Scareware‑блокировщик Edge: как работает и как управлять

TL;DR

Scareware‑блокировщик в Microsoft Edge автоматически определяет настойчивые полноэкранные предупреждения и блокирует доступ к странице локально на устройстве. Функция включена теперь по умолчанию на большинстве современных ПК; она минимально влияет на приватность, но может потреблять ресурсы и иногда мешать полноэкранным приложениям. Ниже — как это работает, когда отключать, как настроить белый список, как сообщать о ложных срабатываниях и примерный план действий для администраторов.

Что такое Scareware‑блокировщик в Microsoft Edge

Scareware — это мошеннические страницы и всплывающие окна, которые пугают пользователя (вирус, взлом, угроза аккаунту) и подталкивают к скачиванию вредоносного ПО или выполнению опасных действий. Scareware‑блокировщик в Edge распознаёт такие атаки по поведению и визуальным подсказкам и блокирует доступ к странице, давая пользователю выбор: закрыть страницу или продолжить вручную.

Функция включена по умолчанию на устройствах с минимум 2 ГБ оперативной памяти и четырёхъядерным процессором — то есть на большинстве ПК, выпущенных за последние 10 лет.

Краткое определение

Scareware‑блокировщик — локальный (на устройстве) механизм защиты в Edge, который обнаруживает навязчивые обманные страницы и блокирует взаимодействие с ними до решения пользователя.

Как Scareware‑блокировщик обнаруживает атаки

Edge использует модель машинного обучения, работающую на устройстве. Она анализирует комбинацию признаков:

• полноэкранные всплывающие окна;
• принудительное воспроизведение звука;
• запрещение закрытия вкладки или навигации;
• визуальные подсказки (макет, кнопки, текст похожий на предупреждение при угрозе);
• сочетание поведения и визуальных элементов, сопоставляемых с известными образцами scareware.

Модель присваивает событию «оценку угрозы». Если оценка превышает порог, Edge блокирует интерактивные элементы и препятствует доступу на страницу. По умолчанию весь процесс выполняется локально — данные не отправляются в Microsoft, если только пользователь не включит отправку.

Важно: при согласии на отправку Edge делится URL и «данными атаки» с Microsoft Defender SmartScreen, чтобы помочь защитить других пользователей.

Когда стоит оставить блокировщик включённым

В большинстве случаев лучше оставить функцию включённой:

• она защищает от реальных угроз;
• уменьшает количество навязчивых звуков и невозможность закрыть вкладку;
• не отправляет данные без вашего разрешения.

Недостатки невелики, но их стоит знать:

• небольшое дополнительное использование ресурсов (CPU/память);
• возможные помехи для полноэкранных деловых приложений, киосковых интерфейсов, удалённой поддержки или некоторых видео‑плееров.

Если вы оптимизируете систему для игр или высокой производительности и замечаете падение FPS/отзывчивости, рассмотрите временное отключение.

Как отключить или включить Scareware‑блокировщик

1. Откройте меню Microsoft Edge (три точки в правом верхнем углу) → Settings.
2. Перейдите в Privacy, search, and services → Security.
3. Отключите или включите переключатель Scareware blocker.

Примечание: названия разделов переведены здесь для ясности — в интерфейсе браузера вы увидите английские метки, если используете англоязычную локаль.

Как добавить сайты в белый список

Если сайт ошибочно блокируется часто, добавьте его в белый список:

1. Settings → Privacy, search, and services → Site permissions → All permissions → Scareware Blocker.
2. Нажмите Add site и введите URL.

Это предотвратит повторные блокировки для конкретного домена.

Как сообщать об атаках и ложных срабатываниях

По умолчанию обмен данными с Microsoft Defender SmartScreen выключен. Чтобы включить его:

1. Settings → Privacy, search, and services → Security.
2. Включите Share detected scam sites with Microsoft Defender SmartScreen.

Если блокировка — ложная, на странице предупреждения есть кнопка Continue; она позволяет попасть на сайт. Для частого доступа лучше добавлять сайт в белый список. На странице предупреждения также доступна форма для сообщения о ложном срабатывании с возможностью прикрепить скриншот и комментарий.

Когда стоит отключить блокировщик

Отключите временно, если:

• вы используете киосковое ПО или специализированный полноэкранный интерфейс, который регулярно блокируется;
• вы тестируете сайты и знаете, что их поведение безопасно;
• есть критические требования к производительности и вы подтвердили, что блокировщик заметно влияет на систему.

В других случаях безопаснее оставить функцию включённой и использовать белый список для исключений.

