Vanlige spørsmål om Smart App-kontroll

Når du prøver å kjøre en app på Windows, sjekker Smart App Control om vår intelligente skydrevne sikkerhetstjeneste kan gi en trygg prognose om sikkerheten. Hvis tjenesten mener at appen er trygg, vil Smart App Control la den kjøre. Hvis appen antas å være skadelig eller potensielt uønsket, vil Smart App Control blokkere den.

Hvis sikkerhetstjenesten ikke klarer å gjøre en trygg prognose om appen, kontrollerer Smart App Control for å se om appen har en gyldig signatur. Hvis appen har en gyldig signatur, vil Smart App Control la den kjøre. Hvis appen er usignert eller signaturen er ugyldig, vil Smart App Control betrakte den som uklarert og blokkere den for din beskyttelse.

I hovedsak er vi ute etter å se om Smart App Control passer godt til enheten din, eller om den kommer til å komme i veien for ofte. I de fleste tilfeller aktiveres Smart App Control automatisk for å beskytte uklarerte eller skadelige apper på nytt. Det finnes imidlertid noen legitime oppgaver som bedriftsbrukere, utviklere eller andre gjør regelmessig, som kanskje ikke er en god opplevelse når Smart App Control kjører. Hvis vi oppdager at du er en av disse brukerne, slår vi av Smart App Control automatisk, slik at du kan arbeide med færre avbrudd.

Ja, hvis den er tilgjengelig for enheten, kan du aktivere Smart App Control i Windows Sikkerhet App-innstillingene. Nylige Windows-oppdateringer tillater at Smart App Control aktiveres uten å kreve en ren installasjon.

Det finnes flere grunner til at Smart App Control kan deaktiveres, for eksempel:

• Enheten er bedriftsadministrert eller utviklermodus er konfigurert.

• Under evalueringsmodus fant vi ut at du ikke var en god kandidat for Smart App Control.

• Den ble deaktivert manuelt av deg eller en annen bruker som var logget på maskinen.

• Enheten kjører Windows i S-modus. Du må deaktivere S-modus og deretter tilbakestille PC-en for å gå inn i evalueringsmodus.

• Du har valgfrie diagnosedata i Windows deaktivert. Hvis du vil aktivere Smart App Control, må du tilbakestille denne PC-en eller installere Windows på nytt, og velge Send valgfrie diagnosedata under konfigurasjonsprosessen.

Nylige Windows-oppdateringer gjør at Smart App Control kan aktiveres i Windows Sikkerhet-appen uten å kreve en ren installasjon.

Du kan deaktivere Smart App-kontrollen i Windows Sikkerhet App-innstillingene. Du må kanskje deaktivere hvis:

• Du installerer, oppdaterer eller avinstallerer apper som er avhengige av Windows Installer Transform-filer (MST). MST-filer kan for øyeblikket ikke signeres digitalt, og hvis Smart App Control ikke kan få en trygg dom for skyens omdømme for filene, kan det føre til en blokk. I slike tilfeller må kanskje Smart App Control deaktiveres midlertidig for å fullføre prosessen.

Du kan aktivere Smart App Control på nytt etter at installasjonen er fullført. Nylige Windows-oppdateringer tillater at Smart App Control aktiveres på nytt uten at det kreves en ren installasjon.

Smart App Control fungerer sammen med den andre sikkerhetsprogramvaren, for eksempel Microsoft Defender eller ikke-Microsoft antivirusverktøy, for ekstra beskyttelse.  

Det er for øyeblikket ikke mulig å omgå Beskyttelse for Smart App Control for individuelle apper. Du kan deaktivere Smart App Control eller (enda bedre), kontakte utvikleren av appen og oppmuntre dem til å signere appen med en gyldig signatur.

Når en utvikler oppretter en app, oppfordres de til å «signere» appen ved hjelp av et digitalt sertifikat som bekrefter identiteten deres, at appen virkelig publiseres av dem, og at appen ikke har blitt manipulert av noen andre etter at utvikleren publiserte den. Du kan tenke på det litt som en maler som signerer et kunstverk, bortsett fra vanskeligere å forfalske.

Signering er én del av det som kan gjøre en app klarert eller ikke klarert. Den andre delen er erfaring. Vår intelligente skydrevne sikkerhetstjeneste ser et stort antall apper hver dag og bruker denne kunnskapen til å forutsi om en app er trygg eller ikke trygg – selv apper vi aldri har sett før. Men i noen tilfeller er tjenesten ikke i stand til å gjøre en trygg prediksjon uansett.

Hvis sikkerhetstjenesten ikke kan gi en trygg prognose om appen, og appen ikke har en gyldig signatur, anses den som uklarert.

Det enkle svaret er at du signerer appen med et gyldig sertifikat.

For mer informasjon, se:

• Innføring i kodesignering

• Microsoft Klarert rotprogram

Vi vil gjerne ha tilbakemeldinger om Smart App Control. Slik gir du oss beskjed om hva du synes eller tilbyr funksjonsforslag:

1. Gå til tilbakemeldingshuben i Windows. (fra Start-menyen, eller trykk Windows-tasten + F)

2. Når du kommer til trinn 2 – Velg en kategori, velger du Sikkerhet og personvern – Smart App-kontroll