- Smart App Control je sigurnosni sloj Windows 11 koji blokira izvršavanje nepouzdanih aplikacija kombinirajući digitalne potpise i inteligenciju u oblaku.
- Njegov rad temelji se na početnom načinu procjene i strožem načinu usklađenosti, sa zahtjevima za verziju sustava i vrstu instalacije.
- Nudi proaktivnu zaštitu od malware i PUA, ali može generirati lažno pozitivne rezultate s malo poznatim ili necertificiranim softverom.
- Najnovije verzije sustava Windows Windows 11 vam omogućuju aktiviranje i deaktiviranje SAC-a bez ponovne instalacije, što olakšava korištenje uz Microsoft Defender i SmartScreen.
Ako svakodnevno koristite Windows 11 za posao, učenje ili jednostavno pregledavanje interneta, htjet ćete znati što točno radi. Pametno upravljanje aplikacijama i kako ono može promijeniti način na koji vaši programi radeTo nije "samo još jedan antivirus", već drugačiji sloj sigurnosti, puno stroži s onim što dopušta otvaranje na vašem računalu.
Ova značajka može vam uštedjeti mnogo problema blokiranjem zlonamjernog softvera, adwarea i neželjenih aplikacija, ali vam također može uzrokovati glavobolje ako Odjednom se program koji vam je potreban prestane pokretati.Razumijevanje kako funkcionira, kada se aktivira, kako je konfigurirano i koja ograničenja ima ključno je za Iskoristite to bez da vam uništi dan ili vas prisili da nasumično ponovno instalirate Windows..
Što je točno Smart App Control i kako štiti vaše računalo?
Pametno upravljanje aplikacijama ili SAC je Ugrađena sigurnosna značajka u sustavu Windows 11 koja djeluje kao filtar za izvršavanje aplikacijaNe čeka da se datoteka pokrene prije nego što je analizira; umjesto toga, unaprijed odlučuje ima li ta izvršna datoteka dopuštenje za pokretanje na vašem računalu.
Da bi donio tu odluku, Windows kombinira Microsoftova inteligencija sigurnosti u oblaku i značajke integriteta koda samog operacijskog sustavaTo jest, miješa ogromne količine informacija o milijunima ljudi. aplikacije poznati (dobri i loši) s provjerama kako je datoteka potpisana i je li taj potpis pouzdan.
U praksi, Smart App Control omogućuje pokretanje aplikacije ili binarne datoteke samo ako sustav utvrdi da je Vrlo je vjerojatno da je sigurnoAko Microsoftov oblak da negativnu ili sumnjivu ocjenu, a datoteka ne nudi nikakva jamstva, izvršenje će biti blokirano bez daljnjeg odlaganja, čak i ako je želite otvoriti.
Za razliku od Microsoft Defendera (klasičnog antivirusa) ili SmartScreena (koji se više fokusira na descargas i pregledavanje weba), SAC funkcionira kao preventivna barijera temeljena na modelima umjetna inteligencija i strojno učenje koji odlučuje hoće li se nešto uopće pokrenuti. To smanjuje površinu napada, posebno protiv novih ili malo poznatih prijetnji.
Kako Smart App Control odlučuje je li aplikacija pouzdana
Kada pokušate pokrenuti program, SAC procjenjuje dvije temeljne stvari: digitalni potpis datoteke i reputacija koju izvršna datoteka ima na Microsoftovim sustavimaOdatle ga klasificira kao pouzdanog, sumnjivog ili krajnje opasnog.
S jedne strane, tu je potpis. Programeri mogu "potpisati" svoje aplikacije digitalnim certifikatom koji je izdao Tijelo za certificiranje (CA) priznato unutar Microsoftovog programa pouzdanih korijenaTa tvrtka provjerava tko je objavio program i da nije mijenjan od objavljivanja.
Da vam dam ideju, to je kao potpis slikara na slici, samo mnogo teže krivotvoriti i automatski provjeritiWindows provjerava taj certifikat, tko ga je izdao, je li valjan i dolazi li od pouzdanog CA.
