Übersicht über smart App Control

Smart App Control ist ein Feature zur App-Ausführungskontrolle, das Microsoft App Intelligence Services und Windows Codeintegritätsfeatures kombiniert, um Benutzer vor nicht vertrauenswürdigem oder potenziell gefährlichem Code zu schützen. Smart App Control erlaubt die Ausführung von Apps und Binärdateien nur dann, wenn sie wahrscheinlich sicher sind. Die App Intelligence-Dienste von Microsoft bieten Sicherheitsvorhersagen für viele beliebte Apps. Wenn der App Intelligence-Dienst keine Vorhersage vornehmen kann, erlaubt Smart App Control weiterhin die Ausführung einer App, wenn sie mit einem Zertifikat signiert ist, das von einer Zertifizierungsstelle (CA) im Rahmen des vertrauenswürdigen Stammzertifikatsprogramms ausgestellt wurde.

Schadsoftware, potenziell unerwünschte Apps (PUA) und unbekannter, nicht signierter Code werden standardmäßig blockiert.

Stufen der Smart App Control

Smart App Control kann entweder im Auswertungsmodus oder im Erzwingungsmodus ausgeführt werden.

Im Bewertungsmodus prüft Smart App Control, ob das Gerät für den von ihr angebotenen Schutz geeignet ist. Es gibt einige legitime Aufgaben, die Unternehmensbenutzer, Entwickler oder andere regelmäßig ausführen und die bei aktivierter Smart App Control möglicherweise keine optimale Benutzererfahrung bieten. Wenn wir feststellen, dass Sie einer dieser Benutzer sind, schalten wir Smart App Control automatisch aus, damit Sie mit weniger Unterbrechungen arbeiten können.

Im Erzwingungsmodus schützt Smart App Control Ihr Gerät aktiv. Apps können nur ausgeführt werden, wenn sie von den App Intelligence Services von Microsoft erkannt werden oder mit einem vertrauenswürdigen Zertifikat signiert sind.

Häufig gestellte Fragen

Wie kann ich feststellen, ob Smart App Control auf meinem Gerät installiert ist?

Wechseln Sie zu Einstellungen>Windows-Sicherheit>App- und Browsersteuerung. Wenn Smart App Control auf Ihrem System installiert ist, wird ein Bereich mit der Bezeichnung Smart App Control angezeigt.

Wie kann ich feststellen, ob Smart App Control im Evaluierungs- oder Erzwingungsmodus ausgeführt wird?

Wechseln Sie zu Einstellungen>Windows-Sicherheit>App- und Browsersteuerung.

  • Wenn Ein ausgewählt ist, wird Smart App Control im Durchsetzungsmodus ausgeführt.
  • Wenn Evaluierung ausgewählt ist, wird Smart App Control im Evaluierungsmodus ausgeführt.
  • Wenn Aus ausgewählt ist, wird Smart App Control auf diesem Gerät nicht ausgeführt.

Wird ich benachrichtigt, wenn Smart App Control in den Erzwingungsmodus wechselt?

Ja. Sie erhalten eine Toast-Benachrichtigung, wenn Smart App Control in den Durchsetzungsmodus wechselt.

Welche Dateien werden beim Ausführen im Erzwingungsmodus von Smart App Control blockiert?

Smart App Control ermöglicht die Ausführung von Apps und Binärdateien nur, wenn sie wahrscheinlich sicher sind. Smart App Control blockiert Apps und Binärdateien, die durch Microsoft App Intelligence-Dienste als unsicher gekennzeichnet sind, es sei denn, diese Dateien sind mit einem von einer Zertifizierungsstelle (CA) ausgestellten Zertifikat im Programm für vertrauenswürdige Stammzertifikate signiert.

Beachten Sie, dass einige ältere Microsoft-Binärdateien als unsicher angesehen werden, da Angreifer sie potenziell verwenden können, um nicht autorisierten Zugriff zu erhalten. Eine vollständige Liste dieser Dateien finden Sie unter Anwendungssteuerung für Windows.