Você baixa um instalador confiável, clica com o botão direito e seleciona Executar mesmo assim. Mas o Windows SmartScreen bloqueia o mesmo arquivo novamente na próxima inicialização. Esse loop perde tempo e levanta dúvidas sobre a segurança do arquivo. A causa raiz é um cache de reputação do Windows Defender que sinaliza o arquivo como não reconhecido toda vez que ele é iniciado. Este artigo explica por que o SmartScreen repete o prompt e fornece uma correção permanente usando propriedades do arquivo, Política de Grupo ou PowerShell.
Principais Conclusões: Pare o Loop do SmartScreen em Instaladores Confiáveis
- Propriedades do Arquivo > Geral > Desbloquear: Remove o sinalizador Mark-of-the-Web que aciona o SmartScreen a cada inicialização.
- Política de Grupo > Windows Defender SmartScreen > Configurar: Desativa o prompt do SmartScreen para aplicativos da loja ou arquivos baixados.
- Cmdlet Unblock-File do PowerShell: Remove em massa o Mark-of-the-Web de vários arquivos sem abrir cada caixa de diálogo de Propriedades.
Por que o SmartScreen Bloqueia o Mesmo Arquivo Repetidamente Após Clicar em Executar Mesmo Assim
Quando você baixa um arquivo da internet, o Windows 11 anexa um fluxo de dados oculto chamado Mark-of-the-Web. Esse fluxo informa ao SmartScreen que o arquivo veio de uma zona não confiável. Mesmo após clicar em Executar mesmo assim, o Windows não remove automaticamente essa marca. Na próxima vez que você clicar duas vezes no arquivo, o SmartScreen lê a marca novamente e exibe o mesmo aviso.
O prompt do SmartScreen não é uma substituição única. É uma verificação por inicialização. A opção Executar mesmo assim apenas ignora o aviso para aquela sessão específica. Na próxima inicialização, a verificação se repete porque o Mark-of-the-Web ainda está presente no arquivo. Esse comportamento é proposital para proteger contra arquivos que mudam após a primeira execução, como malware polimórfico ou instaladores reempacotados.
Como o Mark-of-the-Web Funciona
O Mark-of-the-Web é armazenado como um fluxo de dados alternativo do NTFS chamado Zone.Identifier. Quando você baixa um arquivo usando Microsoft Edge, Google Chrome ou Mozilla Firefox, o navegador escreve esse fluxo com um ID de zona 3 (Internet). O Windows Explorer, SmartScreen e Microsoft Defender leem esse fluxo para decidir se devem exibir um prompt de segurança. Remover o fluxo informa ao Windows que o arquivo é seguro.
Por que Alguns Arquivos Ainda Acionam o SmartScreen Após o Desbloqueio
Se você desbloquear um arquivo, mas o SmartScreen ainda o bloquear, o arquivo pode estar sinalizado por uma verificação de reputação na nuvem. Isso acontece quando o arquivo tem uma pontuação de reputação baixa nos servidores da Microsoft. Nesse caso, você precisa adicionar o arquivo à lista de exclusão do Windows Defender ou enviar o arquivo para análise da Microsoft.
Passos para Remover Permanentemente o Prompt do SmartScreen para um Arquivo Confiável
Os métodos a seguir removem o Mark-of-the-Web ou desativam o prompt do SmartScreen para um arquivo específico. Escolha o método que se adequa ao seu ambiente.
Método 1: Desbloquear o Arquivo pelas Propriedades
- Localize o arquivo bloqueado
Abra o File Explorer e navegue até a pasta que contém o instalador ou script. - Abra as Propriedades do arquivo
Clique com o botão direito no arquivo e selecione Propriedades no menu de contexto. - Vá para a aba Geral
Na caixa de diálogo Propriedades, clique na aba Geral. Procure por uma seção de Segurança na parte inferior da aba. - Marque a caixa Desbloquear
Se a seção de Segurança contiver uma caixa de seleção chamada Desbloquear, marque-a. Clique em Aplicar e depois em OK. - Verifique a correção
Clique duas vezes no arquivo. O SmartScreen não deve aparecer. Se aparecer, reinicie o Windows e tente novamente.
Método 2: Desbloquear um Arquivo Usando PowerShell
- Abra o Windows PowerShell como administrador
Clique com o botão direito no botão Iniciar e selecione Windows Terminal Admin. Se solicitado pelo Controle de Conta de Usuário, clique em Sim. - Execute o cmdlet Unblock-File
Digite o seguinte comando e pressione Enter:Unblock-File -Path "C:\Users\SeuUsuario\Downloads\instalador.exe"Substitua o caminho pelo caminho completo do seu arquivo. - Desbloquear vários arquivos de uma vez
Para desbloquear todos os arquivos em uma pasta, execute:Get-ChildItem -Path "C:\Downloads\" | Unblock-FileIsso remove o Mark-of-the-Web de todos os arquivos na pasta Downloads. - Confirme a remoção
ExecuteGet-Item -Path "C:\Downloads\instalador.exe" -Stream Zone.IdentifierSe o comando não retornar saída, o fluxo foi removido.
