Windows SmartScreen meldet eine unbekannte App

Halten Sie fest, ob Windows eine unbekannte Anwendung, eine ausdrücklich schädliche Datei oder eine andere Sicherheitsrichtlinie meldet. Diese Hinweise sind nicht gleichbedeutend. SmartScreen berücksichtigt unter anderem die Reputation heruntergeladener Dateien. Eine neue oder wenig verbreitete Anwendung kann unbekannt sein, ohne dass damit ihre Unbedenklichkeit nachgewiesen wäre. Starten Sie das Programm zunächst nicht. Notieren Sie Namen, Downloadquelle und den vollständigen Warntext, um eine begründete Entscheidung statt eines schnellen Wegklickens zu ermöglichen.

Rufen Sie die bekannte Herstellerseite selbst auf und vergleichen Sie Produktname und angebotene Version. Verlassen Sie sich nicht auf einen Downloadlink aus einer unerwarteten Nachricht oder auf eine Werbeanzeige. Prüfen Sie bei der heruntergeladenen Datei die Eigenschaften und, sofern vorhanden, die digitale Signatur und den Herausgeber. Eine Signatur ist ein hilfreicher Herkunftshinweis, aber keine Garantie für ein harmloses Programm. Stimmen Name oder Quelle nicht, löschen Sie die verdächtige Kopie ohne Ausführung.

Prüfen Sie, ob der Hersteller eine neuere signierte Version oder eine offizielle Store-Ausgabe bereitstellt. Fragen Sie bei ungewöhnlichen Warnungen über einen unabhängig aufgerufenen Supportkanal nach. Deaktivieren Sie SmartScreen oder den Virenschutz nicht allgemein, um eine einzelne Installation durchzusetzen. Auf Firmenrechnern muss eine erlaubte Anwendung gegebenenfalls durch die IT geprüft und verteilt werden. Auch wenn eine Anleitung zum Umgehen der Warnung existiert, beantwortet sie nicht die entscheidende Frage nach der Vertrauenswürdigkeit dieser Datei.

Wurde das Programm bereits gestartet, schließen Sie es und prüfen Sie auffälliges Verhalten sowie den Windows-Sicherheitsverlauf. Aktualisieren Sie den vorhandenen Virenschutz und führen Sie eine geeignete Überprüfung durch. Bei unerwarteten Fernzugriffen, Kontowarnungen oder verschlüsselten Dateien reicht das Entfernen des Installers nicht aus. Halten Sie Zeitpunkt und beobachtete Änderungen fest und lassen Sie den Vorfall untersuchen. Ein unauffälliger Scan ist hilfreich, kann aber allein nicht jede vorherige Veränderung oder Datenübertragung ausschließen.