智能应用控制常见问题解答

应用对象
Windows 11

提示

有关智能应用控制的概述,请参阅 Windows 安全中心 应用程序中的应用 & 浏览器控制。 有关 Windows 中应用控制的概述,请参阅 Windows 的应用程序控制。

智能应用控制的工作原理是什么?

尝试在 Windows 上运行应用时,智能应用控制将检查我们的智能云驱动安全服务是否可以对其安全性做出自信的预测。 如果服务认为应用是安全的,智能应用控制将允许它运行。 如果认为该应用是恶意的或可能不需要的,那么智能应用控制将阻止它。

如果安全服务无法对应用做出可靠的预测,则智能应用控制会检查该应用是否具有有效的签名。 如果应用具有有效签名,智能应用控制将允许它运行。 如果应用未签名或签名无效,智能应用控制会认为它不受信任并阻止它以保护你。

为什么启用智能应用控制?

在大多数情况下,智能应用控制将自动打开,以防止不受信任或恶意的应用。 但是,企业用户、开发人员或其他人可能经常执行一些合法任务,但运行智能应用控制可能不是很好的体验。 如果我们检测到你是这些用户之一,我们将自动关闭智能应用控制,以便减少工作中断。

是否可以手动打开智能应用控制?

是的,如果该功能适用于你的设备,则可以在 Windows 安全中心应用设置中启用智能应用控制。 最近的 Windows 更新允许启用智能应用控制,而无需全新安装。

为什么关闭智能应用控制?

智能应用控制关闭的原因有多种,例如:

  • 你的设备为企业托管或已配置开发人员模式。

  • 它是由你或登录到你计算机的其他用户手动关闭的。

  • 你的设备运行的是处于 S 模式的 Windows。 你需要关闭 S 模式,然后重置电脑。

  • 你已关闭 Windows 中的 可选诊断数据 。 如果要打开智能应用控制,则需要重置此电脑,或重新安装 Windows,然后选择在安装过程中发送 可选诊断数据

最近的 Windows 更新允许在 Windows 安全中心应用中启用智能应用控制,而无需全新安装。

是否可以禁用智能应用控制?

可以在 Windows 安全中心应用设置中禁用智能应用控制。 最近的 Windows 更新允许重新启用智能应用控制,而无需全新安装。

智能应用控制是否会替换我的防病毒软件?

智能应用控制与其他安全软件(如 Microsoft Defender 或非 Microsoft 防病毒工具)协同工作,以提供额外的保护。  

如何告知智能应用控制允许此特定应用通过?

目前无法绕过针对单个应用的智能应用控制保护。 你可以关闭智能 App 控制,或者 (更好的) ,联系 App 的开发人员并鼓励他们使用有效的签名签署他们的 App。

不受信任意味着什么?

当开发人员创建应用时,鼓励他们使用数字证书“签名”应用,以验证他们的身份、该应用确实由他们发布,并且该应用在开发人员发布后未被其他人篡改。 你可以把它想象成一个画家在一件艺术品上签名,只不过更难伪造。

签名是使应用受信任或不受信任的一部分。 另一部分是经验。 我们的智能云驱动安全服务每天都会看到大量的应用程序,并利用这些知识来预测应用程序是否安全——甚至是我们以前从未见过的应用程序。 但是,在某些情况下,无论哪种方式,服务都无法做出可靠的预测。

如果安全服务无法对应用做出可靠的预测,并且该应用没有有效的签名,则被视为不受信任。

我是应用开发人员,如何让智能应用控制不阻止我的应用?

简单的答案是,使用有效证书对应用进行签名。

有关更多信息,请参阅:

如何提供有关智能应用控制的反馈?

欢迎提供有关智能应用控制的反馈。 告诉我们你的想法或提供功能建议:

  1. 在 Windows 中,转到 反馈中心。 从“开始”菜单 (,或按 Windows 键 + F)
  2. 转到 步骤 2 - 选择类别后,选择安全和 隐私智能 - 应用控制