Інтелектуальний контроль програм: запитання й відповіді

Коли ви спробуєте запустити програму у Windows, smart App Control перевірить, чи може наша розумна хмарна служба безпеки впевнено прогнозувати свою безпеку. Якщо служба вважає програму безпечною, інтелектуальний елемент керування програмами дозволить її запустити. Якщо програма вважається зловмисною або потенційно небажаною, smart App Control заблокує її.

Якщо службі безпеки не вдається впевнено прогнозувати програму, функція Smart App Control перевіряє, чи є в програмі дійсний підпис. Якщо програма має дійсний підпис, елемент керування смарт-програмами дозволить її запустити. Якщо програма непідписана або підпис недійсний, елемент керування смарт-програмами вважатиме її ненадійною та блокуватиме її для вашого захисту.

По суті, ми шукаємо, чи підходить інтелектуальний елемент керування програмами для вашого пристрою, або якщо він буде працювати на вашому шляху занадто часто. У більшості випадків елемент керування смарт-програмами автоматично вмикається для захисту знову ненадійних або зловмисних програм. Проте існують певні законні завдання, які корпоративні користувачі, розробники або інші користувачі можуть регулярно виконувати, що може не мати чудового досвіду роботи з функцією інтелектуального керування програмами. Якщо виявиться, що ви – один із цих користувачів, ми автоматично вимкнемо інтелектуальний контроль над програмою, щоб ви могли працювати з меншою кількістю перерв.

Так, якщо він доступний для вашого пристрою, ви можете ввімкнути інтелектуальний керування програмами в настройках програми Безпека у Windows. Останні оновлення Windows дають змогу активувати елемент керування смарт-програмами, не вимагаючи чистої інсталяції.

Існує кілька причин, чому елемент керування смарт-програмами може бути вимкнуто, наприклад:

• Ваш пристрій налаштовано в корпоративному режимі або режимі розробника.

• У режимі оцінювання ми визначили, що ви не є хорошим кандидатом на інтелектуальне керування програмами.

• Ви або інший користувач, увійшовши у ваш комп'ютер, вимкнули його вручну.

• Ваш пристрій працює під керуванням Windows в S-режимі. Щоб перейти в режим оцінювання, потрібно вимкнути S-режим, а потім відновити початковий стан ПК.

• У Windows необов'язкові діагностичні дані вимкнуто. Якщо потрібно ввімкнути елемент керування смарт-програмами, потрібно відновити початковий стан ПК або повторно інсталювати Windows і вибрати команду Надсилати необов'язкові діагностичні дані під час процесу налаштування.

Останні оновлення Windows дають змогу активувати елемент керування смарт-програмами в програмі Безпека у Windows без необхідності чистої інсталяції.

Ви можете вимкнути елемент керування смарт-програмами в настройках програми Безпека у Windows. Можливо, знадобиться вимкнути цю функцію, якщо:

• Ви інсталюєте, оновлюєте або видаляєте програми, які використовують файли перетворення інсталятора Windows (MST). Файли MST наразі не можуть бути підписані цифровим підписом, і якщо елемент керування смарт-програмами не зможе отримати впевнений вердикт про репутацію хмари для файлів, це може призвести до блокування. У таких випадках для завершення процесу може знадобитися тимчасово вимкнути елемент керування смарт-програмами.

Ви можете знову ввімкнути елемент керування смарт-програмами після завершення інсталяції. Останні оновлення Windows дають змогу повторно ввімкнути елемент керування смарт-програмами, не вимагаючи чистої інсталяції.

Smart App Control працює разом з іншим захисним програмним забезпеченням, наприклад Microsoft Defender або антивірусними інструментами сторонніх розробників, для додаткового захисту.  

Наразі не можна обійти захист Smart App Control для окремих програм. Ви можете вимкнути елемент керування смарт-програмами або (ще краще) звернутися до розробника програми та заохочувати його підписати відповідну програму за допомогою дійсного підпису.

Коли розробник створює програму, їм рекомендується "підписати" програму за допомогою цифрового сертифіката, який перевіряє їхню ідентичність, що програма дійсно опублікована ними, і що програма не була підроблена кимось іншим після того, як розробник опублікував його. Ви можете думати про це трохи як художник підписання твору мистецтва, за винятком важче підробити.

Підписування – це одна з частин того, що може зробити програму надійною або ненадійною. Інша частина – це досвід. Наша розумна служба безпеки на хмарних пристроях щодня бачить величезну кількість програм і використовує ці знання, щоб передбачити, чи безпечна програма , навіть програми, які ніколи раніше не бачили. Однак у деяких випадках служба не може впевнено прогнозувати в будь-якому випадку.

Якщо служба безпеки не може впевнено прогнозувати програму, а програма не має дійсного підпису, вона вважається ненадійною.

Проста відповідь полягає в тому, що підпишіть програму за допомогою дійсного сертифіката.

Докладні відомості див. в таких статтях:

• Загальні відомості про підписування коду

• Довірена коренева програма Microsoft

Ми хотіли б почути ваші відгуки про інтелектуальний контроль над програмами. Щоб повідомити нам, що ви думаєте або пропонуєте пропозиції щодо функцій:

1. У Windows перейдіть до Центру відгуків. (у меню "Пуск" або натисніть клавіші Windows + F)

2. Перехід до кроку 2. Виберіть категорію, виберіть елемент Безпека та конфіденційність – інтелектуальний елемент керування програмами