Partager via


Vue d’ensemble de Smart App Control

Smart App Control est une fonctionnalité de contrôle d’exécution d’application qui combine les services d’intelligence des applications de Microsoft et les fonctionnalités d’intégrité du code de Windows pour protéger les utilisateurs contre le code non approuvé ou potentiellement dangereux. Smart App Control permet de manière sélective aux applications et aux fichiers binaires de s’exécuter uniquement s’ils sont susceptibles d’être sécurisés. Les services d’intelligence des applications de Microsoft fournissent des prédictions de sécurité pour de nombreuses applications populaires. Si le service App Intelligence ne peut pas effectuer de prédiction, Smart App Control autorise toujours une application à s’exécuter si elle est signée avec un certificat émis par une autorité de certification dans le programme racine approuvé.

Les programmes malveillants, les applications potentiellement indésirables (PUA) et le code inconnu et non signé sont bloqués par défaut.

Configuration requise pour smart App Control

Smart App Control est conçu pour protéger un appareil pendant toute sa durée de vie. Par conséquent, elle ne peut être activée que sur une nouvelle installation d’une version de Windows qui contient la fonctionnalité Smart App Control. En outre, Smart App Control est activé uniquement dans certaines régions. Cette fonctionnalité devrait bientôt être déployée dans d’autres régions.

  • Windows 11, version 22572 ou ultérieure,

  • Une installation Windows propre

    Remarque

    Réinitialiser votre appareil compte comme une installation Windows propre.

Phases de contrôle d’application intelligente

Smart App Control peut s’exécuter en mode d’évaluation ou en mode d’application.

En mode d’évaluation, Smart App Control s’exécute en arrière-plan, en observant l’activité sur l’appareil. Pendant ce temps, Smart App Control évalue si l’appareil est adapté à la protection qu’il offre en fonction de la variété d’applications installées et utilisées sur l’appareil.

En mode de mise en application , Smart App Control protège activement votre appareil. Les applications ne peuvent pas être exécutées, sauf si elles sont reconnues par les services d’intelligence des applications de Microsoft, ou qu’elles sont signées avec un certificat approuvé.

Questions fréquentes

Comment puis-je savoir si Smart App Control est installé sur mon appareil ?

Accédez à Paramètres>Sécurité Windows>Application et contrôle du navigateur. Si Smart App Control est installé sur votre système, une section nommée Smart App Control s’affiche.

Comment puis-je savoir si Smart App Control s’exécute en mode d’évaluation ou d’application ?

Accédez à Paramètres>Sécurité Windows>Application et contrôle du navigateur.

  • Si l’option Activé est sélectionnée, Smart App Control s’exécute en mode d’application.
  • Si l’option Évaluation est sélectionnée, Smart App Control s’exécute en mode d’évaluation.
  • Si l’option Désactivé est sélectionnée, Smart App Control ne s’exécute pas sur cet appareil.

Qu’est-ce qui rend quelqu’un bon candidat pour Smart App Control ?

Essentiellement, nous cherchons à voir si Smart App Control est un bon ajustement pour votre appareil ou s’il est trop souvent utilisé. Dans la plupart des cas, Smart App Control s’active automatiquement pour se protéger contre les applications non approuvées ou malveillantes. Toutefois, il existe certaines tâches légitimes que les utilisateurs d’entreprise, les développeurs ou d’autres effectuent régulièrement, ce qui peut ne pas être une excellente expérience avec Smart App Control en cours d’exécution. Si nous détectons que vous êtes l’un de ces utilisateurs, nous désactivons automatiquement Smart App Control pour que vous puissiez travailler avec moins d’interruptions.

Est-ce que je serai averti lorsque Smart App Control entre en mode d’application ?

Oui. Vous recevez une Notification toast lorsque Smart App Control entre en mode d’application.

Quels fichiers le contrôle d’application intelligent bloquera-t-il lors de l’exécution en mode d’application ?

Smart App Control permet aux applications et aux fichiers binaires de s’exécuter uniquement s’ils sont susceptibles d’être sécurisés. Smart App Control bloque les applications et les fichiers binaires identifiés comme non sécurisés par les services d’intelligence des applications de Microsoft, sauf si ces fichiers sont signés avec un certificat émis par une autorité de certification au sein du programme racine approuvé.

Notez que certains fichiers binaires Microsoft plus anciens sont considérés comme non sécurisés, car les attaquants peuvent les utiliser pour obtenir un accès non autorisé. Pour obtenir la liste complète de ces fichiers, consultez Application Control pour Windows.