Windows SmartScreen è una funzionalità di sicurezza basata sulla reputazione di Microsoft che avvisa gli utenti prima che aprano app, file o download sconosciuti o potenzialmente non sicuri. Controlla segnali come la reputazione del file, l'affidabilità dell'editore e il comportamento osservato per decidere se deve apparire un avviso. Una firma digitale valida può migliorare la fiducia, ma non prova che il software sia sicuro.
Negli attacchi informatici, SmartScreen è importante perché i criminali cercano di evitare i suoi avvisi. Gli autori di malware possono firmare i file con certificati rubati o abusati, così il download sembra più legittimo e attiva meno segnalazioni. Questo può aumentare la probabilità che un utente esegua il file o che una revisione di sicurezza di base non lo rilevi. I difensori usano SmartScreen come un livello di protezione, soprattutto per bloccare eseguibili non familiari e individuare metodi di distribuzione sospetti. Funziona meglio se combinato con i controlli delle firme, la reputazione dei certificati e il rilevamento sugli endpoint, piuttosto che essere considerato una garanzia di sicurezza.