什么是 Windows 11 智能应用控制，如何启用它？

　　• 智能应用控制是 Windows 11 安全功能，可阻止计算机上运行的恶意应用。

　　• 智能应用控制只能在干净的 Windows 安装上启用。

　　• 虽然您可以使用注册表调整在现有 Windows 安装上强制启用智能应用控制，但这可能会影响其有效性。

　　智能应用控制 (SAC) 是一项 Windows 安全中心功能，可帮助保护你免受恶意应用的侵害。虽然它在运行 Windows 11 22H2 或更高版本的所有设备上都可用，但你可能会发现无法打开它——这是有充分理由的。

　　让我们探讨一下智能应用控制的工作原理，为什么在某些系统上关闭了它，以及如何启用它。

　　什么是智能应用控制，它是如何工作的?

　　智能应用控制是 Windows 安全中心中的一项功能，可针对不可信的应用提供保护。当您尝试运行应用程序时，SAC 会使用 Microsoft 的智能安全图(一种基于云的安全服务)分析其可信度。如果服务无法做出可靠的预测，它会检查应用是否有有效的签名(用于标识文件的来源以及它是否为受信任的来源)。

　　来自已知发布者或具有有效签名的应用将按预期运行。否则，程序将被阻止。没有手动覆盖选项，也无法将应用添加到豁免列表。

　　Microsoft 打算 SAC 只能在干净的 Windows 安装上使用。通过这样做，Windows 可以确保计算机上安装的所有应用程序都经过 SAC 审查，从而确保设备的安全。如果您在 Windows 11 更新中收到了 SAC，则需要先恢复出厂设置或全新安装 Windows 11，然后才能使用它(除非您执行注册表调整，如下所述)。

　　Windows 不会完全自动启用 SAC。默认情况下，它以评估模式启动。在评估期间，Windows 会监视你的应用程序使用模式，以确定你是否适合全职启用 SAC。

　　评估完成后，如果 Windows 认为 SAC 可以在系统上没有太多中断的情况下工作，则会自动打开它。如果没有，则禁用它。

　　如何打开智能应用控制

　　假设你满足上述条件，则可以跳过评估模式，并在 Windows 安全中心设置中打开智能应用控制。

　　首先，按 Win+i 打开“设置”应用。选择左窗格中的“隐私和安全”选项卡，然后单击右侧的“Windows 安全中心”。

　　单击“打开 Windows 安全中心”以启动 Windows 安全中心应用程序。

　　在 Windows 安全中心中，选择“应用和浏览器控制”选项卡。然后，在“智能应用控制”下，单击“智能应用控制设置”。

　　选择“开”以在 Windows 设备上启用智能应用程序控制。启用后，SAC 将开始监控并阻止计算机上任何可疑的应用程序执行。

　　如何使用注册表编辑器强制启用智能应用控制

　　如果 Windows 计算机上的 SAC 因任何原因关闭，您可以使用注册表调整强制启用它。

　　此方法绕过智能应用控制的预期实现。建议仅在全新安装时启用智能应用控制，以获得更安全的体验。如果您确实想继续，请注意修改 Windows 注册表会带来风险。在继续操作之前，请创建还原点。

　　按 Win+i 打开运行。键入“regedit”，然后单击“确定”以打开注册表编辑器。

　　在注册表编辑器中，导航到以下位置：

　　Computer > HKEY_LOCAL_MACHINE > SYSTEM > CurrentControlSet > Control > CI > Policy

　　在右窗格中，找到并双击“VerifiedAndReputablePolicyState”值。

　　在“数值数据”字段中，键入 1 以启用智能应用程序控制，然后单击“确定”以保存更改。或者，键入 2 将 SAC 置于评估模式，或键入 0 将其关闭。您需要重新启动 Windows 安全中心应用才能应用更改。

　　如何关闭智能应用控制

　　如果您发现 SAC 过于侵入性，可以在 Windows 安全中心设置中手动将其关闭。禁用 SAC 是永久性的，如果不重新安装 Windows 或更改注册表(如上所述)，则无法再次启用它。