什么是 Windows 11「智能应用控制」，如何启用？

「智能应用控制」（Smart App Control，简称 SAC）是 Windows 11 22H2 及更高版本中引入的一项重要安全功能，旨在帮助用户抵御恶意应用程序的威胁。不过，你可能会发现，这个功能并不是默认开启的，甚至在某些设备上，它处于灰色状态，无法直接激活。

接下来，本文将介绍「智能应用控制」的工作原理、为什么它在某些系统上无法启用，以及如何正确打开这个功能。

什么是「智能应用控制」？它如何工作？

「智能应用控制」是 Windows 11 安全特性的一部分，主要用于保护用户免受不可信应用的攻击。它的工作机制非常智能：当你尝试打开某个应用程序时，SAC 会通过微软的 Intelligent Security Graph（一个基于云的安全服务）来分析该应用的可信任程度。

• 如果 SAC 无法立即判断应用的可信性，它会进一步检查该应用是否具备有效的数字签名。
• 数字签名能标识文件的来源，证明它是否来自可信的发布者。对于具备有效签名或来自已知发布者的应用，SAC 会自动放行，并允许其正常运行。
• 而对于不符合条件的应用，SAC 会直接拦截，而且不提供手动绕过选项，也不支持将应用添加到例外列表中。

使用「智能应用控制」的前提条件

由于 SAC 需要严格审查系统上的所有已安装应用，以确保设备的安全性，因此该功能仅在全新安装的 Windows 11（22H2 或更高版本）上才能使用。

• 如果你是通过「Windows 更新」升级上来，只能先恢复出厂设置或全新安装 Windows 11。
• 当然，你也可以通过修改注册表来强制开启 SAC。（后面会详细介绍）

在初次检测时，SAC 会以「评估」模式运行。在这个阶段，Windows 会监测你的应用使用情况，来评估当前系统环境是否适合开启 SAC。

• 如果评估结果显示 SAC 不会对你的日常使用造成过多干扰，它将自动启用。
• 否则，SAC 会被禁用，并且无法再手动重新激活。

方法 1：手动启用「智能应用控制」

1按Windows + R快捷键打开「运行」对话框，执行windowsdefender:（有冒号）打开「Windows 安全中心」。

2依次选择「应用和浏览器控制」>「智能应用控制设置」。

3选择「打开」，激活「智能应用控制」功能。

方法 2：通过注册表强制启用「智能应用控制」

如果你的设备无法通过常规方式启用「智能应用控制」，也可以通过修改注册表来强制激活这一功能：

1按Windows + R快捷键打开「运行」对话框，输入regedit并回车，打开注册表编辑器。

2导航到以下路径，如果没有WindowsUpdate目录，就新建：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CI\\Policy

3找到名为VerifiedAndReputablePolicyState的 DWORD (32 位) 值，并将其十六进制值设置为：

• 0：关闭「智能应用控制」
• 1：启用「智能应用控制」
• 2：将 SAC 设置为「评估」模式

4完成修改后，重新打开「Windows 安全中心」检查更改是否生效。

对于大多数用户来说，「智能应用控制」都可以正常运行，也不会造成太多干扰。如果你拿捏不准要不要启用，可以选择「评估」模式，让 Windows 11 根据你的使用情况自动决定最合适的设置。如果它对你的日常使用造成了过多干扰，也可以随时在「Windows 安全中心」手动关闭。