需启用“智能应用控制”（sac）以主动拦截流氓软件，其依赖云信誉与ai预测，须满足uefi安全启动、tpm 2.0等硬件条件，且仅支持全新安装的windows 11；可通过重置电脑、全新安装、powershell修改注册表、安全中心手动启用四种方式开启。
如果您希望 Windows 11 主动识别并阻止未经验证、未签名或来源不明的流氓软件运行，则需启用“智能应用控制”（Smart Application Control，SAC）。该功能基于云信誉与AI预测模型，在应用程序启动前即评估其可信度，并自动拦截潜在风险程序。此功能默认不启用，必须通过特定系统状态触发评估模式后方可进入启用状态。以下是多种可行的开启方法：
一、通过重置电脑进入评估模式并启用
重置电脑是微软官方推荐的启用路径，可在保留个人文件的前提下重建系统安全策略，强制 SAC 进入评估模式，并在数日后依据实际使用行为自动升级为启用状态。
1、按下Win + I打开“设置”应用。
2、依次进入系统→ 恢复。
3、在“重置此电脑”区域点击初始化电脑或重新安装 Windows。
4、选择保留我的文件，按提示完成重置流程。
5、重置完成后首次登录，打开Windows 安全中心 → 应用和浏览器控制 → 智能应用控制设置，确认状态为“评估模式”；若无异常行为，约3–7 日后将自动切换为“启用”状态。
二、通过全新安装 Windows 11 强制激活评估模式
全新安装会清除全部现有系统配置与策略冲突，确保 SAC 在首次启动时即加载并进入评估模式，适用于当前系统无法触发 SAC 初始化的场景。
1、从微软官网下载Windows 11 安装助手或使用Media Creation Tool制作可启动 USB 安装介质。
2、启动安装程序，在安装类型中选择自定义:仅安装 Windows(高级)，然后选中系统盘并点击“格式化”。
3、完成安装并首次进入桌面后，立即打开Windows 安全中心 → 应用和浏览器控制 → 智能应用控制设置。
4、确认当前状态显示为“评估模式”，表示 SAC 已成功加载并开始学习本地应用行为模式。
三、通过 PowerShell 修改注册表策略强制启用
当系统已完成评估但界面未显示启用开关时，可通过 PowerShell 直接写入底层 CI 策略注册表项，等效于系统级激活 SAC，无需重启即可生效（但策略完全加载需重启）。
1、右键点击“开始”按钮，选择Windows Terminal(管理员)或搜索 PowerShell 后右键选择以管理员身份运行。
2、输入以下命令并回车执行：Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\CI\Policy" -Name "VerifiedAndReputablePolicyState" -Value 1 -Force。
3、执行后无提示即表示成功；如需验证，可运行：Get-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\CI\Policy" -Name "VerifiedAndReputablePolicyState"。
4、确认返回值为1后，重启计算机。
四、通过 Windows 安全中心手动启用（限评估模式已存在）
若系统已处于评估模式但未自动升级为启用状态，可手动触发启用操作；此操作不可逆，且需管理员权限与用户帐户控制确认。
1、打开Windows 安全中心（可通过开始菜单搜索直接启动）。
2、进入左侧导航栏的“应用和浏览器控制”。
3、点击“智能应用控制设置”右侧的“管理设置”。
4、在弹出窗口中，将运行模式从“评估模式”更改为“启用”。
5、在随后出现的用户帐户控制(UAC)提示中点击“是”完成确认。
五、确认设备是否满足启用前提条件
智能应用控制仅适用于全新安装的 Windows 11 系统，且要求设备满足特定硬件与固件条件，包括启用 UEFI 安全启动、TPM 2.0 和 Microsoft Pluton 支持等；升级安装的系统通常无法启用该功能。
1、按下Win + R，输入msinfo32回车，查看“安全启动状态”是否为“打开”。
2、在开始菜单搜索并打开“Windows 安全中心”，点击“应用和浏览器控制”，检查“智能应用控制”区域是否显示“管理智能应用控制”链接。
3、若该区域仅显示“此设置由组织管理”或完全不出现开关选项，则表明当前设备不支持启用该功能。