Модель принятия решения (практическое руководство)

flowchart TD
  A[Появилось предупреждение scareware?] -->|Да| B{Вы уверены, что сайт безопасен?}
  A -->|Нет| Z[Нет действий]
  B -->|Да| C[Нажмите Continue]
  B -->|Часто| D[Добавьте в белый список в Site permissions]
  B -->|Нет| E[Закройте вкладку]
  E --> F{Хотите помочь другим?}
  F -->|Да| G[Включите Share detected scam sites]
  F -->|Нет| H[Ничего не отправлять]
  C --> I[Продолжайте работу]
  D --> I
  G --> I
  H --> I

Роль‑ориентированные чеклисты

Для домашних пользователей:

• оставьте блокировщик включённым;
• включите отправку данных лишь если хотите помогать сообществу;
• при ложных срабатываниях добавляйте сайт в белый список.

Для IT‑администраторов:

• протестируйте поведение на образцах киосковых/удалённых приложений;
• при необходимости создайте групповые политики или инструкции для пользователей;
• включайте централизованный сбор отчетов, если требуется корреляция инцидентов.

Для разработчиков и тестировщиков:

• используйте отдельный профиль или тестовую сборку Edge с отключённым блокировщиком;
• документируйте воспроизводимые случаи ложных срабатываний и отправляйте отчёты в SmartScreen.

Быстрый план действий при инциденте (runbook)

1. Если пользователь сообщает о невозможности доступа к сайту — попросите прислать скриншот страницы предупреждения.
2. Проверьте, не блокируется ли сайт по ошибке — попробуйте открыть в другом браузере/профиле.
3. Если сайт безопасен, добавьте в белый список и задокументируйте URL.
4. Если сайт вредоносный — попросите пользователя не продолжать, включите отправку данных в SmartScreen для сбора телеметрии.
5. Для корпоративных сетей — обновите правила и уведомите команду безопасности.

Противоположные сценарии и ограничения

Когда блокировщик может не помочь:

• сложные фишинговые формы внутри реальных сайтов, замаскированные под уведомления от службы поддержки;
• сайты, которые не используют явно навязчивые элементы, но вводят в заблуждение контентом;
• новые типы атак, которые ещё не встречались в обучающем наборе модели.

Альтернативные подходы к защите:

• корпоративные прокси/веб‑фильтры;
• антивирусные решения и EDR на конечных точках;
• пользовательское обучение и политики безопасности.

Конфиденциальность и соответствие требованиям (GDPR и пр.)

• По умолчанию данные остаются на устройстве и не отправляются в Microsoft.
• Отправка телеметрии возможна только при явном согласии пользователя.
• Для организаций рекомендуется согласовать включение отправки данных с политиками приватности и локальным законодательством; при необходимости отключайте централизованную отправку через корпоративные политики.

Важно: если вы обмениваетесь URL‑адресами с внешними сервисами, убедитесь, что это не нарушает ваши внутренние правила обработки данных.

Критерии приёмки

• Scareware‑блокировщик успешно блокирует страницы с навязчивым полноэкранным предупреждением.
• Белый список корректно пропускает ранее заблокированные URL.
• Включение/выключение функции отражается в поведении браузера после перезапуска профиля.
• При включённой отправке SmartScreen получает URL и метаданные при обнаружении.

1‑строчный глоссарий

Scareware — мошеннические страницы, которые запугивают пользователя и побуждают к опасным действиям.

Цитата эксперта

“Автоматические блокировщики, работающие локально, — эффективный баланс между удобством и приватностью, но важно иметь понятные инструменты для исключений и отчётности.” — специалист по безопасности (анонимно).

Часто задаваемые вопросы

Какой минимальный системный набор для работы функции?

Минимум — 2 ГБ ОЗУ и четырёхъядерный процессор; это сделано для того, чтобы ML‑модель работала без серьёзного торможения на старых устройствах.

Делает ли блокировщик скриншоты или отправляет содержимое страниц?

По умолчанию нет — обработка выполняется локально. Если вы включите отправку данных в SmartScreen, будет отправлен URL и связанные «данные атаки», но не полный дамп страницы.

Мешает ли функция видео‑плеерам и полноэкранным приложениям?

Иногда да. Решение — добавить такие сайты или приложения в белый список или временно отключить блокировщик.

Итог

Scareware‑блокировщик в Microsoft Edge — полезная функция для подавляющего большинства пользователей. Она снижает риск случайного скачивания вредоносных программ и блокирует навязчивое поведение страниц. Отключать её стоит только в конкретных сценариях (киоски, тестирование, требования к производительности). Используйте белый список и отчёты в SmartScreen, чтобы минимизировать ложные срабатывания и помочь улучшить защиту для всех.