Drugi stup je akumulirano iskustvo. Microsoftove inteligentne sigurnosne usluge Svakodnevno vide ogromnu količinu izvršnih datoteka. i generiraju predviđanja o tome je li svaki od njih siguran ili ne, čak i u aplikacijama koje nikada prije nisu "vidjeli", zahvaljujući obrascima ponašanja i sličnostima s drugim prijetnjama.
Ako usluga u oblaku može zaključiti da je aplikacija sigurna ili ima valjan i pouzdan potpis, Smart App Control daje joj zeleno svjetlo. Međutim, ako sustav ne može dati pouzdano predviđanje, a također Binarna datoteka nije ispravno potpisana, automatski spada u kategoriju "nepouzdano". i smrzava se.
Iz tvornice, SAC ima prilično tešku ruku: Zlonamjerni softver, potencijalno neželjene aplikacije (PUA), nepoznate i nepotpisane binarne datoteke blokiraju se prema zadanim postavkama, bez da morate išta učiniti.
Zahtjevi i kompatibilnost: na kojim uređajima možete koristiti Smart App Control
Jedan od manje intuitivnih aspekata ove značajke je taj što Nije dostupan na svim Windows 11 sustavima ili na svakoj instalaciji.Microsoft je postavio nekoliko uvjeta kako bi ga omogućio i iskoristio sve njegove mogućnosti.
S jedne strane, potrebna vam je moderna verzija sustava Windows. SAC je uveden s Windows 11 22H2 I ne postoji u sustavu Windows 10 ili ranijim verzijama sustava. Nadalje, Microsoft je usavršavao i proširivao tu značajku u sljedećim verzijama, posebno u pogledu fleksibilnosti i podržanih regija.
Drugi važan zahtjev je vrsta instalacije. Smart App Control je osmišljen za zaštitu opreme. tijekom cijelog svog životnog ciklusaZato se izvorno mogao aktivirati samo na jednom čista instalacija sustava Windows 11 koji je već uključivao ovu značajku od samog početka čizma.
Ako ste nadogradili s prethodne verzije sustava Windows ili ste prenosili mnogo naslijeđenog softvera, bilo je prilično uobičajeno da Podrška za korisnike (SAC) bude nedostupna ili onemogućena. Zapravo, Microsoft je preporučio "početak s novim sustavom" ili vraćanje sustava Windows 11 na zadane postavke. Uživajte u najnaprednijim značajkama Smart App Controla.
Postoji i geografska komponenta. Zaštita je prvenstveno aktivna u određene regije (između ostalog, Sjeverna Amerika i Europa)a Microsoft je proširio dostupnost s el tiempoIdeja tvrtke je proširiti ga na više područja, ali vrijedi napomenuti da će, ovisno o zemlji, neke opcije možda trebati neko vrijeme da se pojave.
Radne faze: Način evaluacije i način usklađenosti
Smart App Control se ne pokreće u ultra-ograničenom načinu rada od samog početka. Microsoft je osmislio postupno uvođenje kako bi pokušao uravnotežiti sigurnost i upotrebljivost, posebno na računalima na kojima se koristi. neuobičajene aplikacije, nišni alati ili interni softver tvrtke.
Kada uređaj ispunjava zahtjeve, SAC započinje u onome što je poznato kao način evaluacijeU ovoj fazi, funkcija radi u pozadini i posvećena je promatranju koje vrste programa obično otvarate, što instalirate i kako koristite računalo.
Tijekom tog razdoblja, sustav analizira je li njegova logička politika blokiranja Prilagođava se vašem stilu rada bez previše glavoboljaAko otkrije da prvenstveno koristite popularne, potpisane ili ugledne aplikacije, obično vas smatra dobrim kandidatom za strožu zaštitu.
Ako sve uspije, Smart App Control prelazi na tzv. način rada u skladu ili aktivni način radaOd tog trenutka nadalje, zaštita više nije ograničena na promatranje: ona postaje tvrdi filter. Izvršavat će se samo aplikacije koje prepozna Microsoftova inteligencija. potpisano prihvaćenim certifikatomOstatak će biti blokiran.
