Microsoft решает огромную проблему с помощью изящной функции безопасности Windows 11, которая контролирует установку приложений

• Microsoft изменила функцию безопасности в предварительных сборках Windows 11.
• Smart App Control теперь можно включать и отключать по желанию (в стадии тестирования).
• В настоящее время отключение этой функции (для установки приложения, которое оно блокирует, если вы знаете, что программное обеспечение безопасно) означает, что его нельзя снова включить

Microsoft наконец-то изменила полезную функцию безопасности в Windows 11, чтобы ее можно было включать и выключать при необходимости, по крайней мере, в ходе тестирования, тогда как в настоящее время, если вы отключите Smart App Control, его невозможно будет включить. снова.

Последние пользователи Windows заметили изменение, произошедшее в прошлом месяце в предварительных сборках Windows 11 для разработчиков и бета-каналы, но в то время оставались незамеченными.

Smart App Control (SAC) — это функция, которая опрашивает любое приложение, которое вы устанавливаете на свой компьютер с Windows 11, сверяя его с данными об угрозах Microsoft (в облаке), чтобы определить, есть ли в нем что-нибудь подозрительное.

Если SAC обнаружит возможную проблему, которая означает, что приложение может содержать вредоносное ПО или быть «потенциально нежелательной программой» (ПНП), он заблокирует установку, защищая вас от теоретического вреда.

Это отличная функция, но проблема в том, что SAC иногда может быть чрезмерно осторожным и блокировать легальное программное обеспечение. И если вы знаете, что с приложением, которое вы пытаетесь установить, все в порядке, и вы хотите отключить SAC, чтобы разрешить установку этого программного обеспечения, вы не сможете снова включить SAC.

Как объясняет Microsoft в разделе часто задаваемых вопросов: «Чтобы гарантировать Для большей безопасности мы включаем Smart App Control только при чистой установке Microsoft Windows 11. Мы хотим быть уверены, что на момент включения Smart App Control на устройстве уже не работают ненадежные приложения».

Это буквально означает, что SAC можно включить только при чистой установке Windows 11, а если вы его отключите, пути назад уже не будет — на случай, если за это время проникнут ненадежные приложения. Честно говоря, это не имеет особого смысла и лишает возможности быстро отключить, а затем снова включить SAC в качестве обходного пути для установки законного приложения.

В нынешнем виде, если он когда-либо был выключен, единственный способ вернуть SAC — это переустановить или перезагрузить компьютер с Windows 11 (не перезагружать — это означает полный сброс ОС), что является серьезной проблемой.

К счастью, Microsoft теперь увидела смысл и представила возможность включать и выключать SAC в любое время, что присутствует в Безопасность Windows > Управление приложениями и браузером > Настройки Smart App Control – как уже отмечалось, в предварительных сборках.

Анализ: изменение SAC назревало уже давно

Предположительно, это изменение позволит исключить тестирование, поскольку, как уже отмечалось, то, как SAC работает сейчас, серьезно разочаровывает. Если у вас возникнут какие-либо проблемы с легальным программным обеспечением, вам необходимо полностью удалить эту функцию или отключить ее, а затем запустить процесс полной перезагрузки ПК, чтобы снова включить ее.

Я не уверен, как такая реализация проекта вообще могла работать. SAC – это полезная дополнительная линия защиты от возможных вредоносных программ или рекламного ПО, особенно для менее технически подкованных людей, которые могут больше всего нуждаться в дополнительной защите. Но это именно те пользователи, которые не захотят полностью перезагружать свой компьютер, чтобы снова включить его (или даже понять, что он постоянно выключен), поэтому в этом никогда не было особого смысла.

В любом случае, теперь Microsoft сделала так, что вы можете установить на свой компьютер любое приложение, которое, как вы знаете, безопасно, даже если SAC его блокирует, временно отключив эту функцию. Возможно, лучшим подходом был бы какой-то список разрешенных, позволяющий указывать доверенные приложения, но это придирки (и, возможно, эту функцию еще можно было бы ввести в ходе тестирования).

Также стоит отметить, что в текущей реализации SAC всегда будет отключен при обновлении с Windows 10 до Windows 11 (поскольку это не чистая установка). А при чистой установке Windows 11 имеется «режим оценки», в котором SAC определяет, подходит ли она для вашего ПК (в зависимости от типа программного обеспечения, которое вы обычно устанавливаете, и от того, сильно ли оно мешает). Будем надеяться, что теперь можно обойтись и без этой оценки, если есть простой способ выключить и снова включить SAC по своему желанию, не возясь с полной перезагрузкой операционной системы.

Подписаться TechRadar в Новостях Google и добавьте нас в качестве предпочтительного источника, чтобы получать новости, обзоры и мнения наших экспертов в своих лентах. Обязательно нажмите кнопку «Подписаться»!

И, конечно же, вы также можете подписаться на TechRadar в TikTok, чтобы получать новости, обзоры, распаковки в виде видео, а также получать регулярные обновления от нас на WhatsApp тоже.