Microsoft упростила включение Smart App Control в Windows 11 — переустановка больше не нужна

В Windows 11 встроено множество функций безопасности, и одна из них довольно необычная — Smart App Control (SAC, «Интеллектуальное управление приложениями»). В отличие от классического антивируса, Smart App Control не ищет и не удаляет вредоносные программы после того, как они попали в систему. Вместо этого он блокирует запуск недоверенного ПО еще до его выполнения.

При запуске приложения Smart App Control проверяет его и, если не обнаруживает признаков вредоносной активности или потенциальной опасности, разрешает запуск. Microsoft позиционирует данную функцию как более эффективную альтернативу традиционным антивирусам, поскольку он потребляет меньше системных ресурсов.

Однако у этой функции есть важная особенность: если «Интеллектуальное управление приложениями» было отключен, включить его обратно раньше было невозможно.

При чистой установке Windows 11 встроеный антивирус Microsoft Defender переводит Smart App Control в режим «Оценка» (Evaluation Mode). В течение нескольких дней система анализирует запускаемые приложения и определяет, какие из них можно считать доверенными. После этого SAC автоматически переключается в режим «Включено» (Always On).

Если пользователь отключал эту функцию — например, чтобы запустить приложение, которое Защитник Windows блокирует, — вернуть Smart App Control обратно уже было нельзя. Microsoft объясняла это тем, что система больше не может считаться полностью безопасной после отключения SAC.

Такой подход имел очевидные недостатки. Недавно владельцы ASUS ROG Xbox Ally начали жаловаться на то, что «Интеллектуальное управление приложениями» блокирует работу приложения Armory Crate, отвечающего за управление аппаратной частью устройства. Обойти проблему можно было только отключив SAC, что автоматически снижало уровень безопасности системы. При этом полная переустановка Windows — явно не то, чего ждут владельцы портативной игровой консоли.

Теперь Microsoft меняет принцип работы Smart App Control. Последнее обновления предварительное обновление KB5074105 для Windows 11 версий 24H2 и 25H2 позволяют снова включить SAC без переустановки системы. Компания начала тестировать это изменение еще в декабре.

Включить Smart App Control можно, перейдя в Безопасность Windows > Управление приложениями и браузером > Интеллектуальное управление приложениями. Важно отметить, что Smart App Control — эксклюзивная функция Windows 11, и в Windows 10 она недоступна.

Microsoft также подчеркивает, что отключать Smart App Control не стоит без веской причины. Делать это рекомендуется только в случаях, когда вы уверены в безопасности приложения, которое система ошибочно блокирует, или при ложных срабатываниях, как в ситуации с ASUS ROG Xbox Ally. Во всех остальных случаях работающий Smart App Control остается наиболее безопасным вариантом для пользователя.