Microsoft SmartScreen

SmartScreen se introdujo por primera vez en Internet Explorer 7 , entonces conocido como Filtro de Phishing . El Filtro de Phishing no analiza todos los sitios web visitados por el usuario, solo aquellos que se sabe que son sospechosos. ^{[ 1 ]}

Con el lanzamiento de Internet Explorer 8 , el filtro de phishing pasó a llamarse SmartScreen y se amplió para incluir protección contra malware de ingeniería social. Cada sitio web y descarga se compara con una lista local de sitios web legítimos populares; si el sitio no aparece en la lista, la dirección completa se envía a Microsoft para realizar comprobaciones adicionales. ^{[ 2 ]} Si se ha etiquetado como impostor o dañino, Internet Explorer 8 mostrará una pantalla que indica que el sitio se ha reportado como dañino y que no debe visitarse. Desde allí, el usuario puede visitar su página de inicio , visitar el sitio anterior o continuar a la página no segura. ^{[ 3 ]} Si un usuario intenta descargar un archivo de una ubicación reportada como dañina, la descarga se cancela. Se ha informado que la eficacia del filtrado SmartScreen es superior a la protección contra malware de ingeniería social en otros navegadores. ^{[ 4 ]}

Según Microsoft, la tecnología SmartScreen utilizada por Internet Explorer 8 tuvo éxito contra el phishing u otros sitios maliciosos y en el bloqueo de malware de ingeniería social . ^{[ 5 ]}

A partir de Internet Explorer 8, SmartScreen se puede implementar mediante la Directiva de grupo .

En Internet Explorer 9 , SmartScreen añadió protección contra descargas de malware mediante la activación de SmartScreen Application Reputation para identificar tanto software seguro como malicioso. El sistema bloqueaba el malware conocido y advertía al usuario si un ejecutable aún no se consideraba seguro. El sistema tenía en cuenta la reputación del sitio web de descarga, basada en el filtro antiphishing de SmartScreen , implementado en versiones anteriores de los navegadores web Internet Explorer 7 e Internet Explorer 8. ^{[ 6 ]}

Internet Explorer Mobile 10 fue la primera versión de Internet Explorer Mobile en admitir el filtro SmartScreen. ^{[ 7 ]}

Microsoft Edge, basado en Chromium, incluye Microsoft Defender SmartScreen para comprobar la reputación de sitios web y descargas, ampliando las protecciones introducidas originalmente en Internet Explorer. Microsoft Edge Legacy , el navegador Edge original, desarrollado con el motor propietario de Microsoft e incluido en las primeras versiones de Windows 10 , también incorporaba SmartScreen antes de ser reemplazado por el navegador basado en Chromium en 2020.

A partir de 2024, Microsoft añadió protecciones específicas para Edge que complementan el servicio de reputación en la nube de SmartScreen. En Microsoft Ignite 2024, Microsoft anunció un bloqueador de scareware que utiliza un modelo local de aprendizaje automático para detectar páginas de estafas de soporte técnico a pantalla completa antes de que SmartScreen las indexe. ^{[ 8 ]} La función entró en vista previa pública en enero de 2025 ^{[ 9 ]} y se habilitó de forma predeterminada en la mayoría de los dispositivos Windows y Mac a finales de 2025. ^{[ 10 ]}

A partir de la versión 142 de Microsoft Edge (noviembre de 2025), un sensor de scareware puede notificar a SmartScreen inmediatamente cuando el bloqueador de scareware detecta una página sospechosa a pantalla completa, sin enviar capturas de pantalla ni datos adicionales a los que SmartScreen ya recibe, lo que ayuda a bloquear más rápidamente las estafas recién reportadas en todo el mundo. ^{[ 11 ]} El sensor estaba deshabilitado de forma predeterminada en el momento de su introducción; Microsoft declaró que tenía la intención de habilitarlo para los usuarios que tienen SmartScreen activado. ^{[ 12 ]}

A partir de las actualizaciones publicadas en noviembre de 2025 para Windows 11 versión 24H2 y posteriores (incluido Windows Server 2025 ), Microsoft dejó de dar soporte a SmartScreen en Internet Explorer y en el modo Internet Explorer en Windows 11. ^{[ 14 ]} SmartScreen sigue activo en Microsoft Edge, el shell de Windows y otros entornos compatibles, y continúa funcionando en Internet Explorer y en el modo IE en versiones anteriores de Windows.

