Windows 11 22H2 将迎来 “智能应用控制” 功能，增强恶意软件拦截体验

定于几个月后发布的 Sun Valley 2 更新，有望为 Windows 11 操作系统带来诸多备受期待的改进。 除了用户界面（UI）上的修改，Windows 11 22H2 还将带来一款名为 "智能应用控制"（Smart App Control）的新安全工具，以阻止在用户 PC 上安装恶意和不受信任的应用程序。

这些潜在不需要的应用程序，可能拖慢设备的运行速度、显示各种广告弹窗、篡改浏览器中的搜索引擎、甚至背地里安装其它流氓软件。

尽管 "不受信任 / 不需要的" 的表述相当主观，但微软宣称其已开发出一套独特的解决方案，来自动检测和标记可疑的应用程序。

从 Windows 11 Version 22H2 开始，智能应用控制功能将对应用程序进行扫描，以确认其是否有开发人员的签名、或签名是否有效。

显然，大部分优秀的开发者和公司，都会欣然遵循标准的安全实践，同时通过数字证书对其应用程序进行签名背书和验证身份。

若 Smart App Control 测试显示签名有效、且应用程序没有疑似恶意，就会允许其在 Windows 11 上继续运行。

若检测到签名可疑或失效，Smart App Control 亦可与 Microsoft Defender 相互通气。

此时 Windows Defender 会执行另一次安全扫描，以确定目标应用程序的可信度。 若结果是已知且安全，则 Smart App Control 的限制会被解除。

否则 Smart App Control 就会给它打上不受信任的标记，并阻止嫌疑应用程序在用户设备上的运行。 如果你有幸参与了这项功能的早期测试，不妨在 "设置" 中将它开启。

● 打开 Windows 搜索;

● 搜索 Smart App Control;

● 在结果区域点击。

默认情况下，该功能会在评估模式（Evaluation Mode）下启动，此时它会尝试确定用户设备上安装的应用程序是否可信。

有需要的朋友，可随时在 "设置" 中打开或关闭 Smart App Control 。 不过需要注意的是，评估模式只能运行一次，且需要在纯净安装的 Windows 操作系统上使用。