Windows11正在获得重大安全升级可能需要重新安装操作系统

导读 Windows11用户可以期待未来的大量安全更新，其中包括一项名为SmartAppControl的新功能，该功能旨在阻止您在PC上不知不觉地运行恶意应用程序

Windows11用户可以期待未来的大量安全更新，其中包括一项名为SmartAppControl的新功能，该功能旨在阻止您在PC上不知不觉地运行恶意应用程序。但是有一个问题：如果您决定升级到Windows11而不是购买预装了Windows11的PC，则必须重置您的PC才能启用SmartAppControl。

这个细节来自微软的一篇博文(在新标签中打开)周二(4月5日)发布，简要介绍了为Windows11计划的一些新安全功能。该帖子归功于Microsoft企业和操作系统安全副总裁DavidWeston，它讲述了智能应用程序控制和其他安全功能是如何实现的开发时考虑到混合工作。

“使用代码签名和人工智能，我们新的智能应用程序控制只允许运行基于代码证书或人工智能模型预测为安全的进程，以在微软云中实现应用程序信任，”博客文章称。“模型推断每天24小时根据提供数万亿信号的最新威胁情报进行。当在Windows11上运行新应用程序时，会根据该模型检查其核心签名和核心功能，确保只允许运行已知的安全应用程序。”

SmartAppControl将在安装了Windows11的新设备上发布，”它继续说道。“运行先前版本的Windows11的设备必须重置并全新安装Windows11才能利用此功能。

简而言之，微软正在向Windows11添加一个保姆功能，如果它认为您下载的应用程序对您或您的PC构成威胁或滋扰，它将警告您(并且可能做的还不止这些)。从表面上看，它与WindowsDefender(又名MicrosoftDefenderAntivirus)等现有的Windows安全功能非常相似，后者使用机器学习和大数据集分析来判断您PC上的文件是否是坏消息。

虽然我们还不知道智能应用控制何时可供所有Windows11用户使用，但作为Windows11InsiderPreviewBuild22567的一部分，该功能的早期版本已于上个月在DevChannel上向WindowsInsiders推出(在新标签中打开).

在该预览版本的发行说明中，Microsoft解释了SAC的工作原理：它以“评估模式”开始，在这种模式下，它尝试收集有关您的PC的信息以及它如何“在不妨碍您的情况下提供帮助”，据微软称。如果它认为它可以帮助你，它显然会自动开启;否则，它将自行关闭。您可以选择不等待，只需使用Windows11安全应用程序的应用程序和浏览器控制部分中的新智能应用程序控制控制面板打开或关闭它。

然而，这里再次有一个问题：如果你禁用智能应用控制，微软表示你必须重置你的电脑才能再次启用它。但是，如果您启用SmartAppControl并且它决定给定的应用程序是不可信的并且不应该运行，那么就没有办法例外并告诉Windows无论如何都要运行它。

根据微软支持页面，“目前无法绕过针对单个应用程序的智能应用程序控制保护”(在新标签中打开)为特征。“您可以关闭SmartAppControl，或者(更好)联系应用程序的开发人员并鼓励他们使用有效的签名来签署他们的应用程序。”

这似乎是设置不干涉安全功能的一种不好的方式，该功能将推广到使用Windows11的越来越多(尽管速度很慢)的人。粗略浏览一下Windows反馈中心的智能应用程序控制部分(其中您可以通过按Win+F在Windows上访问)已经显示了早期用户的一些抱怨，他们对SAC限制访问驱动程序更新等内容感到沮丧(在新标签中打开),卡巴斯基杀毒软件和Steam(在新标签中打开).

一旦智能应用程序控制通过WindowsInsider测试过程并作为一般Windows11更新发布，我们将不得不拭目以待。目前，我们预计它将在2022年下半年首次亮相，作为即将推出的大型Windows1122H2更新的一部分。希望到那时微软将添加一些更精细的控制选项，让您选择SmartAppControl管理PC上的应用程序的方式和时间。