定於幾個月後發佈的 Sun Valley 2 更新,有望為 Windows 11 作業系統帶來諸多備受期待的改進。除了使用者界面(UI)上的修改,Windows 11 22H2 還將帶來一款名為「智慧App控制」(Smart App Control)的新安全工具,以阻止在使用者 PC 上安裝惡意和不受信任的應用程式。
這些潛在不需要的應用程式,可能拖慢設備的執行速度、顯示各種廣告彈出視窗、篡改瀏覽器中的預設搜尋引擎、甚至背地安裝其它流氓軟體。
儘管「不受信任 / 不需要的」相當主觀,但微軟宣稱其已開發出一套獨特的解決方案,來自動檢測和標記可疑的應用程式。
「從 Windows 11 Version 22H2 開始,智慧App控制功能將對App進行掃瞄,以確認其是否有開發人員的簽名、或簽名是否有效。
顯然,大部分優秀的開發者和公司,都會欣然遵循標準的安全實踐,同時透過數位證書對其應用程式進行簽名背書和驗證身份。」
若 Smart App Control 測試顯示簽名有效、且應用程式沒有疑似惡意,就會允許其在 Windows 11 上繼續執行。
若檢測到簽名可疑或失效,Smart App Control 亦可與 Microsoft Defender 相互串連。
此時 Windows Defender 會執行另一次安全掃瞄,以確定目標應用程式的可信度。若結果是已知且安全,則 Smart App Control 的限制會被解除。
否則 Smart App Control 就會給它打上不受信任的標記,並阻止嫌疑應用程式在使用者設備上的執行。如果你有幸參與了這項功能的早期測試,不妨在「設定」中將它開啟。
● 打開 Windows 搜尋;
● 輸入 Smart App Control 關鍵字;
● 在結果區域點選。
預設情況下,該功能會在評估模式(Evaluation Mode)下啟動,此時它會嘗試確定使用者設備上安裝的應用程式是否可信。
有需要的朋友,可隨時在「設定」中打開或關閉 Smart App Control 。不過需要注意的是,評估模式只能執行一次,且需要在純淨安裝的 Windows 作業系統上使用。
請注意!留言要自負法律責任,相關案例層出不窮,請慎重發文!