智慧應用程式控制是一種應用程式執行控制功能,結合 Microsoft 的應用程式智慧服務和 Windows 的程式碼完整性功能,來保護使用者免受不受信任或潛在危險的程式碼。 智慧型手機應用程控選擇性地允許應用程式和二進位檔只有在可能安全時才執行。 Microsoft的應用程式智慧服務可為許多熱門應用程式提供安全預測。 如果應用程式智慧服務無法進行預測,則如果應用程式使用受信任根計劃內的證書頒發機構單位 (CA) 所簽發的憑證進行簽署,智慧應用程控仍會允許應用程式執行。
惡意代碼、潛在的垃圾應用程式(PUA)和未知的未簽署程式代碼預設會遭到封鎖。
智慧型手機應用程控需求
智慧應用程式控制旨在保護裝置的整個生命周期。 因此,它只能在包含智慧應用程控功能的 Windows 版本全新安裝上啟用。 此外,智慧型應用程控只會在特定區域中啟用。 這項功能預計將很快推出至其他區域。
Windows 11 版本 22572 或更高版本
全新安裝 Windows
備註
重置裝置 等同於全新 Windows 安裝。
智慧應用程式控制階段
智慧型手機應用程控可以在 評估模式 或 強制模式中執行。
在 評估模式中,智慧應用程控會在背景執行,觀察裝置上的活動。 在此期間,智慧應用程式控制會評估裝置是否適合其所提供的保護,這取決於裝置上安裝和使用的各種應用程式。
在 強制模式中,智慧型手機應用程控會主動保護您的裝置。 除非應用程式是由Microsoft的應用程式智慧服務所辨識,否則無法執行應用程式,或是使用受信任的憑證進行簽署。
常見問題
如何判斷智慧應用程控是否已安裝在我的裝置上?
移至 [設定],[] [>] [] Windows 安全性 [] [>] [] 應用程式和瀏覽器控制項 []。 如果您的系統上已安裝 Smart App Control,您會看到一個名為 Smart App Control 的區段
如何判斷智慧應用程式控制是處於評估模式或強制模式?
移至 [設定],[] [>] [] Windows 安全性 [] [>] [] 應用程式和瀏覽器控制項 []。
- 如果選取了 上的,智慧型應用程控將以強制模式運行。
- 如果選取 評估,智能應用控制會以評估模式執行。
- 如果選取 關閉,智慧應用程式控制不會在此裝置上執行。
是什麼讓某人成為智慧應用程式控制的好候選人?
從本質上講,我們正在尋找智能應用控制是否適合您的設備,或者它是否會經常妨礙您。 在大部分情況下,智慧型應用程式控制會自動開啟 ,以防止不受信任或惡意的應用程式。 不過,企業使用者、開發人員或其他人會定期執行一些合法工作,這些工作可能不是執行智慧型應用程式控制的絕佳體驗。 如果我們偵測到您是這些使用者之一,我們會自動關閉智慧型應用程式控制 ,以便您可以減少工作中斷的情況。
智慧應用程控進入強制模式時,是否會收到通知?
是的。 當 Smart App Control 進入強制模式時,您會收到 快顯通知。
在強制模式中執行時,智慧應用程控會封鎖哪些檔案?
智慧應用程控可讓應用程式和二進製程只有在可能安全時才執行。 智慧應用程式控制將會封鎖被 Microsoft 應用程式智慧服務識別為不安全的應用程式和二進位檔,除非這些檔案是由信任根計劃中的證書頒發機構(CA)所簽發憑證的程式代碼簽署。
請注意,某些較舊的Microsoft二進位檔被視為不安全,因為攻擊者可能會使用它們來取得未經授權的存取權。 如需這些檔案的完整清單,請參閱 Windows 應用程控。