U ovom načinu rada, svaki put kada SAC donese relevantnu odluku, Windows vam može prikazivati obavijesti koje vas upozoravaju da Smart Control nešto blokira ili da se status zaštite na opremi promijenio.
U prethodnim verzijama sustava Windows 11, ovaj skok imao je vrlo ozbiljan nedostatak: Nakon što je Smart App Control aktiviran u načinu rada za usklađenost, više ga nije bilo moguće poništiti.Ako biste ga u bilo kojem trenutku isključili, sustav vam ne bi dopustio da ga ponovno uključite, a jedini način da ga oporavite bio je čista ponovna instalacija sustava Windows.
To je stvorilo nepraktičnu situaciju: ako biste jednom onemogućili SAC za izvršavanje određenog zadatka, ostali biste bez te funkcije zauvijek (ili dok ne biste formatirali računalo). Mnogi korisnici su se jednostavno odlučili za ukinuti sigurnosni sloj jer je cijena pogreške bila previsoka.
Promjena fokusa: omogućavanje i onemogućavanje Smart App Controla bez formatiranja
S najnovijim verzijama sustava Windows 11 u Dev i Beta kanalima (na primjer, verzija 26220.7070 i kasniji ekvivalenti), Microsoft je očito ublažio ovu krutu politiku. Cilj je kako bi SAC bio upotrebljiv u stvarnom svijetu, gdje ponekad trebate pokretati nepoznate alate bez trajnog uništavanja funkcije.
Velika vijest je da korisnici sada mogu Aktivirajte i deaktivirajte Smart App Control u bilo kojem trenutku iz postavkibez potrebe za ponovnom instalacijom operativnog sustava. Na taj način, ako trebate otvoriti program koji SAC smatra sumnjivim, ali znate da je pouzdan, možete privremeno onemogućiti funkciju, pokrenuti aplikaciju, a zatim je ponovno omogućiti.
Međutim, Microsoft ga još nije implementirao. detaljna bijela lista po aplikacijiNe postoji odjeljak u kojem možete dodati specifične "iznimke" koje će SAC uvijek poštovati. Upravljanje ostaje globalno: ili je inteligentno upravljanje aktivno za cijeli sustav ili je isključeno.
Unatoč tome, ova nova fleksibilnost uvelike uklanja strah od "zarobljavanja" bez zaštite ili od biranja između sigurnosti i produktivnosti. Sada možete održavati Pametno upravljanje aplikacijama je uključeno većinu vremenai samo u vrlo specifičnim slučajevima onemogućite korištenje softvera koji, iz bilo kojeg razloga, IA Ne prepoznaje ga kao osiguranje.
U stvarnim životnim situacijama, ovo puno pomaže Razvojni programeri, streameri, napredni korisnici ili profesionalci koji koriste vlasničke ili vrlo specijalizirane alate trećih stranaPrije su upravo oni bili profil kojem je SAC najviše naštetio, zbog broja lažno pozitivnih rezultata generiranih s malo poznatim ili nepotpisanim binarnim datotekama.
Razlike između Microsoft Defendera i SmartScreena
Važno je pojasniti da Smart App Control ne zamjenjuje Microsoft Defender ili SmartScreen; radi uz njih. Svaki pokriva različito područje, a razumijevanje te odvojenosti pomaže vam da Nemojte ništa deaktivirati misleći da "već imam onaj drugi"..
Microsoft Defender radi kao tradicionalno antivirusno i antimalware rješenjeAnalizira datoteke (na disku, u memoriji, u stvarnom vremenu), otkriva prijetnje na temelju potpisa i ponašanja te reagira kada je nešto već stiglo do vašeg računala i pokuša izvršiti ili modificirati sustav.
Pametno upravljanje aplikacijama radi korak dalje: intervenira neposredno prije lokalnog izvršavanja datotekečak i ako je preuzimanje već završeno. SAC možete smatrati onim "posljednjim vratarom" koji odlučuje hoće li binarni kod prijeći liniju ili ostati izvan granica.
Ako kombinirate tri sloja (Defender, SmartScreen i SAC), sustav postiže prilično zaokruženu zaštitu: Prvo se prijetnje zaustavljaju tijekom preuzimanja, zatim se njihovo izvršenje odbija, a ako se nešto ipak uspije provući, na scenu stupa tradicionalni antivirus..
