什么是 Windows 11「智能应用控制」，如何启用？

什么是 Windows 11「智能应用控制」，如何启用？

「智能应用控制」（Smart App Control，简称 SAC）是 Windows 11 22H2 及更高版本中引入的一项重要安全功能，旨在帮助用户抵御恶意应用程序的威胁。不过，你可能会发现，这个功能并不是默认开启的，甚至在某些设备上，它处于灰色状态，无法直接激活。

接下来，本文将介绍「智能应用控制」的工作原理、为什么它在某些系统上无法启用，以及如何正确打开这个功能。

什么是「智能应用控制」？它如何工作？

「智能应用控制」是 Windows 11 安全特性的一部分，主要用于保护用户免受不可信应用的攻击。它的工作机制非常智能：当你尝试打开某个应用程序时，SAC 会通过微软的 Intelligent Security Graph（一个基于云的安全服务）来分析该应用的可信任程度。

• 如果 SAC 无法立即判断应用的可信性，它会进一步检查该应用是否具备有效的数字签名。

• 数字签名能标识文件的来源，证明它是否来自可信的发布者。对于具备有效签名或来自已知发布者的应用，SAC 会自动放行，并允许其正常运行。

• 而对于不符合条件的应用，SAC 会直接拦截，而且不提供手动绕过选项，也不支持将应用添加到例外列表中。