Интеллектуальное управление приложениями (SAC) в Windows 11

В защитнике windows 11 можно обнаружить параметр интеллектуального управления приложениями и задаться вопросом, что это? Почему не включить или отключить её? Нужно ли включать или отключать? Разберем ниже, что такое интеллектуальное управление приложениями (Smart App Control) в Защитнике Windows 11.

Что такое интеллектуальное управление приложениями в Windows 11?

Smart App Control (SAC) — Это интеллектуальное управление приложениями для большей безопасности ОС Windows 11, разработанная Microsoft для защиты от запуска потенциально опасных приложений. Позволяет запускать только доверенные приложения или приложения с действительными сертификатами. Доступна в Windows 11 начиная с версий 22H2 и новее.

Как работает Smart App Control?

Интеллектуальное управление приложениями (Smart App Control) доступен только при чистой установке Windows 11 и начинает работать в режиме "Оценка", анализируя поведение приложений и их влияние на стабильность системы через интеграцию с AI-алгоритмами и облачной платформой Microsoft Defender. Если в ходе наблюдений SAC выявляет, что способен работать без конфликтов и ошибок, он автоматически активирует защиту в режим "Включено". В противном случае функция сохраняет неактивный статус "Выключено", чтобы избежать потенциальных проблем.

Когда функция SAC находит небезопасное приложение или какое-либо выполнение кода, то возникнет предупреждение: "Интеллектуальное управление приложениями заблокировало файл, который может быть небезопасным. Этот файл заблокирован, так как файлы этого типа из Интернета могут быть опасными". В этом случае нельзя будет добавить приложение в исключения и разблокировать его работу. Поможет только отключение функции SAC при помощи чистой установки Windows 11 или сброса системы до заводских параметров.

Почему интеллектуальное управление приложениями отключено?

Функция Smart App Control (SAC) может быть заблокирована по следующим причинам:

1. Автоматическая блокировка в режиме оценки определили, что текущая конфигурация или активность пользователя не соответствуют критериям для активации защиты.
2. Функция была отключена администратором или пользователем с правами доступа к системе.
3. SAC несовместим с Windows в S-режиме, который ограничивает запуск приложений только из Microsoft Store. Нужно выйти из режима S.
4. Если сбор необязательных диагностических данных деактивирован, SAC не может получать критически важные сведения для анализа угроз. Для решения необходимо включить необязательные диагностические данные при чистой установке Windows 11 или сбросе.

Можно ли отключить или включить Smart App Control?

Просто отключить SAC в режим "Выключено" не получиться. Нужно выполнить чистую установку Windows 11 или сбросить систему до заводских параметров. Это касается и включения функции SAC, если она отключена и графа "Включить" неактивна.

Как включить и отключить Smart App Control в защитнике Windows 11

Если функция интеллектуальное управление приложениями находится в режиме "Оценка", то её можно отключить или включить. Для этого, выполните ниже действия:

1. Откройте "Безопасность Windows" (Защитник Windows 11).
2. Перейдите "Управление приложениями и браузером".
3. Справа щелкните по "Параметры службы: Интеллектуальное управление приложениями".
4. Установите включено или отключено.

❗Если функция SAC отключена, то скорее Windows 11 установлена была не с чистой установки или режим "Оценка" определил, что устройство не может включить эту функцию.

Вывод: Функция "Интеллектуальное управление приложениями", по другому Smart App Control (SAC), отличное решение в области безопасности Windows 11 для защиты выполнения исполняемых .EXE файлов и запуска различных кодов bat, cmd, js, reg, vbs, wsf.

Конечно, есть проблемы с включением и отключением данной функции, так как нужно начисто установить Windows 11 или сбросить до заводских параметров. Это связано с тем, что облачные алгоритмы Defender сами принимают решения, должен ли SAC быть включен или лучше отключен, чтобы не нарушить работу пользователя, заблокировав приложения.

Microsoft описывает у себя в блоге, что пока-что на данный момент функцию нельзя включить или отключить вручную. Ключевые слова "пока-что" на "данный момент". Значит у компании имеются перспективы в дальнейшем сделать её более гибкой для пользователя, чтобы вручную включать и отключать Smart App Control без переустановки начисто Windows 11 или сброса до заводских параметров.

---