Přehled řízení inteligentních aplikací

Inteligentní řízení aplikací je funkce řízení spouštění aplikací, která kombinuje služby Microsoft App Intelligence Services a funkce integrity kódu systému Windows za účelem ochrany uživatelů před nedůvěryhodným nebo potenciálně nebezpečným kódem. Inteligentní řízení aplikací selektivně umožňuje spouštění aplikací a binárních souborů pouze v případě, že budou pravděpodobně bezpečné. Služby App Intelligence od Microsoftu poskytují bezpečnostní předpovědi pro mnoho oblíbených aplikací. Pokud se službě App Intelligence service nedaří vytvořit predikci, bude inteligentní řízení aplikací dál umožňovat spuštění aplikace, pokud je podepsaná certifikátem vydaným certifikační autoritou (CA) v rámci důvěryhodného kořenového programu.

Malware, potenciálně nežádoucí aplikace (PUA) a neznámý kód bez znaménka jsou ve výchozím nastavení blokované.

Fáze řízení inteligentních aplikací

Inteligentní řízení aplikací může běžet buď v režimu vyhodnocení , nebo v režimu vynucení.

V režimu vyhodnocení Smart App Control vyhodnocuje, zda je zařízení vhodné pro ochranu, kterou nabízí. Existují některé legitimní úlohy, které můžou podnikoví uživatelé, vývojáři nebo jiní pravidelně provádět, a při zapnutém Smart App Controlu to nemusí být ideální. Pokud zjistíme, že jste jedním z těchto uživatelů, automaticky Smart App Control vypneme, abyste mohli pracovat s menším počtem přerušení.

V režimu vynucení inteligentní řízení aplikací aktivně chrání vaše zařízení. Aplikace se nedají spustit, pokud je služby App Intelligence Services Microsoftu nerozpoznají nebo jsou podepsané důvěryhodným certifikátem.

Nejčastější dotazy

Jak zjistím, jestli je moje zařízení nainstalované inteligentní řízení aplikací?

Přejděte na Nastavení>Zabezpečení Windows>Ovládání aplikací a prohlížeče. Pokud je v systému nainstalovaný Inteligentní řízení aplikací, zobrazí se část s názvem Inteligentní řízení aplikací.

Jak zjistím, jestli inteligentní řízení aplikací běží v režimu vyhodnocení nebo vynucení?

Přejděte na Nastavení>Zabezpečení Windows>Ovládání aplikací a prohlížeče.

  • Pokud je vybraná možnost Zapnuto, je inteligentní řízení aplikací spuštěné v režimu vynucování.
  • Pokud je vybráno vyhodnocení, ovládací prvek Inteligentní aplikace běží v režimu hodnocení.
  • Pokud je vybraná možnost Vypnuto, Správa aplikací Smart na tomto zařízení není spuštěná.

Zobrazí se mi oznámení, když inteligentní řízení aplikací přejde do režimu vynucení?

Ano. Když inteligentní řízení aplikace přejde do režimu vynucování, dostanete informační zprávu.

Jaké soubory budou inteligentní řízení aplikací blokovat při spuštění v režimu vynucování?

Inteligentní řízení aplikací umožňuje spouštění aplikací a binárních souborů jenom v případě, že budou pravděpodobně bezpečné. Smart App Control bude blokovat aplikace a binární soubory identifikované jako nebezpečné službou Microsoft app intelligence Services, pokud tyto soubory nejsou podepsané certifikátem vydaným certifikační autoritou (CA) v rámci důvěryhodného kořenového programu.

Upozorňujeme, že některé starší binární soubory Microsoftu jsou považovány za nebezpečné, protože útočníci je můžou potenciálně použít k získání neoprávněného přístupu. Úplný seznam těchto souborů naleznete v tématu Řízení aplikací pro Windows.