Glavne prednosti korištenja Smart App Controla
Glavna atrakcija SAC-a je njegova sposobnost da blokirajte zlonamjerne ili potencijalno neželjene aplikacije prije nego što išta učine na vašem računaluTo uključuje klasični zlonamjerni softver, adware, instalacijske programe pune neželjene pošte i alate osmišljene za zlouporabu sustava.
Korištenjem umjetne inteligencije i ogromnog repozitorija u oblaku, Smart App Control može Procijenite izvršne datoteke u stvarnom vremenu koje nikada prije niste vidjeli.Procjenjuje njihovu opasnost na temelju obrazaca, bihevioralnih potpisa i sličnosti s drugim poznatim prijetnjama. Ne oslanja se isključivo na zatvoreni popis virusa.
Nadalje, ovaj proaktivni pristup ima relativno mali utjecaj na performanse, jer Cijeli disk se ne skenira kontinuirano.Napor je usmjeren na svaki pokušaj izvršenja, uspoređujući u oblaku i provjeravajući potpise, što je obično brzo i transparentno.
Za prosječnog korisnika, to se prevodi u okruženje u kojem, teoretski, Izvršavaju se samo pouzdani programi ili oni potpisani valjanim certifikatima.Za zaštitu osjetljivih podataka, vjerodajnica i radnih dokumenata, predstavlja značajno pojačanje u odnosu na tradicionalne obrane.
Ograničenja, lažno pozitivni rezultati i uobičajeni problemi
To nisu sve prednosti. Upravo zato što je tako strogo, Smart App Control može završiti blokiranje aplikacija koje uopće nisu zlonamjerneposebno one koje su kreirala mala poduzeća, neovisni programeri ili projekti otvorenog koda koji nemaju skupe certifikate ili veliku akumuliranu reputaciju.
U tim slučajevima, SAC obično klasificira izvršnu datoteku kao "nepouzdanu" jednostavno zato što Ne prepoznaje ga, a potpis ili ne postoji ili ne dolazi od CA korijena programa povjerenja.Korisnik ima osjećaj da je Windows previše zaštitnički nastrojen i sprječava ga u korištenju savršeno legitimnog softvera.
Prilično realan primjer su ljudi koji instaliraju aplikacije poput Revit, Clip Studio Paint ili čak poznati uslužni programi poput 7-Zip-a A onda, nakon nekoliko dana normalne upotrebe, otkriju da Smart App Control počinje blokirati njegovo izvršavanje. Odjednom ne mogu otvoriti svoje radne alate ili dekomprimirati datoteke svojim omiljenim kompresorom.
Kada se to dogodi, tipična poruka je da je aplikacija blokirana od strane Smart App Controla jer joj se ne vjeruje. A evo i praktičnog problema: Sustav odmah po instalaciji ne nudi jednostavnu opciju "vjeruj ovoj aplikaciji i nastavi".Nije kao vatrozid koji te pita želiš li dopustiti ili odbiti i pamti.
Ako koristite verziju sustava Windows 11 u kojoj je stara politika još uvijek na snazi, nakon što se SAC prebaci u način rada usklađenosti i blokira programe koje smatrate bitnima, jedini način trajnog uklanjanja ograničenja može biti Onemogućite Smart App Control i, u nekim slučajevima, ponovno instalirajte sustav ako želite pokušati ponovno kasnije..
S novijim, fleksibilnijim verzijama, rješenje uključuje odlazak u postavke sustava Windows i Privremeno isključite upravljanje pametnim aplikacijamaPokrenite program koji vam je potreban i ponovno ga pokrenite kada završite. Manje je ometajuće, ali i dalje ne nudi profinjen način označavanja iznimki po aplikaciji.
Kako saznati ima li vaš uređaj Smart App Control i u kojem se načinu rada nalazi
Provjera ima li vaše računalo ovu značajku prilično je jednostavna. Od sustava Windows 11 nadalje, možete otići na Postavke > Windows sigurnost > Kontrola aplikacije i preglednikaAko vaš sustav to podržava, vidjet ćete poseban blok pod nazivom "Smart App Control".
