Er vergleicht dabei aus dem Web heruntergeladene Dateien mit einer Liste von Dateieigenschaften, die mit Schadsoftware und Programmen assoziiert sind, die unsicher sein könnten.59 Wenn eine Übereinstimmung gefunden wird, zeigt der SmartScreen-Filter die Warnung an, dass der Download aus Sicherheitsgründen blockiert wurde. Dazu werden beim Browsen im Web die Internetadressen (URLs) einer kleinen Teilmenge der angefragten Webseiten an Microsoft zur Überprüfung gesendet.59