微软近日宣布,将停止在 Internet Explorer(IE)浏览器及其 Windows 11 系统中的 IE 模式(IE Mode)中提供 Microsoft Defender SmartScreen 支持。此举是微软整体安全策略升级的一部分,旨在逐步淘汰过时组件,并转向更现代化的安全防护机制。
该变更已随最新 Windows 更新正式生效。微软强调,此次调整仅影响 IE 浏览器及 Windows 11 中的 IE 模式;在 Microsoft Edge 浏览器、Windows 系统外壳(Shell),以及旧版 Windows 系统中的 IE/IE 模式里,SmartScreen 过滤功能仍将正常运行。
事实上,Internet Explorer 在 Windows 11 中早已被官方标记为弃用状态 —— 用户尝试启动 IE 时,系统会自动跳转至 Microsoft Edge。因此,移除其 SmartScreen 支持对普通用户影响甚微。然而,IE 模式目前仍被保留,主要用于访问企业内部兼容性要求较高的传统网站,这一变动对其使用场景将产生更明显的影响。
微软解释称,IE 模式主要面向企业内网中的可信资源,并非用于访问公共互联网,因此在此环境中继续启用 SmartScreen 已无实际意义。此外,许多 IT 管理员通常会手动配置 IE 模式的受信任站点列表,使得 SmartScreen 的反钓鱼功能变得冗余。
放弃 IE 模式下的 SmartScreen 还有助于精简系统架构:微软可借此移除支撑该功能的一系列老旧二进制组件,进一步优化系统安全性和维护效率。
尽管 SmartScreen 在 IE 和 IE 模式中不再运行,但用户仍享有多重保护。例如,通过 IE 或 IE 模式下载的文件仍会被标记“网络来源标识”(Mark-of-the-Web, MotW),当用户在 Windows 文件资源管理器中打开这些文件时,系统级的 SmartScreen 仍会对其进行安全扫描。
此外,Windows 11 用户依然受到 Windows Defender 防病毒引擎及 Microsoft Defender for Endpoint 等高级威胁防护服务的全面保护。
微软同时向企业管理员发出明确建议:切勿在 IE 模式中访问不可信或外部网站,应将其严格限定于企业内部可信资源。对于日常互联网浏览,强烈推荐使用现代化的 Microsoft Edge 浏览器。
若更新后出现兼容性问题,管理员也可手动关闭 IE 模式中的 SmartScreen 功能:按下 Win + R 键,输入 inetcpl.cpl 打开“Internet 属性”窗口,切换至“安全”选项卡,选择“受信任的站点”,点击“自定义级别…”;在“Windows Defender SmartScreen 筛选器使用”项下选择“禁用”,然后确认保存即可。
有关此次变更的更多技术细节,用户可查阅微软官方支持页面。