「智能應(yīng)用控制」（Smart App Control，簡稱 SAC）是 Windows 11 22H2 及更高版本中引入的一項重要安全功能，旨在幫助用戶抵御惡意應(yīng)用程序的威脅。不過，你可能會發(fā)現(xiàn)，這個功能并不是默認(rèn)開啟的，甚至在某些設(shè)備上，它處于灰色狀態(tài)，無法直接激活。

接下來，本文將介紹「智能應(yīng)用控制」的工作原理、為什么它在某些系統(tǒng)上無法啟用，以及如何正確打開這個功能。

什么是 Windows 11 中的智能應(yīng)用控制？

智能應(yīng)用控制 （SAC） 是 Windows 11 22H2 更新中引入的一項新安全功能。它與 Microsoft Defender 或第三方防病毒軟件一起運行，以阻止可能不必要的應(yīng)用，這些應(yīng)用可能會減慢設(shè)備速度、顯示意外廣告或執(zhí)行其他意外操作。

智能應(yīng)用控制如何工作？

每當(dāng)您嘗試啟動應(yīng)用程序時，智能應(yīng)用程序控制都會使用 AI（云支持的安全服務(wù)）在允許應(yīng)用程序運行之前檢查應(yīng)用程序的安全性。如果安全服務(wù)認(rèn)為它是安全的，SAC 會讓它運行。但是，當(dāng)發(fā)現(xiàn)惡意或可能不需要時，它將被阻止。

如果安全服務(wù)不確定應(yīng)用程序的安全性，智能應(yīng)用程序控制會檢查應(yīng)用程序是否具有有效的簽名。如果是這樣，則應(yīng)用可以運行。但是，系統(tǒng)會阻止未簽名或簽名無效的應(yīng)用，以確保您的安全。

默認(rèn)情況下，智能應(yīng)用控制處于禁用狀態(tài)，因為它無法針對現(xiàn)有安裝中的應(yīng)用提供完全保護(hù)。啟用智能應(yīng)用控制可能會中斷您的常規(guī)操作。這就是微軟希望您手動啟用此功能的原因。

• 如果 SAC 無法立即判斷應(yīng)用的可信性，它會進(jìn)一步檢查該應(yīng)用是否具備有效的數(shù)字簽名。
• 數(shù)字簽名能標(biāo)識文件的來源，證明它是否來自可信的發(fā)布者。對于具備有效簽名或來自已知發(fā)布者的應(yīng)用，SAC 會自動放行，并允許其正常運行。
• 而對于不符合條件的應(yīng)用，SAC 會直接攔截，而且不提供手動繞過選項，也不支持將應(yīng)用添加到例外列表中。

相關(guān)閱讀：Windows 11「管理員保護(hù)」原理和使用詳解

使用「智能應(yīng)用控制」的前提條件

由于 SAC 需要嚴(yán)格審查系統(tǒng)上的所有已安裝應(yīng)用，以確保設(shè)備的安全性，因此該功能僅在全新安裝的 Windows 11（22H2 或更高版本）上才能使用。

• 如果你是通過「Windows 更新」升級上來，只能先恢復(fù)出廠設(shè)置或全新安裝 Windows 11。
• 當(dāng)然，你也可以通過修改注冊表來強(qiáng)制開啟 SAC。（后面會詳細(xì)介紹）

在初次檢測時，SAC 會以「評估」模式運行。在這個階段，Windows 會監(jiān)測你的應(yīng)用使用情況，來評估當(dāng)前系統(tǒng)環(huán)境是否適合開啟 SAC。

• 如果評估結(jié)果顯示 SAC 不會對你的日常使用造成過多干擾，它將自動啟用。
• 否則，SAC 會被禁用，并且無法再手動重新激活。

智能應(yīng)用控制的實施

在Windows 11中，智能應(yīng)用控制作為Windows安全的一部分，默認(rèn)會被開啟。這項功能主要通過以下幾個途徑來實施：

1、實時監(jiān)控：使用基于云的分析方法來檢測和應(yīng)對潛在威脅，當(dāng)用戶下載或安裝新應(yīng)用時，智能應(yīng)用控制會在多個安全層進(jìn)行檢查。

2、行為分析：如果應(yīng)用存在不尋常的行為，系統(tǒng)會自動進(jìn)行隔離或警告，這不僅能防止惡意軟件運行，還能幫助識別出潛在的安全問題。

方法 1：手動啟用「智能應(yīng)用控制」

1、按Windows + R快捷鍵打開「運行」對話框，執(zhí)行windowsdefender:（有冒號）打開「Windows 安全中心」。

2、依次選擇「應(yīng)用和瀏覽器控制」>「智能應(yīng)用控制設(shè)置」。

3、選擇「打開」，激活「智能應(yīng)用控制」功能。

打開 Windows 11 智能應(yīng)用控制

一旦啟用，SAC 就會開始監(jiān)控你設(shè)備上的應(yīng)用運行情況，并阻止任何可疑的應(yīng)用程序執(zhí)行。

方法 2：通過注冊表強(qiáng)制啟用「智能應(yīng)用控制」

如果你的設(shè)備無法通過常規(guī)方式啟用「智能應(yīng)用控制」，也可以通過修改注冊表來強(qiáng)制激活這一功能：

1、按Windows + R快捷鍵打開「運行」對話框，輸入regedit并回車，打開注冊表編輯器。

2、導(dǎo)航到以下路徑，如果沒有WindowsUpdate目錄，就新建：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CI\\Policy

3、找到名為VerifiedAndReputablePolicyState的 DWORD (32 位) 值，并將其十六進(jìn)制值設(shè)置為：

• 0：關(guān)閉「智能應(yīng)用控制」
• 1：啟用「智能應(yīng)用控制」
• 2：將 SAC 設(shè)置為「評估」模式

設(shè)置 VerifiedAndReputablePolicyState 注冊表值

4、完成修改后，重新打開「Windows 安全中心」檢查更改是否生效。

對于大多數(shù)用戶來說，「智能應(yīng)用控制」都可以正常運行，也不會造成太多干擾。如果你拿捏不準(zhǔn)要不要啟用，可以選擇「評估」模式，讓 Windows 11 根據(jù)你的使用情況自動決定最合適的設(shè)置。如果它對你的日常使用造成了過多干擾，也可以隨時在「Windows 安全中心」手動關(guān)閉。

最新評論