Los archivos descargados a través de IE o el Modo IE en Windows 11 siguen recibiendo la etiqueta Mark of the Web ; al abrirlos, SmartScreen los evalúa en el shell de Windows. Microsoft declaró que SmartScreen en el Modo IE era redundante para su uso previsto en sitios de intranet de confianza configurados para empresas, y que mantener los componentes heredados de SmartScreen en IE habría causado inestabilidad tras la eliminación de la infraestructura relacionada. ^{[ 15 ]}

En Microsoft Windows 8 , SmartScreen agregó protecciones integradas del sistema operativo contra el malware distribuido a través de la web, realizando comprobaciones de reputación de forma predeterminada en cualquier archivo o aplicación descargada de Internet, incluidas las descargadas desde clientes de correo electrónico como Microsoft Outlook o navegadores web que no son de Microsoft como Google Chrome . ^{[ 16 ] [ 17 ]}

Windows SmartScreen funcionaba directamente en el shell de Windows , justo antes de la ejecución de cualquier software descargado.

Mientras que SmartScreen en Internet Explorer 9 advertía sobre la descarga y ejecución de programas inseguros solo en Internet Explorer, Windows SmartScreen bloqueaba la ejecución de programas inseguros de cualquier origen en Internet .

Si SmartScreen se deja con su configuración predeterminada, se requerirían privilegios de administrador para iniciar y ejecutar un programa no seguro.

A partir de Windows 10 , Microsoft colocó la configuración de SmartScreen en la aplicación Seguridad de Windows (anteriormente Centro de seguridad de Windows Defender). ^{[ 19 ]} SmartScreen evalúa los archivos que cualquier aplicación, incluidos los navegadores de terceros y los clientes de correo electrónico, intenta descargar y ejecutar. ^{[ 20 ]}

Windows 11 agregó la Protección mejorada contra phishing, que advierte a los usuarios cuando ingresan contraseñas de trabajo o escuela en sitios de phishing reportados, sitios con certificados no válidos o aplicaciones no seguras, y se puede administrar a través de la Política de grupo o Microsoft Intune . ^{[ 21 ]}

Las actualizaciones posteriores de Windows 10 y Windows 11 han añadido capacidad de configuración empresarial a través de la Directiva de grupo e Intune como parte de los productos de protección de endpoints de Microsoft . ^{[ 22 ]}

Para filtrar el correo no deseado, SmartScreen Filter utiliza el aprendizaje automático de Microsoft Research , que aprende de las amenazas de spam conocidas y de los comentarios de los usuarios cuando estos marcan los correos electrónicos como "spam".

Con el tiempo, estas preferencias ayudan a SmartScreen Filter a distinguir entre las características del correo electrónico no deseado y el legítimo, y también pueden determinar la reputación de los remitentes según la cantidad de correos electrónicos que se hayan revisado. Utilizando estos algoritmos y la reputación del remitente, se asigna una calificación SCL (Spam Confidence Level) a cada mensaje de correo electrónico (cuanto menor sea la calificación, más deseable). Una calificación de -1, 0 o 1 se considera no spam, y el mensaje se entrega a la bandeja de entrada del destinatario. Una calificación de 5, 6, 7, 8 o 9 se considera spam y se entrega a la carpeta de correo no deseado del destinatario. Las calificaciones de 5 o 6 se consideran spam sospechoso, mientras que una calificación de 9 se considera spam seguro. ^{[ 23 ]} La calificación SCL de un correo electrónico se puede encontrar en los distintos encabezados x del correo electrónico recibido.

