SMART 應用程式控制
智慧型應用程式控制是新的應用程式執行控制功能，結合了 Microsoft 的應用程式智慧服務和 Windows 的程式碼完整性功能，以保護使用者免於不受信任或潛在危險的程式碼侵害。 智慧型手機應用程式控制可選擇性地允許應用程式和二進位檔只有在可能安全時才執行。 Microsoft 的應用程式智慧服務可為許多熱門應用程式提供安全性預測。 如果應用程式智慧服務無法預測，則如果應用程式使用受信任的根程式內的憑證授權單位 (CA) 所簽發的憑證進行簽署，智慧型應用程式控制仍會允許該應用程式執行。
預設會封鎖惡意程式碼、潛在的垃圾應用程式 (PUA) 和未知的未簽署程式碼。
智慧型應用程式控制需求
智慧型應用程式控制是設計來保護裝置的整個存留期。 因此，它只能在包含智慧型應用程式控制功能的 Windows 版本全新安裝上啟用。 此外，智慧型應用程式控制只會在特定區域中啟用。 我們希望儘快推出更多的區域。
- Windows 11、版本 22572 或更高版本
- 全新 Windows 安裝
注意
重設您的裝置會被視為全新 Windows 安裝。
- 北美洲或歐洲
智慧型應用程式控制階段
智慧型應用程式控制可以在評估模式或強制模式中執行。
在評估模式中，智慧型應用程式控制會在背景執行，觀察裝置上的活動。 在此期間，智慧型應用程式控制根據裝置上安裝和使用的各種應用程式，評估裝置是否適合其所提供的保護。
在強制模式中，智慧型應用程式控制會主動保護您的裝置。 除非 Microsoft 的應用程式智慧服務能夠辨識或使用受信任的憑證簽署，否則無法執行應用程式。
常見問題集
如何判斷我的裝置是否已安裝智慧型應用程式控制？
前往 >[設定]>[Windows 安全性][應用程式和瀏覽器控制]。 如果您的系統上已安裝智慧型應用程式控制，您會看到一個名為 [智慧型應用程式控制] 的區段
如何判斷智慧型應用程式控制是以評估或強制模式執行？
前往 >[設定]>[Windows 安全性][應用程式和瀏覽器控制]。
- 如果選取 [開啟]，智慧型應用程式控制會以強制模式執行。
- 如果選取 [評估]，智慧型應用程式控制會以評估模式執行。
- 如果選取 [關閉]，則不會在此裝置上執行智慧型應用程式控制。
智慧型應用程式控制進入強制模式時，是否會收到通知？
是。 當智慧型應用程式控制進入強制模式時，您會收到快顯通知。
以強制模式執行時，智慧型應用程式控制會封鎖哪些檔案？
智慧型應用程式控制可允許應用程式和二進位檔只有在可能安全時才執行。 智慧型應用程式控制會封鎖 Microsoft 應用程式智慧服務識別為不安全的應用程式和二進位檔，除非這些檔案是使用受信任的根程式內的憑證授權單位 (CA) 所簽發的憑證簽署的程式碼。
請注意，某些較舊的 Microsoft 二進位檔被視為不安全，因為攻擊者可能會使用它們來取得未經授權的存取權。 如需這些檔案的完整清單，請參閱 Windows 應用程式控制。
