Windows 安全中心 应用中的应用 & 浏览器控件

Windows 安全中心 应用中的“应用 & 浏览器控制”页面提供了基本的安全设置，可保护 Windows 设备免受不安全的应用、文件、网站和下载的侵害。 通过将基于信誉的保护与漏洞缓解相结合，它有助于防止恶意软件、网络钓鱼尝试和其他安全威胁危害您的系统。

本页分为以下几个部分：

• 智能应用控制：使用此部分来配置智能应用控制，这是一项安全功能，旨在阻止潜在有害的应用，例如那些可能降低电脑速度、显示意外广告或提供不需要软件的应用。 智能应用控制利用 AI 和基于云的智能来预测应用程序的安全性，只允许那些被认为安全的应用程序运行。

  注意

  智能应用控制在 Windows 10 中不可用。

• 基于信誉的保护：本部分允许配置 Microsoft Defender SmartScreen，这是一项安全功能，可防止网络钓鱼攻击、恶意软件和可能有害的应用程序。 它通过根据已知恶意站点和文件列表评估网站和下载来提供基于信誉的保护。

• 漏洞保护：在本部分中，可以配置可应用于操作系统或单个应用程序的多种威胁缓解措施。 这些缓解措施旨在减少攻击面，使攻击者更难利用漏洞。

在电脑上的 Windows 安全中心 应用中，选择应用 & 浏览器控件，或使用以下快捷方式：

智能应用控件

智能应用控制通过阻止恶意或不受信任的应用来增强对新威胁和新出现的威胁的重要保护。 智能 App 控制还有助于阻止可能不需要的 App，这些 App 可能会导致设备运行缓慢、显示意外广告、提供不需要的额外软件，或执行其他你期望不到的事情。

智能应用控制与其他安全软件（如 Microsoft Defender 或非 Microsoft 防病毒工具）协同工作，以提供额外的保护。

在电脑上的 Windows 安全中心 应用中，选择应用 & 浏览器控制智能应用控制>设置，或使用以下快捷方式：

这些设置允许你启用或禁用智能应用控制，它可以在三种模式下运行：

• 评估模式：在此期间，Windows 将尝试确定你是否适合使用智能应用控制。 如果你是一个好的候选人，它会自动打开。 否则，它将关闭。 智能应用控制在评估模式下不会阻止任何内容。 评估完成后，或者手动打开或关闭智能应用控制，将无法返回到评估模式，除非重新安装或重置 Windows。
• 开：智能应用控制将在应用不受信任时通知你。 预测模型信任的应用和/或具有有效签名的应用将运行。
• 关：智能应用控制不会通知你不受信任的应用。 如果手动关闭它，或者在评估模式下确定您不是一个好的候选者，则可能会发生这种情况。

是否有关于智能应用控制的问题？ 查看 智能应用控制常见问题解答。

基于信誉的保护

基于信誉的保护利用 Microsoft 对各种网站、服务和发布者的了解以及我们在操作中看到的威胁来帮助保护你免受恶意或可能不需要的应用、文件或网站的侵害。

在电脑上的 Windows 安全中心 应用中，选择应用 & 浏览器控制>基于信誉的保护或使用以下快捷方式：

有几种基于信誉的保护。 展开每个部分以了解详细信息：

检查应用和文件

此开关会打开 Microsoft Defender SmartScreen 来评估可能从 Web 下载的应用和文件的信誉。

适用于 Microsoft Edge 的 SmartScreen

使用新的 Microsoft Edge 浏览器时，Microsoft Defender SmartScreen 可以帮助评估网站或下载，以查看它们是否被认为是恶意的，例如钓鱼网站或技术支持欺诈。

如果你尝试转到已知危险的站点，SmartScreen 将显示一个警告屏幕，该屏幕可清楚地标识可疑的威胁，并让你有机会在发生任何不好的事情之前关闭浏览器选项卡。 

当你尝试下载 SmartScreen 认为可疑的文件时，Edge 会警告你该文件可能不受信任，并让你有机会在下载之前取消下载。

网络钓鱼防护

网络钓鱼防护有助于防止密码在伪装安全的恶意网站和应用上被盗或网络钓鱼。

如果你使用密码登录 Windows 11，则在恶意网站或连接到已知恶意网站的应用程序中键入该密码时，网络钓鱼防护会提醒你。 网络钓鱼防护通过以下四种方式帮助保护密码：

• 如果你在 SmartScreen 发现为恶意的网站中键入 Microsoft 帐户密码，网络钓鱼防护将提醒你。 它还会提示您更改密码，以便攻击者无法访问您的帐户。

• 重复使用同一密码使泄露您密码的攻击者很容易访问您的其他帐户。 如果你在其他站点或应用上重复使用了 Microsoft 帐户密码，网络钓鱼防护可能会发出警告并提示你更改密码。

  提示

  有关密码重复使用危险的引人入胜的短篇故事，请参阅 Cameron 了解有关重用密码的信息。

• 由于将密码存储在文本编辑器中并不安全，因此如果你在记事本或 Microsoft 365 Office 应用程序（如 Word 或 OneNote）中键入密码，网络钓鱼防护可能会发出警告。

• 如果你在 SmartScreen 发现可疑的网站或应用中键入 Microsoft 帐户密码，网络钓鱼防护会自动从该网站或应用收集信息（例如显示的内容、播放的声音和应用程序内存），以帮助识别安全威胁。

在 “网络钓鱼防护”下，选择所需的设置。 默认情况下，只能防止在恶意内容中输入密码。

可能不需要的应用阻止

(PUA) 可能不需要的应用不是恶意软件，但它们可能会显示广告，使用你的电脑进行加密货币挖掘或执行其他你不希望其执行的操作。 Microsoft Defender 会尝试为你识别这些应用，并在它们安装或下载之前阻止它们，从而导致系统出现问题。

有关详细信息，请参阅 保护你的计算机免受潜在有害应用程序的侵害。

适用于 Microsoft Store 应用的 SmartScreen

虽然 Microsoft Defender SmartScreen 可以保护你免受 Microsoft Edge 浏览器中可能遇到的恶意文件或应用的侵害，但适用于 Microsoft Store 的 SmartScreen 可对 Microsoft Store 应用使用的内容进行另一项检查。 这只是保护您的另一层安全。

Exploit Protection

Exploit Protection 已在运行并保护你的设备，将使用最适合大多数人的保护设置来设置你的设备。 但是，你可以始终自定义你的设备设置和所运行的程序。 如果你管理组织中的设备和程序，则可以使用导出功能在组织中的所有设备间共享自定义的 Exploit Protection 设置。

在电脑上的 Windows 安全中心 应用中，选择应用 & 浏览器控制>Exploit Protection 或使用以下快捷方式：

若要了解详细信息，请参阅 自定义 Exploit Protection。