El filtro SmartScreen también analiza los correos electrónicos provenientes de enlaces web fraudulentos y sospechosos. Si se detectan características sospechosas en un correo electrónico, el mensaje se envía directamente a la carpeta de spam, con una barra de información roja en la parte superior que advierte sobre las propiedades sospechosas. SmartScreen también protege contra la suplantación de dominio (spoofing) en los correos electrónicos para verificar si un correo electrónico proviene del dominio que dice ser. Para ello, utiliza la tecnología Sender ID y DomainKeys Identified Mail (DKIM). El filtro SmartScreen también ayuda a los usuarios a distinguir los correos electrónicos de remitentes autenticados colocando un icono de escudo verde en el asunto de dichos mensajes. ^{[ 24 ] [ 25 ]}

A finales de 2010, se publicaron los resultados de las pruebas de malware para navegadores realizadas por NSS Labs. ^{[ 26 ]} El estudio analizó la capacidad del navegador para impedir que los usuarios accedieran a enlaces maliciosos obtenidos mediante ingeniería social y descargaran software malicioso. No se evaluó la capacidad del navegador para bloquear páginas web o código malicioso.

Según NSS Labs, Internet Explorer 9 bloqueó el 99% de las descargas de malware en comparación con el 90% de Internet Explorer 8, que no tiene la función SmartScreen Application Reputation, a diferencia del 13% logrado por Firefox , Chrome y Safari ; que utilizan un filtro de malware de Google Safe Browsing . Se descubrió que Opera 11 bloqueaba solo el 5% del malware. ^{[ 27 ] [ 28 ] [ 29 ]} También se observó que SmartScreen Filter agregaba sitios legítimos a sus listas de bloqueo casi instantáneamente, a diferencia de las varias horas que tardaban en actualizarse las listas de bloqueo en otros navegadores.

A principios de 2010, pruebas similares otorgaron a Internet Explorer 8 una calificación aprobatoria del 85 %, atribuyéndose la mejora del 5 % a las "inversiones continuas en inteligencia de datos mejorada". ^{[ 30 ]} En comparación, la misma investigación mostró que Chrome 6, Firefox 3.6 y Safari 5 obtuvieron puntuaciones del 6 %, 19 % y 11 %, respectivamente. Opera 10 obtuvo una puntuación del 0 %, al no detectar ninguna de las muestras de malware de ingeniería social. ^{[ 31 ]}

En julio de 2010, Microsoft afirmó que SmartScreen en Internet Explorer había bloqueado más de mil millones de intentos de acceso a sitios que contenían riesgos de seguridad. ^{[ 32 ]} Según Microsoft, el filtro SmartScreen incluido en Outlook.com bloquea 4.500 millones de correos electrónicos no deseados diariamente, impidiendo que lleguen a los usuarios. Microsoft también afirma que solo el 3% del correo electrónico entrante es correo basura, pero una prueba de Cascade Insights indica que poco menos de la mitad de todo el correo basura aún llega a la bandeja de entrada de los usuarios. ^{[ 33 ] [ 34 ]} En una publicación de blog de septiembre de 2011, Microsoft declaró que se habían detenido 1.500 millones de intentos de ataques de malware y más de 150 millones de intentos de ataques de phishing. ^{[ 35 ]}

En 2017, Microsoft abordó las críticas sobre el proceso de envío de URL creando una página dedicada para informar sobre sitios no seguros, en lugar de exigir a los usuarios que visitaran el sitio potencialmente peligroso. ^{[ 36 ]}

SmartScreen se amplió para proteger a los usuarios contra nuevas amenazas como estafas de soporte técnico, aplicaciones potencialmente no deseadas (PUA) y ataques de descarga automática que no requieren interacción del usuario. ^{[ 37 ]}

