預計會在幾個月後推出的 Windows 11 22H2 (Sun Valley 2),從有消息以來,一直可以看到微軟再 Insider 測試頻道中嘗試各種新鮮功能,甚至還有之前已經被拿掉又因為很好用又回歸的老功能,另外在介面上也有所改進,其中一項值得一談的新功能就是強化安全性的「智慧應用控制」。
Windows 11 22H2 版將獲得智慧應用控制,加強對惡意軟體的防禦能力
Windows 11 Insider 22567 版中,將名為智慧應用控制的全新安全工具添加到 Windows 內建的設定之中,它的主要用途在於針對惡意或不受信任的應用程式進行「重點保護」。為了保護你的設備安全,智慧應用程式控制還可阻止可能不必要的應用程式。
所謂「可能不必要的應用程式」包括可能會降低電腦速度的應用,在隨機應用程式中顯示廣告、在瀏覽器中變更你的搜尋引擎、安裝你不想要的額外軟體等,另外還有其他問題也可以透過 Windows 11 得智慧應用控制功能來解決。雖說「不受信任」或是「不需要」這兩個詞義的概念很主觀,但微軟表示,他們已經開發了自家獨特的解決方案,可以自動檢測與標記任何可疑的應用程式。
從 Windows 11 版本 22H2 開始,智慧應用控制將掃描應用,以確認它們是否具備開發人員簽章以及簽章是否有效。所有按規矩走的開發人員和開發商都會遵循標準安全守則,並使用數位簽章對應用程式簽名,以驗證其身份。智慧應用控制檢查該簽名認證,如果測試顯示簽名有效,並且應用似乎不是惡意內容,則允許它在 Windows 11 上運行。
如果檢測到的簽名無效,智慧應用控制將與 Microsoft Defender 之間進行連接,由 Microsoft Defender 進行再次掃描以確認應用程式的可信度,如果 Microsoft Defender 確認應用已知且安全,則智慧應用控制將解開它的運作限制。否則,智慧應用控制會將其標記為不受信任,並在設備上阻止它運作。
Microsoft 目前正在與少量 Insider 計畫人員一起測試智慧應用控制。預設情況下該功能會以「評估模式」(Evaluation Mode)啟動,它會嘗試確認設備上安裝的應用是否使你成為智慧應用控制的測試候選者,如果評估通過,微軟將自動啟用它。如果你已經加入 Insider 並且希望可以試試這項功能,你可以從「設定」中打開或關閉智慧應用控制,但評估模式只有一次機會,並且需要全新安裝 Windows 11。