U tom odjeljku obično će se pojaviti tri opcije: Aktiviraj, procijeni i deaktivirajOdabrana stavka označava trenutni način rada:
- AktiviratiSAC je u načinu provedbe/usklađenosti, aktivno blokirajući ono što smatra nepouzdanim.
- ProcjenaSustav analizira korištenje vaše aplikacije kako bi odlučio isplati li se aktivirati punu zaštitu.
- IsključiSmart App Control ne radi na tom uređaju.
U nekim scenarijima, posebno sa starijim verzijama značajke, nakon što je razdoblje procjene završeno, sustav donosi automatsku odlukuAko ne uzrokuje previše problema, aktivira strogi način rada; ako otkrije da ste korisnik koji instalira puno razvojnih alata, neobičnih skripti ili neuobičajenih uslužnih programa, možda Ostani deaktiviran da nas ne smetaš.
Nadalje, kada SAC uđe u način rada za usklađenost, Windows obično šalje obavijest Obavještava vas da je inteligentna kontrola aplikacija započela aktivno štititi vaše računalo. Trebali biste obratiti pozornost na ovu obavijest jer od tada nadalje, rušenja sustava mogu postati češća ako koristite nestandardni softver.
Najbolje prakse za život sa Smart App Controlom
Ako želite iskoristiti ovaj sloj sigurnosti bez da vam postane prepreka, postoji niz razumnih preporuka. Prva je Uvijek ažurirajte Windows 11To je zato što mnoga SAC-ova poboljšanja dolaze kroz nove verzije koje prilagođavaju agresivnost, ispravljaju greške i proširuju regionalnu kompatibilnost.
Određivanje prioriteta također puno pomaže Softver iz poznatih izvora i programera koji potpisuju njihove aplikacijeProgrami velikih dobavljača ili etabliranih projekata otvorenog koda obično imaju bolji ugled u Microsoftovom oblaku i nižu stopu lažno pozitivnih rezultata.
U profesionalnim okruženjima, moglo bi biti zanimljivo razmotriti korištenje certifikati za potpisivanje koda za interne alate. Na taj način, Smart App Control će vjerojatnije prihvatiti vlastite aplikacije tvrtke kao pouzdane, sprječavajući masovno blokiranje radnih stanica.
Kao kućni korisnik, ne biste se trebali ograničavati samo na SAC: održavajte snažne lozinke, dvofaktorska autentifikacija gdje je to mogućeRedovita izrada sigurnosnih kopija i razborito korištenje e-pošte i pregledavanje weba ostaju ključni. Pametna kontrola aplikacija još je jedan dio slagalice, a ne jedina linija obrane.
Konačno, ako počnete primjećivati uska grla koja očito utječu na vaš svakodnevni rad i ne možete zamijeniti aplikacije ekvivalentnima, važno je objektivno procijeniti isplati li se to. Ostavite značajku aktivnom ili je onemogućite i oslonite se isključivo na Defender i druge mjereNe postoji univerzalni odgovor; mnogo ovisi o vrsti softvera koji koristite.
Smart App Control donosi snažan dodatni sloj sigurnosti u Windows 11, temeljen na umjetnoj inteligenciji i globalnoj reputaciji aplikacija, koji može zaustaviti izvršavanje zlonamjernog, neželjenog ili jednostavno sumnjivog koda. Zauzvrat, zahtijeva rad unutar "pouzdanijeg" softverskog ekosustava i prihvaćanje da, s vremena na vrijeme, Morat ćete se malo pomučiti s njihovim ograničenjima pri radu s manje poznatim alatima ili onima bez digitalnog potpisa..
Strastveni pisac o svijetu bajtova i tehnologije općenito. Volim dijeliti svoje znanje pisanjem, a to je ono što ću učiniti na ovom blogu, pokazati vam sve najzanimljivije stvari o gadgetima, softveru, hardveru, tehnološkim trendovima i još mnogo toga. Moj cilj je pomoći vam da se snađete u digitalnom svijetu na jednostavan i zabavan način.