Поделиться через


Управление интеллектуальными приложениями

Smart App Control — это новая функция управления выполнением приложений, которая объединяет службы аналитики приложений Майкрософт и функции целостности кода Windows для защиты пользователей от ненадежного или потенциально опасного кода. Smart App Control выборочно позволяет приложениям и двоичным файлам работать только в том случае, если они, скорее всего, будут безопасными. Службы аналитики приложений Майкрософт предоставляют прогнозы безопасности для многих популярных приложений. Если служба аналитики приложений не может сделать прогноз, smart App Control по-прежнему позволит приложению запускаться, если он подписан сертификатом, выданным центром сертификации (ЦС) в доверенной корневой программе.

Вредоносные программы, потенциально нежелательные приложения (PUA) и неизвестные, неподписанный код блокируются по умолчанию.

Требования к управлению смарт-приложениями

Интеллектуальный элемент управления приложениями предназначен для защиты устройства в течение всего времени существования. Таким образом, он может быть включен только для чистой установки версии Windows, содержащей функцию интеллектуального управления приложениями. Кроме того, smart App Control включен только в определенных регионах. Мы надеемся в ближайшее время развернуть дополнительные регионы.

  • Windows 11 версии 22572 или более поздней версии
  • Чистая установка Windows,

    Примечание.

    Сброс устройства считается чистой установкой Windows.

  • Северная Америка или Европа

Этапы управления смарт-приложениями

Интеллектуальный элемент управления приложениями может выполняться в режиме оценки или в режиме принудительного применения.

В режиме оценки smart App Control выполняется в фоновом режиме, наблюдая за действиями на устройстве. В это время Smart App Control оценивает, подходит ли устройство для защиты, которое оно предлагает на основе различных приложений, установленных и используемых на устройстве.

В режиме принудительного применения smart App Control активно защищает устройство. Приложения нельзя запускать, если они не распознаются службами аналитики приложений Майкрософт или подписаны доверенным сертификатом.

Вопросы и ответы

Как узнать, установлен ли интеллектуальный элемент управления приложениями на устройстве?

Перейдите к параметрам> Безопасность Windows> App и элементу управления браузером. Если в системе установлен элемент управления смарт-приложениями, вы увидите раздел "Smart App Control" ( Smart App Control)

Как определить, работает ли smart App Control в режиме оценки или принудительного применения?

Перейдите к параметрам> Безопасность Windows> App и элементу управления браузером.

  • Если выбран параметр On , smart App Control работает в режиме принудительного применения.
  • Если выбрана оценка , smart App Control работает в режиме оценки.
  • Если выбран параметр Off , smart App Control не запущен на этом устройстве.

Будет ли я получать уведомления, когда Smart App Control входит в режим принудительного применения?

Да. Вы получите всплывающее уведомление , когда smart App Control входит в режим принудительного применения.

Какие файлы будут блокироваться smart App Control во время выполнения в режиме принудительного применения?

Smart App Control позволяет приложениям и двоичным файлам запускаться только в том случае, если они, скорее всего, будут безопасными. Smart App Control блокирует приложения и двоичные файлы, идентифицированные как небезопасные службами аналитики приложений Майкрософт, если эти файлы не подписаны с помощью сертификата, выданного центром сертификации (ЦС) в доверенной корневой программе.

Обратите внимание, что некоторые старые двоичные файлы Майкрософт считаются небезопасными, так как злоумышленники могут использовать их для получения несанкционированного доступа. Полный список этих файлов см. в разделе "Управление приложениями" для Windows.

Дополнительные сведения