智能应用控制需在全新安装的windows 11且启用uefi安全启动、tpm 2.0等条件下启用；可通过windows安全中心开启，评估模式后自动决策，升级系统通常不支持，重置电脑是恢复启用能力的唯一方式。
如果您希望 Windows 11 主动识别并阻止未经验证、未签名或来源不明的应用程序运行，则需确保“智能应用控制”（Smart App Control）处于启用状态。该功能依赖系统评估阶段结果与设备初始安装状态，不是所有设备都支持手动开启。以下是可行的启用路径：
一、确认设备是否具备启用条件
智能应用控制仅在全新安装的 Windows 11 系统中默认可用，且要求设备满足特定硬件与固件条件（如启用 UEFI 安全启动、TPM 2.0、Microsoft Pluton 支持等）。若系统为升级而来或已运行较长时间，该功能可能被永久禁用，无法通过常规方式开启。
1、按下 Win + R，输入 msinfo32 回车，查看“安全启动状态”是否为“打开”。
2、在开始菜单搜索并打开“Windows 安全中心”，点击“应用和浏览器控制”，检查“智能应用控制”区域是否显示“管理智能应用控制”链接。
3、若该区域仅显示“此设置由组织管理”或完全不出现开关选项，则表明当前设备不支持启用该功能。
二、通过 Windows 安全中心尝试启用（限评估模式设备）
部分新装设备处于评估模式时，系统会自动判断是否启用智能应用控制；用户可主动触发该流程，但无法跳过评估直接强制开启。
1、打开“Windows 安全中心” → “应用和浏览器控制” → “智能应用控制”。
2、点击“管理智能应用控制”，进入设置页。
3、若页面提供“打开”按钮，点击后等待系统完成策略加载与云信誉同步（需联网）。
4、重启计算机，再次进入同一页面，确认状态显示为“已打开”且下方说明文字变为“正在使用基于云的 AI 模型评估应用程序安全性”。
在 Windows 11 上"直接发声"的 TTS（从 WSL2/TUI 调用 powershell.exe + System.Speech）。适用于用户说"说出来/读出来/语音播报/用TTS"，或反馈"没声音/tts 生成的 mp3 是空的/播不出来"，以及需要中文语音但 OpenClaw 内置 tts 不可用时。
三、使用 PowerShell 触发策略重载（仅适用于评估完成前）
在评估阶段尚未结束前，可通过命令提示系统加速决策过程，但不保证成功启用；此操作不会修改注册表策略值，仅刷新当前评估缓存。
1、以管理员身份运行 PowerShell。
2、执行命令：Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\CI\Policy" -Name "VerifiedAndReputablePolicyState" -Value 2 -Force。
3、执行命令：Restart-Service -Name "CISSvc" -Force。
4、重启电脑，观察“智能应用控制”状态栏是否由“评估中”转为“已打开”。
四、重置系统以恢复初始策略环境
若设备为升级安装且当前无评估入口，唯一可恢复智能应用控制启用能力的方式是执行保留个人文件的重置，使系统回归出厂级策略配置状态。
1、进入“设置” → “系统” → “恢复” → “重置此电脑” → “保留我的文件”。
2、在重置准备阶段，勾选“清理驱动器”以确保旧策略数据彻底清除。
3、完成重置后，首次登录期间保持联网，等待系统自动进入评估模式。
4、在评估期（通常为1–3天），避免手动安装第三方软件，让系统积累可信应用行为样本。
