Freigeben über


Smart App Control

Smart App Control ist ein neues Feature zur Steuerung der App-Ausführung, das die App Intelligence-Dienste von Microsoft und die Codeintegritätsfeatures von Windows kombiniert, um Benutzer vor nicht vertrauenswürdigem oder potenziell gefährlichem Code zu schützen. Smart App Control ermöglicht die selektive Ausführung von Apps und Binärdateien, wenn sie wahrscheinlich sicher sind. Die App Intelligence-Dienste von Microsoft bieten Sicherheitsvorhersagen für viele beliebte Apps. Wenn der App Intelligence-Dienst keine Vorhersage vornehmen kann, kann eine App weiterhin ausgeführt werden, wenn sie mit einem Zertifikat signiert ist, das von einer Zertifizierungsstelle (CA) innerhalb des vertrauenswürdigen Stammprogramms ausgestellt wurde.

Schadsoftware, potenziell unerwünschte Apps (PUA) und unbekannter, nicht signierter Code werden standardmäßig blockiert.

Smart App Control-Anforderungen

Smart App Control wurde entwickelt, um ein Gerät für die gesamte Lebensdauer zu schützen. Daher kann sie nur bei einer Neuinstallation einer Windows-Version aktiviert werden, die das Smart App Control-Feature enthält. Darüber hinaus ist das Smart App-Steuerelement nur in bestimmten Regionen aktiviert. Wir hoffen, dass wir bald weitere Regionen bereitstellen.

  • Windows 11, Version 22572 oder höher,
  • Eine neu installierte Windows-Installation,

    Hinweis

    Das Zurücksetzen Ihres Geräts zählt als saubere Windows-Installation.

  • Nordamerika oder Europa

Smart App-Steuerungsphasen

Smart App Control kann entweder im Auswertungsmodus oder im Erzwingungsmodus ausgeführt werden.

Im Auswertungsmodus wird smart App Control im Hintergrund ausgeführt, wobei die Aktivität auf dem Gerät beobachtet wird. Während dieser Zeit prüft Smart App Control, ob das Gerät gut für den Schutz geeignet ist, der auf der Grundlage der auf dem Gerät installierten und verwendeten Apps angeboten wird.

Im Erzwingungsmodus schützt Smart App Control Ihr Gerät aktiv. Apps können nur ausgeführt werden, wenn sie von den App Intelligence Services von Microsoft erkannt oder mit einem vertrauenswürdigen Zertifikat signiert wurden.

Häufig gestellte Fragen

Wie kann ich feststellen, ob das Smart App Control mein Gerät installiert ist?

Wechseln Sie zu "Einstellungen Windows-Sicherheit App- und Browsersteuerelement.Go to Settings> Windows-Sicherheit> App and Browser Control. Wenn Smart App Control auf Ihrem System installiert ist, wird ein Abschnitt mit dem Namen "Smart App Control" angezeigt.

Wie kann ich feststellen, ob Smart App Control im Evaluierungs- oder Erzwingungsmodus ausgeführt wird?

Wechseln Sie zu "Einstellungen Windows-Sicherheit App- und Browsersteuerelement.Go to Settings> Windows-Sicherheit> App and Browser Control.

  • Wenn aktiviert ist, wird smart App Control im Erzwingungsmodus ausgeführt.
  • Wenn "Auswertung" ausgewählt ist, wird das Smart App-Steuerelement im Auswertungsmodus ausgeführt.
  • Wenn "Aus" ausgewählt ist, wird das Smart App-Steuerelement auf diesem Gerät nicht ausgeführt.

Wird ich benachrichtigt, wenn Smart App Control in den Erzwingungsmodus wechselt?

Ja. Sie erhalten eine Popupbenachrichtigung , wenn Smart App Control in den Erzwingungsmodus wechselt.

Welche Dateien werden beim Ausführen im Erzwingungsmodus von Smart App Control blockiert?

Smart App Control ermöglicht die Ausführung von Apps und Binärdateien nur, wenn sie wahrscheinlich sicher sind. Die Smart App-Steuerung blockiert Apps und Binärdateien, die von den App-Intelligence-Diensten von Microsoft als unsicher gekennzeichnet sind, es sei denn, diese Dateien sind mit einem Von einer Zertifizierungsstelle (CA) ausgestellten Zertifikat im vertrauenswürdigen Stammprogramm signiert.

Beachten Sie, dass einige ältere Microsoft-Binärdateien als unsicher angesehen werden, da Angreifer sie potenziell verwenden können, um nicht autorisierten Zugriff zu erhalten. Eine vollständige Liste dieser Dateien finden Sie unter Anwendungssteuerung für Windows.

Weitere Informationen