Método 3: Desativar o SmartScreen para Arquivos Baixados Usando Política de Grupo
Este método se aplica às edições Windows 11 Pro, Enterprise ou Education. Usuários da edição Home podem usar o método do Registro.
- Abra o Editor de Política de Grupo
Pressione Windows + R, digitegpedit.msce pressione Enter. - Navegue até as configurações do SmartScreen
Vá para Configuração do Computador > Modelos Administrativos > Componentes do Windows > Windows Defender SmartScreen > Explorer. - Abra Configurar Windows Defender SmartScreen
Clique duas vezes na política chamada Configurar Windows Defender SmartScreen. - Habilite e defina como Desabilitar
Selecione Habilitado. Na área de Opções, defina SmartScreen para aplicativos da Loja e para arquivos baixados como Desabilitar. Clique em Aplicar e OK. - Reinicie o computador
Feche o Editor de Política de Grupo e reinicie o Windows para que a alteração entre em vigor.
Método 4: Desativar o SmartScreen via Registro
- Abra o Editor do Registro
Pressione Windows + R, digiteregedite pressione Enter. Clique em Sim no prompt do UAC. - Navegue até a chave do SmartScreen
Vá paraHKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System. Se a chave System não existir, clique com o botão direito na chave Windows, selecione Novo > Chave e nomeie como System. - Crie um valor DWORD
Clique com o botão direito no painel direito, selecione Novo > Valor DWORD 32 bits e nomeie comoEnableSmartScreen. - Defina o valor como 0
Clique duas vezes em EnableSmartScreen, defina Dados do valor como 0 e clique em OK. - Reinicie o Windows
Feche o Editor do Registro e reinicie o computador.
Se o SmartScreen Ainda Exibir o Prompt Após Aplicar a Correção
Alguns arquivos acionam o SmartScreen mesmo após a remoção do Mark-of-the-Web. Isso acontece quando o arquivo é bloqueado por uma consulta de reputação na nuvem ou pelo Windows Defender Antivírus.
Arquivo Bloqueado pelo Windows Defender Antivírus
Abra Segurança do Windows > Proteção contra vírus e ameaças > Histórico de proteção. Procure uma entrada que mostre que o arquivo foi bloqueado. Se você confia no arquivo, clique em Ações e selecione Permitir no dispositivo. Isso adiciona o arquivo à lista de exclusão.
Prompt do SmartScreen Aparece para Arquivos em Compartilhamentos de Rede
Arquivos acessados pela rede podem não ter Mark-of-the-Web, mas o SmartScreen ainda os verifica. Para contornar isso, adicione o compartilhamento de rede à lista de sites confiáveis em Opções da Internet > Segurança > Intranet local > Sites > Avançado. Em seguida, reinicie o arquivo.
Prompt do SmartScreen Aparece para Instaladores Assinados
Mesmo arquivos com assinatura digital podem acionar o SmartScreen se o certificado for novo ou não amplamente utilizado. Nesse caso, envie o arquivo para a Microsoft no portal Microsoft Defender Security Intelligence. Após algumas horas, a pontuação de reputação é atualizada e o SmartScreen para de bloqueá-lo.
Desbloquear pelas Propriedades do Arquivo vs. Desativar pela Política de Grupo: Qual Correção Funciona Melhor
| Item | Desbloquear pelas Propriedades do Arquivo | Desativar pela Política de Grupo |
|---|---|---|
| Escopo | Arquivo único | Todos os arquivos no dispositivo |
| Persistência | Permanente para aquele arquivo | Permanente até a política ser revertida |
| Impacto na segurança | Mínimo — apenas o arquivo desbloqueado é confiável | Alto — todos os arquivos baixados ignoram o SmartScreen |
| Conta de usuário necessária | Padrão ou administrador | Administrador |
| Suporte de edição | Todas as edições do Windows 11 | Apenas Pro, Enterprise, Education |
Para remover o prompt do SmartScreen para um único arquivo confiável, use a caixa de seleção Desbloquear ou o cmdlet Unblock-File do PowerShell. Para desativar o SmartScreen para todos os arquivos baixados em um dispositivo gerenciado, use a Política de Grupo. Para dispositivos com edição Home, use o método do Registro. Após aplicar qualquer correção, teste o arquivo iniciando-o duas vezes seguidas. Se o prompt ainda aparecer, verifique o histórico de proteção do Windows Defender para um bloqueio separado.