En Microsoft Edge basado en Chromium, SmartScreen bloquea las URL asociadas con aplicaciones potencialmente no deseadas, además de los sitios de phishing y malware. ^{[ 38 ]} A partir de 2025, Microsoft combinó SmartScreen con un bloqueador local de scareware en Edge que detecta páginas de estafas de soporte técnico a pantalla completa antes de que aparezcan en la lista de bloqueo de SmartScreen; un sensor de scareware opcional en Edge 142 puede notificar a SmartScreen inmediatamente para acelerar el bloqueo global. ^{[ 39 ]} En noviembre de 2025, Microsoft dejó de dar soporte a SmartScreen en el navegador para Internet Explorer y el Modo IE en Windows 11, aunque mantuvo el análisis de archivos a nivel de shell para descargas etiquetadas con la Marca de la Web. ^{[ 40 ]}

Los fabricantes de otros navegadores han criticado las pruebas de terceros que afirman que Internet Explorer tiene una protección superior contra el phishing y el malware en comparación con Chrome, Firefox u Opera. Las críticas se han centrado principalmente en la falta de transparencia de las URL analizadas y en la falta de consideración de la seguridad por capas adicional al navegador. Google comentó que «el informe mismo indica claramente que no evalúa la seguridad del navegador en relación con las vulnerabilidades de los complementos o de los propios navegadores» ^{[ 41 ]} , y Opera comentó que los resultados parecían «extraños, ya que no recibieron resultados de nuestros proveedores de datos» y que «la protección contra el malware social no es un indicador de la seguridad general del navegador» ^{[ 42 ] .}

SmartScreen genera reputación a partir de certificados de firma de código que identifican al autor del software. Esto significa que, una vez establecida la reputación, las nuevas versiones de una aplicación pueden firmarse con el mismo certificado y mantener dicha reputación.

Sin embargo, los certificados de firma de código deben renovarse cada dos años. SmartScreen no relaciona un certificado renovado con uno caducado. Esto significa que la reputación debe reconstruirse cada dos años, y los usuarios reciben mensajes alarmantes durante ese tiempo. Los certificados de validación extendida (EV) parecen evitar este problema, pero son caros y difíciles de obtener para los pequeños desarrolladores. ^{[ 43 ]}

El filtro SmartScreen crea un problema para los pequeños proveedores de software cuando distribuyen una versión actualizada de archivos de instalación o binarios a través de Internet. ^{[ 44 ]} Cada vez que se publica una versión actualizada, SmartScreen responde indicando que el archivo no se descarga con frecuencia y, por lo tanto, puede instalar archivos dañinos en su sistema. Esto se puede solucionar si el autor firma digitalmente el software distribuido. La reputación se basa entonces no solo en el hash del archivo, sino también en el certificado de firma. Un  método de distribución común que utilizan los autores para eludir las advertencias de SmartScreen es empaquetar su programa de instalación (por ejemplo, Setup.exe) en un archivo ZIP y distribuirlo de esa manera, aunque esto puede confundir a los usuarios novatos.

Otra crítica es que SmartScreen aumenta el costo del desarrollo de software no comercial y a pequeña escala. Los desarrolladores deben comprar certificados de firma de código estándar o certificados de validación extendida, que son más caros. Los certificados de validación extendida permiten al desarrollador establecer inmediatamente una reputación con SmartScreen ^{[ 45 ]} , pero suelen ser inasequibles para quienes desarrollan software de forma gratuita o sin ánimo de lucro inmediato. Sin embargo, los certificados de firma de código estándar plantean un dilema para los desarrolladores, ya que las advertencias de SmartScreen hacen que la gente sea reacia a descargar software; en consecuencia, para obtener descargas es necesario pasar SmartScreen, pasar SmartScreen requiere obtener reputación, y obtener reputación depende de las descargas.