Новая функция безопасности Windows 11: Smart App Control (SAC)

Microsoft отмечает, что новая защитная функция для Windows 11 предназначена «для блокировки ненадежных или потенциально опасных приложений». Изначально Smart App Control (Интеллектуальное управление приложениями ) работает в режиме оценки (evaluation mode), но может быть автоматически включен на постоянной основе.

Компания рассказала, как будет происходит взаимодействие с SAC:

Пока SAC находится в режиме оценки, функция будет изучать, может ли она помочь защитить вас, не слишком мешая вам. Если это условие будет выполнено, то она будет автоматически включена. В противном случае функция будет автоматически отключена. В режиме оценки пользователь может вручную включить SAC в приложении Безопасность Windows в разделе Управление приложениями и браузером.

Описание является довольно расплывчатым, и многие аспекты остаются неясными.

Для чего нужен Smart App Control?

Smart App Control — это функция безопасности, которая блокирует вредоносные, ненадежные и потенциально нежелательные приложения на устройствах Windows.

• Вредоносные приложения помечаются Microsoft. Они могут совершать различные нежелательные действия на ПК, включая удаление файлов, установку ПО для удаленного управления, кражу данных, отслеживание активности пользователей и многое другое.
• Ненадежные приложения не обязательно являются вредоносными. Microsoft использует два основных критерия, чтобы определить, является ли приложение ненадежным или нет. Первый определяет, имеет ли приложение цифровую подпись, второй учитывает статистику использования. Неподписанные приложения, с которыми облачная служба безопасности Microsoft не знакома, считаются ненадежными.
• Потенциально нежелательные приложения могут содержать неожиданную рекламу, замедлять работу устройств или предлагать дополнительные программы, которые не нужны пользователям.

Smart App Control активен только в новых системах (чистая установка с последней сборкой Insider Preview Build 22567 и выше). Вероятно, на данном этапе Microsoft хочет избежать проблем с уже установленными приложениями. Пользователи могут включить Smart App Control вручную на своих устройствах.

Сначала функция работает в режиме оценки, в течение которого будет принято решение о включении, либо выключении функциональности. В режиме оценки отслеживаются действия на устройстве, но ничего не блокируется.

По окончанию режима оценки SAC будет автоматически включен или отключен. Администраторы Windows 11 могут включить или отключить эту функцию вручную, если она доступна. По словам Microsoft, после выключения, SAC нельзя включить снова, если не будет выполнена чистая установка.

В активном режиме SAC блокирует выполнение помеченных приложений. При этом у пользователя пока нет возможности разблокировать приложение, например, добавив его в список исключений.

Пользователи Windows 11 могут настроить Smart App Control, выполнив поиск по запросу «Smart App Control». SAC является частью оболочки «Безопасность Windows» в приложении «Параметры» на устройствах Windows 11.

Smart App Control объединяет несколько средств защиты Защитника Windows. Защитник Windows может блокировать запуск вредоносных приложений, а также потенциально нежелательных приложений. Еще один компонент безопасности, SmartScreen, блокирует ненадежные приложения. Все это теперь объединено в Smart App Control.

Отсутствие возможности добавления пользовательских переопределений правил блокировки делает эту функцию мало пригодной для большинства сценариев использования на данном этапе. Более того, при отключении SAC, снова включить функцию можно будет только после выполнения чистой установки системы.