Win11 22H2將迎來“智慧應用控制” 增強惡意軟體攔截

定於幾個月後發布的 Sun Valley 2 更新，有望為 Windows 11 作業系統帶來諸多備受期待的改進。除了使用者介面（UI）上的修改，Windows 11 22H2 還將帶來一款名為“智慧應用控制”（Smart App Control）的新安全工具，以阻止在使用者 PC 上安裝惡意和不受信任的應用程式。

這些潛在不需要的應用程式，可能拖慢設備的運行速度、顯示各種廣告彈窗、篡改瀏覽器中的搜索引擎、甚至背地裡安裝其它流氓軟體。

儘管“不受信任 / 不需要的”的表述相當主觀，但微軟宣稱其已開發出一套獨特的解決方案，來自動檢測和標記可疑的應用程式。

"從 Windows 11 Version 22H2 開始，智慧應用控制功能將對應用程式進行掃描，以確認其是否有開發人員的簽名、或簽名是否有效。

顯然，大部分優秀的開發者和公司，都會欣然遵循標準的安全實踐，同時通過數字證書對其應用程式進行簽名背書和驗證身份。"

若 Smart App Control 測試顯示簽名有效、且應用程式沒有疑似惡意，就會允許其在 Windows 11 上繼續運行。

若檢測到簽名可疑或失效，Smart App Control 亦可透過 Microsoft Defender 做更進一步的驗證。

此時 Windows Defender 會執行另一次安全掃描，以確定目標應用程式的可信度。若結果是已知且安全，則 Smart App Control 的限制會被解除。

否則 Smart App Control 就會給它打上不受信任的標記，並阻止嫌疑應用程式在使用者設備上的運行。如果你有幸參與了這項功能的早期測試，不妨在“設定”中將它開啟。

● 打開 Windows 搜索；

● 搜索 Smart App Control；

● 在結果區域點選。

默認情況下，該功能會在評估模式（Evaluation Mode）下啟動，此時它會嘗試確定使用者設備上安裝的應用程式是否可信。

有需要的朋友，可隨時在“設定”中打開或關閉 Smart App Control 。不過需要注意的是，評估模式只能運行一次，且需要在純淨安裝的 Windows 作業系統上使用。