微軟在今年稍早推出了Windows 11 安全功能 Smart App Control 。當時,微軟將其描述為「阻止不受信任或具有潛在危險的應用程式」的保護工具。
當時工具的獨特之處在於它決定了它是否應該在 Windows 11 裝置上執行。 Smart App Control 一開始以評估模式運作;正是在這種模式下,應用程式決定是否應該開啟它。
微軟確實透露用戶可以在 Windows 安全應用程式的應用程式和瀏覽器控制部分啟用智慧型應用程式控制。僅根據 Microsoft 的說法,Smart App Control 在新的 Windows 11 安裝中啟用。
根據微軟企業和作業系統安全副總裁 David Weston 在 Twitter 上的消息,微軟最近更新了 Smart App Control。根據 Weston 的說法,Smart App Control 會自動封鎖來自 Internet 的特定檔案類型。
具有智慧型應用程式控制的 Windows 11 會阻止帶有 Web 標記的 iso 和 lnk 文件,就像巨集一樣。
保護功能複製了 Microsoft 最近實施的保護措施,以阻止使用巨集執行 Office 文件,前提是 Office 文件來自 Internet 區域。
微軟計畫更新缺乏資訊和清晰度的文件。 Bleeping Computer獲得了 Smart App Control 預設阻止的檔案副檔名的擴充清單。除了iso 和lnk,Smart App Control 似乎還可以阻止IMG、VHD、VHDX、.appref-ms、BAT、CMD、CHM、CPL、JS、JSE、MSC、MSP、REG、VBE、VBS 和WSF 文件,前提是它們來自不安全的地方。
如果Smart App Control 阻止在Windows 11 電腦上執行文件,則Smart App Control 會在螢幕上顯示以下訊息:
智慧型應用控制阻止了可能不安全的應用。
此檔案已被阻止,因為來自 Internet 的此類檔案可能會很危險。
智慧型應用程式控制的主要警告是,它只在新安裝或剛剛重置的機器上才有效。顯然,微軟增加了智慧型應用程式控制的限制,以確保沒有惡意應用程式或程式已經在裝置上運行。
只有部分 Windows 11 使用者可以存取 Smart App Control。即使是新安裝,Smart App Control 也可能決定在評估階段自行關閉。在這種情況下,一旦關閉,用戶就無法選擇打開它。
以上是微軟改進了 Windows 11 的 Smart App Control,但你可能無法使用它的詳細內容。更多資訊請關注PHP中文網其他相關文章!