「智能應(yīng)用控制」（Smart App Control，簡稱 SAC）是 Windows 11 22H2 及更高版本中引入的一項(xiàng)重要安全功能，旨在幫助用戶抵御惡意應(yīng)用程序的威脅。不過，你可能會(huì)發(fā)現(xiàn)，這個(gè)功能并不是默認(rèn)開啟的，甚至在某些設(shè)備上，它處于灰色狀態(tài)，無法直接激活。

接下來，本文將介紹「智能應(yīng)用控制」的工作原理、為什么它在某些系統(tǒng)上無法啟用，以及如何正確打開這個(gè)功能。

什么是 Windows 11 中的智能應(yīng)用控制？

智能應(yīng)用控制 （SAC） 是 Windows 11 22H2 更新中引入的一項(xiàng)新安全功能。它與 Microsoft Defender 或第三方防病毒軟件一起運(yùn)行，以阻止可能不必要的應(yīng)用，這些應(yīng)用可能會(huì)減慢設(shè)備速度、顯示意外廣告或執(zhí)行其他意外操作。

智能應(yīng)用控制如何工作？

每當(dāng)您嘗試啟動(dòng)應(yīng)用程序時(shí)，智能應(yīng)用程序控制都會(huì)使用 AI（云支持的安全服務(wù)）在允許應(yīng)用程序運(yùn)行之前檢查應(yīng)用程序的安全性。如果安全服務(wù)認(rèn)為它是安全的，SAC 會(huì)讓它運(yùn)行。但是，當(dāng)發(fā)現(xiàn)惡意或可能不需要時(shí)，它將被阻止。

如果安全服務(wù)不確定應(yīng)用程序的安全性，智能應(yīng)用程序控制會(huì)檢查應(yīng)用程序是否具有有效的簽名。如果是這樣，則應(yīng)用可以運(yùn)行。但是，系統(tǒng)會(huì)阻止未簽名或簽名無效的應(yīng)用，以確保您的安全。

默認(rèn)情況下，智能應(yīng)用控制處于禁用狀態(tài)，因?yàn)樗鼰o法針對現(xiàn)有安裝中的應(yīng)用提供完全保護(hù)。啟用智能應(yīng)用控制可能會(huì)中斷您的常規(guī)操作。這就是微軟希望您手動(dòng)啟用此功能的原因。

• 如果 SAC 無法立即判斷應(yīng)用的可信性，它會(huì)進(jìn)一步檢查該應(yīng)用是否具備有效的數(shù)字簽名。
• 數(shù)字簽名能標(biāo)識文件的來源，證明它是否來自可信的發(fā)布者。對于具備有效簽名或來自已知發(fā)布者的應(yīng)用，SAC 會(huì)自動(dòng)放行，并允許其正常運(yùn)行。
• 而對于不符合條件的應(yīng)用，SAC 會(huì)直接攔截，而且不提供手動(dòng)繞過選項(xiàng)，也不支持將應(yīng)用添加到例外列表中。

相關(guān)閱讀：Windows 11「管理員保護(hù)」原理和使用詳解

使用「智能應(yīng)用控制」的前提條件

由于 SAC 需要嚴(yán)格審查系統(tǒng)上的所有已安裝應(yīng)用，以確保設(shè)備的安全性，因此該功能僅在全新安裝的 Windows 11（22H2 或更高版本）上才能使用。

• 如果你是通過「Windows 更新」升級上來，只能先恢復(fù)出廠設(shè)置或全新安裝 Windows 11。
• 當(dāng)然，你也可以通過修改注冊表來強(qiáng)制開啟 SAC。（后面會(huì)詳細(xì)介紹）

在初次檢測時(shí)，SAC 會(huì)以「評估」模式運(yùn)行。在這個(gè)階段，Windows 會(huì)監(jiān)測你的應(yīng)用使用情況，來評估當(dāng)前系統(tǒng)環(huán)境是否適合開啟 SAC。

• 如果評估結(jié)果顯示 SAC 不會(huì)對你的日常使用造成過多干擾，它將自動(dòng)啟用。
• 否則，SAC 會(huì)被禁用，并且無法再手動(dòng)重新激活。

智能應(yīng)用控制的實(shí)施

在Windows 11中，智能應(yīng)用控制作為Windows安全的一部分，默認(rèn)會(huì)被開啟。這項(xiàng)功能主要通過以下幾個(gè)途徑來實(shí)施：

1、實(shí)時(shí)監(jiān)控：使用基于云的分析方法來檢測和應(yīng)對潛在威脅，當(dāng)用戶下載或安裝新應(yīng)用時(shí)，智能應(yīng)用控制會(huì)在多個(gè)安全層進(jìn)行檢查。

2、行為分析：如果應(yīng)用存在不尋常的行為，系統(tǒng)會(huì)自動(dòng)進(jìn)行隔離或警告，這不僅能防止惡意軟件運(yùn)行，還能幫助識別出潛在的安全問題。

方法 1：手動(dòng)啟用「智能應(yīng)用控制」

1、按Windows + R快捷鍵打開「運(yùn)行」對話框，執(zhí)行windowsdefender:（有冒號）打開「Windows 安全中心」。

2、依次選擇「應(yīng)用和瀏覽器控制」>「智能應(yīng)用控制設(shè)置」。

3、選擇「打開」，激活「智能應(yīng)用控制」功能。

打開 Windows 11 智能應(yīng)用控制

一旦啟用，SAC 就會(huì)開始監(jiān)控你設(shè)備上的應(yīng)用運(yùn)行情況，并阻止任何可疑的應(yīng)用程序執(zhí)行。

方法 2：通過注冊表強(qiáng)制啟用「智能應(yīng)用控制」

如果你的設(shè)備無法通過常規(guī)方式啟用「智能應(yīng)用控制」，也可以通過修改注冊表來強(qiáng)制激活這一功能：

1、按Windows + R快捷鍵打開「運(yùn)行」對話框，輸入regedit并回車，打開注冊表編輯器。

2、導(dǎo)航到以下路徑，如果沒有WindowsUpdate目錄，就新建：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CI\\Policy

3、找到名為VerifiedAndReputablePolicyState的 DWORD (32 位) 值，并將其十六進(jìn)制值設(shè)置為：

• 0：關(guān)閉「智能應(yīng)用控制」
• 1：啟用「智能應(yīng)用控制」
• 2：將 SAC 設(shè)置為「評估」模式

設(shè)置 VerifiedAndReputablePolicyState 注冊表值

4、完成修改后，重新打開「Windows 安全中心」檢查更改是否生效。

對于大多數(shù)用戶來說，「智能應(yīng)用控制」都可以正常運(yùn)行，也不會(huì)造成太多干擾。如果你拿捏不準(zhǔn)要不要啟用，可以選擇「評估」模式，讓 Windows 11 根據(jù)你的使用情況自動(dòng)決定最合適的設(shè)置。如果它對你的日常使用造成了過多干擾，也可以隨時(shí)在「Windows 安全中心」手動(dòng)關(guān)閉。

最新評論