智慧應用程式控制常見問題

當你嘗試在 Windows 上執行應用程式時，Smart App Control 會檢查我們智慧雲端安全服務是否能對其安全性做出有把握的預測。 如果服務認為應用程式安全，Smart App Control 會允許它執行。 如果該應用程式被認為是惡意或可能不受歡迎，Smart App Control 會封鎖它。

如果安全服務無法對該應用程式做出有把握的預測，Smart App Control 會檢查該應用程式是否有有效的簽名。 如果應用程式有有效的簽名，Smart App Control 會允許它執行。 如果應用程式未簽署或簽名無效，Smart App Control 會視為不信任並封鎖以保護你。

基本上，我們是在評估 Smart App Control 是否適合你的裝置，還是它會經常妨礙你的使用。 大多數情況下，智慧應用程式控制會自動開啟，以防範不受信任或惡意應用程式的侵害。 然而，企業用戶、開發者或其他人經常執行的一些正當任務，在執行 Smart App Control 時可能並不理想。 如果我們偵測到你是這些用戶之一，我們會自動關閉智慧應用程式控制，讓你能減少中斷工作。

是的，如果你的裝置有這個功能，你可以在 Windows 安全性應用程式設定中開啟智慧應用程式控制。 近期的 Windows 更新允許啟用智慧應用程式控制，且不需全新安裝。

關閉智慧應用程式控制可能有多種原因，例如：

• 您的裝置為企業管理或開發者模式，已被設定為該模式。

• 在 評估模式 中，我們判斷你不適合 Smart App Control。

• 它是你或其他登入你的電腦的使用者手動關閉的。

• 你的裝置正在以 S 模式運行 Windows。 你需要關閉 S 模式，然後重置電腦，才能進入評估模式。

• 你在 Windows 裡是關閉 可選診斷資料 的。 如果你想開啟 Smart App Control，你需要重置這台電腦，或重新安裝 Windows，並在設定過程中選擇 「傳送可選的診斷資料 」。

近期的 Windows 更新允許在 Windows 安全性 App 中啟用智慧應用程式控制，且不需全新安裝。

你可以在 Windows 安全性 App 設定中停用 Smart App 控制。 如果有以下情況，您可能需要停用：

• 你正在安裝、更新或卸載依賴 Windows 安裝程式轉換（Windows Installer Transform） (MST) 檔案的應用程式。 目前 MST 檔案無法進行數位簽章，若 Smart App Control 無法取得可靠的雲端信譽判斷，可能會導致封鎖。 在這些情況下，可能需要暫時停用智慧應用程式控制以完成流程。

安裝完成後，你可以重新開啟 Smart App Control。 近期的 Windows 更新允許重新啟用 Smart App 控制，無需全新安裝。

Smart App Control 可與其他安全軟體協同運作，例如 Microsoft Defender 或非 Microsoft 的防毒軟體，提供額外保護。  

目前沒有辦法繞過單一應用程式的智慧應用程式控制保護。 你可以關閉智慧應用程式控制，或者更好的) ， (聯絡應用程式開發者，鼓勵他們以有效的簽名簽名。

當開發者創建應用程式時，他們會被鼓勵使用數位憑證「簽署」該應用程式，以驗證他們的身份、該應用程式確實由他們發佈，且該應用程式在開發者發布後沒有被他人竄改。 你可以把它想像成畫家在藝術品上簽名，只是更難偽造。

簽署是決定應用程式值得信賴或不值得信賴的因素之一。 另一部分是經驗。 我們智慧的雲端安全服務每天會偵測大量應用程式，並利用這些知識預測應用程式是否安全——即使是我們從未見過的應用程式。 然而，在某些情況下，服務無法做出可靠的預測。

如果安全服務無法對該應用程式做出有信心的預測，且該應用程式沒有有效的簽名，就會被視為不信任。

簡單的答案是，用有效的憑證簽署你的應用程式。

如需詳細資訊，請參閱：

• 程式碼簽署導論

• Microsoft 受信任根程式

我們很想聽聽您對智慧應用程式控制的回饋。 歡迎告訴我們你的想法或提供功能建議：

1. 在 Windows 裡，請前往 回饋中心。 (從開始選單或按 Windows 鍵 + F)

2. 進入 第二步時 - 選擇類別，選擇 安全與隱私 - 智慧應用程式控制