微软改进了 Windows 11 的 Smart App Control,但你可能无法使用它

微软于今年早些时候推出了Windows 11 安全功能 Smart App Control 。当时,微软将其描述为“阻止不受信任或具有潜在危险的应用程序”的保护工具。

office-macro-security

当时该工具的独特之处在于它决定了它是否应该在 Windows 11 设备上运行。Smart App Control 一开始以评估模式运行;正是在这种模式下,应用程序决定是否应该打开它。

微软确实透露用户可以在 Windows 安全应用程序的应用和浏览器控制部分启用智能应用控制。仅根据 Microsoft 的说法,Smart App Control 在新的 Windows 11 安装中激活。

根据微软企业和操作系统安全副总裁 David Weston 在 Twitter 上的消息,微软最近更新了 Smart App Control。根据 Weston 的说法,Smart App Control 会自动阻止来自 Internet 的特定文件类型。

带有智能应用程序控制的 Windows 11 会阻止带有 Web 标记的 iso 和 lnk 文件,就像宏一样。

保护功能复制了 Microsoft 最近实施的保护措施,以阻止使用宏执行 Office 文件,前提是 Office 文件来自 Internet 区域。

Windows-11-Smart-App-Control-SAC

微软计划更新缺乏信息和清晰度的文档。Bleeping Computer获得了 Smart App Control 默认阻止的文件扩展名的扩展列表。除了 iso 和 lnk,Smart App Control 似乎还可以阻止 IMG、VHD、VHDX、.appref-ms、BAT、CMD、CHM、CPL、JS、JSE、MSC、MSP、REG、VBE、VBS 和 WSF 文件,前提是它们来自不安全的地方。

如果 Smart App Control 阻止在 Windows 11 计算机上执行文件,则 Smart App Control 会在屏幕上显示以下消息:

智能应用控制阻止了可能不安全的应用。

此文件已被阻止,因为来自 Internet 的此类文件可能很危险。

智能应用控制:仅适用于新安装和重置设备

智能应用程序控制的主要警告是,它只在新安装或刚刚重置的机器上才有效。显然,微软增加了智能应用控制的限制,以确保没有恶意应用或程序已经在设备上运行。

只有部分 Windows 11 用户可以访问 Smart App Control。即使是新安装,Smart App Control 也可能决定在评估阶段自行关闭。在这种情况下,一旦关闭,用户就无法选择打开它。

原创文章,作者:校长,如若转载,请注明出处:https://www.yundongfang.com/Yun178882.html

(0)
打赏 微信扫一扫不于多少! 微信扫一扫不于多少! 支付宝扫一扫礼轻情意重 支付宝扫一扫礼轻情意重
上一篇 2022年8月5日
下一篇 2022年8月5日

相关推荐