Waarschuwingen op basis van SmartScreen AppRep uitschakelen voor opgegeven bestandstypen in opgegeven domeinen

Je kunt dit beleid inschakelen om een woordenlijst met bestandstype-extensies met een bijbehorende lijst met domeinen te maken die zijn vrijgesteld van SmartScreen AppRep-waarschuwingen. Als de extensie 'vbe' bijvoorbeeld is gekoppeld aan 'contoso.com', kunnen gebruikers geen SmartScreen AppRep-waarschuwing zien bij het downloaden van vbe-bestanden van 'contoso.com'. Ze kunnen echter wel een downloadwaarschuwing zien als ze vbe-bestanden van fabrikam.com downloaden.

Voor bestanden met bestandsextensies die zijn opgegeven voor domeinen die door dit beleid worden aangeduid, blijven beveiligingswaarschuwingen op basis van bestandstypen, zoals waarschuwingen voor het downloaden van gemengde inhoud, nog steeds van toepassing.

Als je deze beleidsinstelling uitschakelt of niet configureert, worden voor bestanden die SmartScreen AppRep-downloadwaarschuwingen activeren waarschuwingen weergegeven voor de gebruiker.

Als je dit beleid inschakelt:

* De indeling van het URL-patroon moet in overeenstemming zijn met https://go.microsoft.com/fwlink/?linkid=2095322.
* De extensie van het opgegeven bestandstype moet in de ASCII-indeling met kleine letters worden opgegeven. Het voorloopteken mag niet worden opgenomen wanneer je de extensie van het bestandstype opgeeft, dus moet 'vbe' worden gebruikt in plaats van '.vbe'.

Voorbeeld:

Met het volgende voorbeeld voorkom je SmartScreen AppRep-waarschuwingen voor msi-, exe- en vbe-extensies voor domeinen van het type *.contoso.com. Hiermee kan de gebruiker een SmartScreen AppRep-waarschuwing krijgen voor een ander domein voor exe- en msi-bestanden, maar niet voor vbe-bestanden.

[
{ "file_extension": "msi", "domains": ["contoso.com"] },
{ "file_extension": "exe", "domains": ["contoso.com"] },
{ "file_extension": "vbe", "domains": ["*"] }
]

Hoewel het voorgaande voorbeeld het onderdrukken van SmartScreen AppRep-downloadwaarschuwingen voor vbe-bestanden voor alle domeinen laat zien, wordt het onderdrukken van dergelijke waarschuwingen voor alle domeinen niet aangeraden vanwege beveiligingsproblemen. De mogelijkheid om waarschuwingen voor alle domeinen te onderdrukken wordt in het voorbeeld alleen getoond om aan te geven dat het kan.

Voorbeeldwaarde:

[
{
"domains": [
"https://contoso.com",
"contoso2.com"
],
"file_extension": "msi"
},
{
"domains": [
"*"
],
"file_extension": "vbe"
}
]