智能应用控件是一项应用执行控制功能，它结合了Microsoft的应用智能服务和 Windows 的代码完整性功能，以保护用户免受不受信任或潜在危险代码的危害。 智能应用控制选择性地允许应用和二进制文件仅在它们可能安全的情况下运行。 Microsoft的应用智能服务为许多常用应用提供安全预测。 如果应用智能服务无法进行预测，则智能应用控制仍允许应用在受信任的根计划内使用证书颁发机构（CA）颁发的证书进行签名时运行。
默认情况下会阻止恶意软件、可能不需要的应用（PUA）和未知的未签名代码。
智能应用控制要求
智能应用控制旨在保护设备的整个生存期。 因此，只能在包含智能应用控制功能的 Windows 版本的干净安装上启用它。 此外，仅在某些区域中启用智能应用控制。 此功能预计将很快推出到其他区域。
Windows 11 版本 22572 或更高版本，
全新 Windows 安装
注释
重置设备算作全新 Windows 安装。
智能应用控制的阶段
智能应用控制可以在 评估模式 或 强制模式下运行。
在 评估模式下，智能应用控制在后台运行，观察设备上的活动。 在此期间，智能应用控制正在评估设备根据安装和使用的各种应用程序是否适合其所提供的保护。
在 实施模式，智能应用控制正在积极保护您的设备。 应用无法运行，除非Microsoft的应用智能服务识别这些应用，或者使用受信任的证书进行签名。
常见问题解答
如何判断智能应用控件是否已安装我的设备？
转到设置>Windows 安全>应用和浏览器控制。 如果你的系统上安装了智能应用控件，你将会看到一个名为“智能应用控件”的部分。
如何判断智能应用控制是否在评估模式或强制模式下运行？
转到设置>Windows 安全>应用和浏览器控制。
- 如果选择“启用”，则智能应用控制在强制模式下运行。
- 如果选择“评估”，则智能应用控制在评估模式下运行。
- 如果选择 “关闭 ”，则智能应用控件未在此设备上运行。
是什么使某人成为智能应用控制的良好候选项？
从本质上讲，我们希望了解智能应用控件是否适合你的设备，或者它是否会过于频繁地妨碍你的作。 在大多数情况下，智能应用控制会自动打开 ，以防止不受信任的或恶意应用。 但是，企业用户、开发人员或其他用户定期执行的一些合法任务可能不是运行 Smart App Control 的出色体验。 如果我们检测到你是其中一个用户，我们会自动关闭智能应用控制， 以便可以减少中断。
当智能应用控制进入强制模式时，是否会收到通知？
是的。 当智能应用控制进入强制模式时，你将收到一条 Toast 通知。
在强制模式下运行时，智能应用控制将阻止哪些文件？
仅当应用和二进制文件可能安全时，智能应用控件才允许应用和二进制文件运行。 智能应用控制将阻止由Microsoft的应用智能服务标识为不安全的应用和二进制文件，除非这些文件是使用受信任的根计划内证书颁发机构（CA）颁发的证书签名的代码。
请注意，某些较旧的Microsoft二进制文件被视为不安全，因为攻击者可能会使用这些二进制文件来获取未经授权的访问。 有关这些文件的完整列表，请参阅 适用于 Windows 的应用程序控制。
