个可能:智能应用控制是开启状态,或者有策略禁止绕过。先检查“智能应用控制设置”。托管电脑上,“仍要运行”可能被策略移除,只有管理员才能放行该应用。
常见问题(FAQ)
关了 SmartScreen,Microsoft Defender 杀毒也会关吗?
不会,它们是两个独立功能。SmartScreen 在程序运行前检查信誉,Microsoft Defender 杀毒则扫描恶意软件,在“病毒和威胁防护”下有自己的实时保护开关。如果拦您的是杀毒软件,更安全的做法通常是添加排除项,而不是关闭实时保护。
SmartScreen 会检查网络共享盘里的文件吗?
不会。微软说明 SmartScreen 防护的是来自互联网的恶意文件,不包括内部位置或网络共享里的文件,所以关了它也不会改变从共享盘打开文件的表现。
“仅允许 Microsoft Store 应用”和 SmartScreen 是一回事吗?
不是。“仅允许来自 Microsoft Store 的应用”是另一个设置,限制的是应用的来源;SmartScreen 只是对没有信誉记录的下载发出警告。
最后小编提醒一句:如果您为了装某个安装包关掉了“检查应用和文件”,记得设个提醒,装完就把它打开。参考资料:微软官方的 应用和浏览器控制说明。