智能应用控制是一项应用执行控制功能，它结合了Microsoft应用智能服务和Windows代码完整性功能，以保护用户免受不受信任或潜在危险代码的危害。 智能应用控制选择性地允许应用和二进制文件仅在它们可能安全的情况下运行。 Microsoft的应用智能服务为许多常用应用提供安全预测。 如果应用智能服务无法进行预测，则智能应用控制仍允许应用在受信任的根计划内使用证书颁发机构（CA）颁发的证书进行签名时运行。
默认情况下会阻止恶意软件、可能不需要的应用（PUA）和未知的未签名代码。
智能应用控制的阶段
智能应用控制可以在 评估模式 或 强制模式下运行。
在 评估模式下，智能应用控制正在评估设备是否适合它提供的保护。 企业用户、开发人员或其他人可能会定期执行一些合法任务，而在启用智能应用控制时，体验可能不太理想。 如果我们检测到你是这些用户之一，我们将自动关闭智能应用控制，以便你在工作时少受打扰。
在 实施模式，智能应用控制正在积极保护您的设备。 应用无法运行，除非Microsoft的应用智能服务识别这些应用，或者使用受信任的证书进行签名。
常见问题解答
如何判断智能应用控件是否已安装我的设备？
转到设置>Windows 安全>应用和浏览器控制。 如果你的系统上安装了智能应用控件，你将会看到一个名为“智能应用控件”的部分。
如何判断智能应用控制是否在评估模式或强制模式下运行？
转到设置>Windows 安全>应用和浏览器控制。
- 如果选择“启用”，则智能应用控制在强制模式下运行。
- 如果选择“评估”，则智能应用控制在评估模式下运行。
- 如果选择 “关闭 ”，则智能应用控件未在此设备上运行。
当智能应用控制进入强制模式时，是否会收到通知？
是的。 当智能应用控制进入强制模式时，你将收到一条 Toast 通知。
在强制模式下运行时，智能应用控制将阻止哪些文件？
仅当应用和二进制文件可能安全时，智能应用控件才允许应用和二进制文件运行。 智能应用控制将阻止由 Microsoft 应用智能服务识别为不安全的应用和二进制文件，除非这些文件的代码已使用受信任根计划中的证书颁发机构（CA）颁发的证书签名。
请注意，某些较旧的Microsoft二进制文件被视为不安全，因为攻击者可能会使用这些二进制文件来获取未经授权的访问。 有关这些文件的完整列表，请参阅 适用于 Windows 的应用程序控制。
