Přehled řízení inteligentních aplikací

Inteligentní řízení aplikací je funkce řízení spouštění aplikací, která kombinuje služby App Intelligence Services a funkce integrity kódu systému Windows a chrání uživatele před nedůvěryhodným nebo potenciálně nebezpečným kódem. Inteligentní řízení aplikací selektivně umožňuje spouštění aplikací a binárních souborů pouze v případě, že budou pravděpodobně bezpečné. Služby App Intelligence od Microsoftu poskytují bezpečnostní předpovědi pro mnoho oblíbených aplikací. Pokud se službě App Intelligence service nedaří vytvořit predikci, bude inteligentní řízení aplikací dál umožňovat spuštění aplikace, pokud je podepsaná certifikátem vydaným certifikační autoritou (CA) v rámci důvěryhodného kořenového programu.

Malware, potenciálně nežádoucí aplikace (PUA) a neznámý kód bez znaménka jsou ve výchozím nastavení blokované.

Požadavky na inteligentní řízení aplikací

Inteligentní řízení aplikací je navržené tak, aby chránilo zařízení po celou dobu jeho života. Proto je možné ji povolit pouze při čisté instalaci verze Windows, která obsahuje funkci Inteligentní řízení aplikací. Kromě toho je inteligentní řízení aplikací povolené jenom v určitých oblastech. Očekává se, že tato funkce bude brzy dostupná v dalších regionech.

  • Windows 11 verze 22572 nebo vyšší

  • Čistá instalace Windows

    Poznámka:

    Resetování zařízení se počítá jako čistá instalace Windows.

Fáze řízení inteligentních aplikací

Inteligentní řízení aplikací může běžet buď v režimu vyhodnocení , nebo v režimu vynucení.

V režimu vyhodnoceníse inteligentní správa aplikací spouští na pozadí a sleduje aktivitu na zařízení. Během této doby inteligentní řízení aplikací vyhodnocuje, jestli je zařízení vhodné pro ochranu, která nabízí, na základě různých nainstalovaných a používaných aplikací na zařízení.

V režimu vynucení inteligentní řízení aplikací aktivně chrání vaše zařízení. Aplikace se nedají spustit, pokud je služby App Intelligence Services Microsoftu nerozpoznají nebo jsou podepsané důvěryhodným certifikátem.

Nejčastější dotazy

Jak zjistím, jestli je moje zařízení nainstalované inteligentní řízení aplikací?

Přejděte na Nastavení>Zabezpečení Windows>Ovládání aplikací a prohlížeče. Pokud je v systému nainstalovaný Inteligentní řízení aplikací, zobrazí se část s názvem Inteligentní řízení aplikací.

Jak zjistím, jestli inteligentní řízení aplikací běží v režimu vyhodnocení nebo vynucení?

Přejděte na Nastavení>Zabezpečení Windows>Ovládání aplikací a prohlížeče.

  • Pokud je vybraná možnost Zapnuto, je inteligentní řízení aplikací spuštěné v režimu vynucování.
  • Pokud je vybráno vyhodnocení, ovládací prvek Inteligentní aplikace běží v režimu hodnocení.
  • Pokud je vybraná možnost Vypnuto, Správa aplikací Smart na tomto zařízení není spuštěná.

Proč je někdo vhodným kandidátem pro inteligentní řízení aplikací?

V podstatě chceme zjistit, jestli je inteligentní řízení aplikací vhodné pro vaše zařízení nebo jestli se vám bude moc často zobrazovat. Ve většině případů inteligentní řízení aplikací automaticky zapne ochranu před nedůvěryhodnými nebo škodlivými aplikacemi. Existují ale některé legitimní úlohy, které podnikoví uživatelé, vývojáři nebo jiní pravidelně dělají, které nemusí být skvělým prostředím pro inteligentní řízení aplikací spuštěné. Pokud zjistíme, že jste jedním z těchto uživatelů, automaticky vypneme inteligentní řízení aplikací, abyste mohli pracovat s menším počtem přerušení.

Zobrazí se mi oznámení, když inteligentní řízení aplikací přejde do režimu vynucení?

Ano. Když inteligentní řízení aplikace přejde do režimu vynucování, dostanete informační zprávu.

Jaké soubory budou inteligentní řízení aplikací blokovat při spuštění v režimu vynucování?

Inteligentní řízení aplikací umožňuje spouštění aplikací a binárních souborů jenom v případě, že budou pravděpodobně bezpečné. Inteligentní řízení aplikací zablokuje aplikace a binární soubory identifikované jako nebezpečné službami App Intelligence Services společnosti Microsoft, pokud tyto soubory nejsou podepsané certifikátem vydaným certifikační autoritou (CA) v rámci důvěryhodného kořenového programu.

Upozorňujeme, že některé starší binární soubory Microsoftu jsou považovány za nebezpečné, protože útočníci je můžou potenciálně použít k získání neoprávněného přístupu. Úplný seznam těchto souborů naleznete v tématu Řízení aplikací pro Windows.

Související obsah

  • Last updated on