如何在 Windows 10 SmartScreen 中將應用程式加入白名單

Windows 10 不提供每個應用程式的全域 Microsoft Defender SmartScreen 允許清單。對於可信任下載，您可以選擇「更多資訊」，然後在警告訊息中點擊「仍然運行」，或在檔案總管中移除該特定副本的下載檔案封鎖。但這兩種操作都不會將該應用程式的所有版本都設為可信，也不會關閉 Microsoft Defender 防毒軟體或其他 Windows 保護功能。只有在驗證應用程式及其來源後，才應忽略警告。

SmartScreen 中的「白名單」是什麼意思

SmartScreen 會檢查從網路下載的應用程式和檔案的信譽。其評估結果可以反映發布者的身分以及特定文件的信譽。不熟悉的應用程式不一定就是惡意軟體，但未知的發布者或意外下載的內容需要謹慎對待。微軟解釋了SmartScreen 如何評估 Windows 應用的信譽。

Windows 安全中心的「應用程式和瀏覽器」控制頁面在「基於信譽的保護」下包含「檢查應用程式和檔案」設定。此設定廣泛適用於已下載的應用程式和檔案；它並非可供您批准單一程式的清單。如果您只需要允許下載一個已知安全的程序，請保持啟用狀態。

忽略警告前請檢查應用程式。

在運行文件前，請確認文件來源是否為軟體發行商的官方網站或其他可信任來源。將 Windows 顯示的檔案名稱和發行商資訊與發行商提供的預期資訊進行比對。如果檔案屬性中有「數位簽章」標籤，請開啟簽章詳情，檢查 Windows 是否將其標記為有效，以及簽署者是否為預期的發行商。一些合法的小型或開源工具可能未簽名，因此缺少簽名是驗證下載文件的原因，但並不能證明文件是惡意的。

• 不要運行你並非有意下載的安裝程序，或透過電子郵件或簡訊意外發送的安裝程序。
• 請使用 Microsoft Defender 或您已安裝的安全軟體掃描檔案。
• 如果發布者名稱、下載來源或文件詳細資訊不匹配，請取消並從發布者下載新的副本。

從 SmartScreen 警告中執行受信任的應用程式

1. 開啟下載的應用程式或安裝程式。如果 Windows 顯示「Windows 已保護你的電腦」，請選擇「更多資訊」。這將展開警告並顯示應用程式詳細資訊以及任何可用的繼續選項。

2. 請檢查發布者和檔案名稱。如果它們與已驗證的下載匹配，並且您決定信任該下載，請選擇“仍然運行”。如果發布者未知或出乎意料，請關閉警告。

如果管理員已封鎖權限覆蓋，則在工作或學校電腦上可能無法使用「仍在執行」選項。請勿嘗試繞過此策略；請向裝置管理員或應用程式發布者索取已核准的版本。

在「屬性」中解除已下載檔案的阻止

如果 Windows 將檔案標記為來自另一台計算機，則其「屬性」對話方塊可能會提供「解除封鎖」選項。這是一個針對特定檔案的步驟：它會清除該檔案副本的下載檔案安全標記。這並非針對應用程式名稱、發布者或未來更新的永久性 SmartScreen 例外。 Microsoft 的附件管理器指南詳細介紹了檔案來源標記和「解除封鎖」選項。

1. 在檔案總管中，找到下載的.exe檔案。右鍵單擊該文件，然後選擇“屬性”。

2. 在「一般」標籤中，尋找底部附近的「安全性」訊息，該訊息會提示檔案來自另一台電腦。選擇「解除封鎖」，然後選擇「套用」和「確定」。僅當 Windows 顯示權限提示時才批准。

完成安全檢查後，再開啟同一個文件。如果安裝程式包含在 ZIP 壓縮套件中，請先解壓縮，然後檢查您計劃執行的可執行檔。新下載或更新的副本是不同的文件，可能帶有自己的安全標記或不同的 SmartScreen 信譽。

如果仍然無法運行該應用程式

如果「解除封鎖」選項缺失，則可能是 Windows 沒有將該檔案標記為網際網路下載，或警告來自其他安全功能。如果在解除封鎖後 SmartScreen 仍然發出警告，則可能是該檔案的應用程式信譽檢查仍然有效；移除檔案來源標記並不能保證所有信譽警告都會消失。

請仔細閱讀具體資訊。管理員封鎖應用程式的通知是策略限制。 Microsoft Defender 防毒軟體的警報或隔離提示是偵測到惡意軟體或潛在有害應用，並非普通的未知應用程式提示。不要為了消除此訊息而建立防毒軟體排除項或關閉「檢查應用程式和檔案」。請使用發布商的官方下載，並在電腦由管理員管理時聯絡管理員，如果需要確定是哪個防護措施觸發了警告，請查閱 Microsoft 最新的「應用程式和瀏覽器控制」指南。

有效的程式碼簽章有助於 Windows 識別發布者，但並不能保證新的或不常見的下載內容不會出現所有 SmartScreen 警告。如果新版本再次出現警告，請與發布者核實該版本，而不是將先前的批准視為新文件安全的證明。