微軟近期在 Windows 11 Insider 預(yù)覽版 Build 26220.7070 中調(diào)整了 Smart App Control（智能應(yīng)用控制）的工作方式，用戶今后可以在系統(tǒng)中隨時(shí)開(kāi)啟或關(guān)閉該功能，而無(wú)需再通過(guò)重置或全新安裝系統(tǒng)來(lái)恢復(fù)控制權(quán)。

這一改動(dòng)目前正逐步向 Dev 和 Beta 通道推送，相關(guān)開(kāi)關(guān)位于“Windows 安全中心 > 應(yīng)用和瀏覽器控制 > Smart App Control 設(shè)置”中，開(kāi)啟狀態(tài)下它仍會(huì)阻止不受信任或潛在惡意的應(yīng)用程序運(yùn)行。

Smart App Control 最初被設(shè)計(jì)為 Windows 11 的“看門人”，與傳統(tǒng)的事后查殺不同，它會(huì)在應(yīng)用啟動(dòng)前，結(jié)合微軟應(yīng)用智能服務(wù)和代碼完整性規(guī)則，對(duì)未知、未簽名或可疑應(yīng)用進(jìn)行攔截，從而在理論上提升對(duì)惡意軟件、潛在有害程序和零日攻擊的防御能力。 然而在實(shí)際使用中，許多用戶發(fā)現(xiàn)該功能過(guò)于“嚴(yán)苛”，經(jīng)常阻止合法軟件運(yùn)行，導(dǎo)致開(kāi)發(fā)者、游戲玩家、主播和高級(jí)用戶等群體受到明顯影響。

在最新預(yù)覽版之前，Smart App Control 的生命周期非常僵硬：它只能在全新安裝或完全重置后的 Windows 11 上啟用；如果是從舊版本升級(jí)，該功能默認(rèn)保持關(guān)閉。 完成系統(tǒng)安裝后，Smart App Control 會(huì)先進(jìn)入大約一周的“評(píng)估模式”，靜默觀察用戶的使用習(xí)慣和運(yùn)行的程序類型，不進(jìn)行攔截，只用于判斷該設(shè)備是否適合啟用嚴(yán)格的執(zhí)行控制。 一旦系統(tǒng)認(rèn)為用戶主要使用簽名良好、來(lái)源可靠的軟件，就會(huì)自動(dòng)將其切換為“強(qiáng)制模式”，開(kāi)始對(duì)未知應(yīng)用和未簽名二進(jìn)制文件進(jìn)行全面阻止，而且沒(méi)有“仍然運(yùn)行”按鈕、沒(méi)有白名單，也沒(méi)有針對(duì)單個(gè)應(yīng)用的例外設(shè)置。

更為苛刻的是，如果用戶在任何時(shí)刻手動(dòng)關(guān)閉過(guò) Smart App Control，系統(tǒng)就會(huì)將其在該次安裝中永久禁用，界面中也不會(huì)再提供重新開(kāi)啟的選項(xiàng)，也不會(huì)提前提示這一操作是不可逆的。 想要重新使用該功能，唯一的選擇就是重置或重裝 Windows 11，這讓不少因?yàn)椤罢`傷”軟件而暫時(shí)關(guān)閉該功能的用戶陷入兩難，要么忍受應(yīng)用被攔，要么徹底放棄這一安全層。

Smart App Control 的設(shè)計(jì)初衷，是“在設(shè)備整個(gè)生命周期內(nèi)提供保護(hù)”，這種“終身綁定”的理念造就了此前的剛性機(jī)制。 它與 Microsoft Defender Antivirus 傳統(tǒng)殺毒引擎、以及面向網(wǎng)頁(yè)與下載場(chǎng)景的 Microsoft Defender SmartScreen 并不相同，而是作為 Windows 11 22H2 引入的一道更激進(jìn)的前置安全防線，借助應(yīng)用智能與代碼完整性在程序啟動(dòng)之前就做出攔截決策。 在實(shí)際使用中，一旦 Smart App Control 將某個(gè)程序判定為不可信，無(wú)論 Defender 還是 SmartScreen 都不會(huì)放行，在缺乏白名單和例外機(jī)制的情況下，用戶往往只能選擇整體關(guān)閉這一功能以完成工作。

這種“要么全開(kāi)要么全關(guān)”的模式引發(fā)了不少爭(zhēng)議，過(guò)去三年中，Windows 11 用戶多次反饋 Smart App Control 會(huì)在軟件已運(yùn)行多日甚至數(shù)周后突然開(kāi)始攔截本來(lái)合法的應(yīng)用。 例如，近期就有用戶在 Reddit 報(bào)告稱，Smart App Control 突然阻止了廣受主播使用、且已簽名的自動(dòng)化工具 Streamer.bot 的運(yùn)行，而此前該應(yīng)用一直工作正常。 更讓人無(wú)奈的是，微軟支持團(tuán)隊(duì)給出的解決建議竟然是“關(guān)閉 Smart App Control”，這也讓部分用戶對(duì)該功能的實(shí)用價(jià)值感到失望。

隨著 Build 26220.7070 的推出，Smart App Control 的使用邏輯終于回歸“普通安全功能”的范式：用戶若遇到信任的應(yīng)用被攔，可以進(jìn)入“Windows 安全中心 > 應(yīng)用和瀏覽器控制 > Smart App Control”手動(dòng)將其關(guān)閉，運(yùn)行或安裝相關(guān)應(yīng)用后再重新打開(kāi)，而無(wú)需擔(dān)心這個(gè)操作會(huì)永久失去該功能。 在關(guān)閉 Smart App Control 的期間，Defender、SmartScreen 等其它安全防護(hù)仍會(huì)在后臺(tái)運(yùn)行，繼續(xù)承擔(dān)基本的安全職責(zé)。 盡管微軟尚未加入白名單或單應(yīng)用例外機(jī)制，但新的開(kāi)關(guān)行為已經(jīng)消除了嘗試和調(diào)整這一功能時(shí)“走錯(cuò)一步就無(wú)法回頭”的顧慮，讓此前因不滿而關(guān)閉它的用戶有機(jī)會(huì)重新評(píng)估其價(jià)值。