Ab Build 26220.7070, der Anfang November für die Dev- und Beta-Kanäle veröffentlicht wurde, kann Smart App Control nun jederzeit aktiviert oder deaktiviert werden, ohne dass eine Neuinstallation von Windows erforderlich ist. Der Schalter befindet sich unter Windows-Sicherheit > App- und Browser-Steuerung > Smart App Control-Einstellungen und blockiert bei Aktivierung weiterhin nicht vertrauenswürdige oder potenziell schädliche Apps.
Wenn Sie Smart App Control bisher auch nur einmal deaktiviert haben, hat Windows es dauerhaft gesperrt, es sei denn, Sie haben Ihr System gelöscht und mit einer Neuinstallation neu begonnen. Benutzer, bei denen Smart App Control legitime Software blockierte, mussten entweder mit defekten Apps leben oder die Funktion für immer aufgeben.
Smart App Control soll als Gatekeeper für Windows 11 fungieren. Anstatt zu scannen, nachdem etwas ausgeführt wurde, versucht es, riskante Apps vor ihrem Start zu stoppen, indem es die App-Intelligence-Dienste und Code-Integritätsregeln von Microsoft überprüft. Es blockiert vollständig alle unbekannten, nicht signierten oder verdächtigen Apps. Theoretisch macht dies Windows sicherer gegen Malware, PUAs und Zero-Day-Exploits.
In der Praxis war Smart App Control jedoch für viele Benutzer ein Hindernis, und Microsoft scheint dies endlich erkannt zu haben. Dieses Update ändert nichts daran, wie Smart App Control entscheidet, was blockiert wird, Benutzer werden jedoch nicht mehr dauerhaft bestraft, wenn sie es einmal deaktivieren.
Warum Smart App Control vorher nicht wieder aktiviert werden konnte
Bis zu diesem Insider-Build folgte Smart App Control einem sehr strengen Lebenszyklus, der fast keinen Raum für Fehler ließ. Microsoft hat es so konzipiert, dass es nur bei einer Neuinstallation von Windows 11 oder nach einem vollständigen System-Reset funktioniert. Wenn Sie ein Upgrade von einer älteren Windows-Version durchgeführt haben, blieb Smart App Control standardmäßig deaktiviert. Und wenn Sie eine Neuinstallation durchgeführt haben, betrachtete Windows diese Installation als die einzige Chance von Smart App Control, über Ihr Schicksal zu entscheiden.
Nach der Einrichtung wechselte Smart App Control in den von Microsoft so genannten Testmodus. Etwa eine Woche lang saß es ruhig im Hintergrund und beobachtete, wie Sie Ihren PC nutzten. Welche Apps Sie ausgeführt haben, welche Art von Binärdateien Sie gestartet haben und ob Ihre Nutzungsmuster mit dem übereinstimmten, was Microsoft als „guten Kandidaten“ für eine strenge Ausführungskontrolle ansieht. In dieser Phase würde nichts blockiert werden.
Wenn Windows entscheidet, dass Sie gut zu Ihnen passen, schaltet sich Smart App Control automatisch auf „Ein“, auch bekannt als „Erzwingungsmodus“. Dann beginnt es, unbekannte Apps und nicht signierte Binärdateien zu blockieren. Es gab keine Schaltfläche „Trotzdem ausführen“, keine Ausnahmen pro App und keine Whitelist. Entweder hat eine App die App-Intelligence-Prüfungen von Microsoft bestanden oder sie wurde überhaupt nicht ausgeführt.
Auch wenn Sie Smart App Control zu irgendeinem Zeitpunkt, auch nur einmal, manuell deaktiviert haben, wurde es von Windows für diese Installation dauerhaft deaktiviert. Es gab keinen Schalter, um es wieder einzuschalten. Das Betriebssystem gibt nicht einmal ein Warnsignal, dass die Entscheidung unumkehrbar war. Der einzige Weg zurück war eine vollständige Neuinstallation oder ein Zurücksetzen von Windows 11.
Entwickler, Gamer, Streamer und Power-User waren am stärksten betroffen, da ihre Tools in der Regel nicht signiert sind oder häufig aktualisiert werden. Benutzer haben auf Reddit darüber berichtet, dass viele legitime Apps von SAC blockiert werden.
Smart App Controlled kann jetzt ein- oder ausgeschaltet werden
Windows 11 Insider Preview Build 26220.7070 ermöglicht jetzt das Ein- und Ausschalten von Smart App Control, ohne dass eine Neuinstallation erforderlich ist. Die Änderung wird schrittweise auf die Dev- und Beta-Kanäle ausgeweitet.
Das ursprüngliche Design von Smart App Control war alles oder nichts
Laut Microsoft ist „Smart App Control darauf ausgelegt, ein Gerät während seiner gesamten Lebensdauer zu schützen“. Diese Designentscheidung war genau der Grund, warum es so starr war.
Bei einer Neuinstallation von Windows 11 startet Smart App Control im Testmodus. Wenn Windows entscheidet, dass Sie ein „guter Kandidat“ sind, also hauptsächlich signierte, bekannte Software verwenden, wechselt es in den Durchsetzungsmodus.
Im Durchsetzungsmodus wird Smart App Control äußerst streng. Apps können nur ausgeführt werden, wenn der App Intelligence Service von Microsoft sie als sicher erkennt oder wenn sie ordnungsgemäß mit einem vertrauenswürdigen Zertifikat signiert sind.
Smart App Control selbst ist nicht neu. Microsoft führte es bereits 2022 mit frühen Windows 11-Builds als aggressivere Schutzschicht im Gatekeeper-Stil ein, getrennt von SmartScreen und Defender.
Allerdings haben sich Windows 11-Benutzer in den letzten drei Jahren immer wieder darüber beschwert, dass Smart App Control vollkommen legitime Software blockiert, manchmal Tage oder Wochen nach der Installation.
In einem aktuellen Fall berichtete ein Benutzer auf Reddit, dass Smart App Control plötzlich Streamer.bot blockierte, ein beliebtes Streaming-Automatisierungstool, das von Zehntausenden von Erstellern verwendet wird, obwohl die ausführbare Datei signiert war und zuvor einwandfrei funktioniert hatte.
Lustigerweise wurde der Benutzer in der Support-Antwort von Microsoft aufgefordert, Smart App Control zu deaktivieren. Der Benutzer schrieb später, dass er enttäuscht sei, dass die vollständige Deaktivierung der Funktion die einzige Lösung sei.
Um es klar auszudrücken: Smart App Control ist nicht dasselbe wie SmartScreen oder der grundlegende Windows Defender-Dateiscanner.
Microsoft Defender Antivirus ist die traditionelle AV-Engine. Unterdessen konzentriert sich Microsoft Defender SmartScreen auf Bedrohungen aus dem Internet und warnt Sie auf der Grundlage von Reputationsprüfungen und Phishing-Datenbanken vor riskanten Websites, Downloads und Dateien.
Smart App Control ist eine neuere, proaktivere Ebene, die mit Windows 11 22H2 eingeführt wurde und die App-Intelligenz von Microsoft mit dem Code-Integritätssystem von Windows nutzt, um Apps daran zu hindern, jemals ausgeführt zu werden, wenn sie vor dem Start unbekannt, nicht signiert oder voraussichtlich unsicher sind.
In der Praxis bedeutete das: Wenn Smart App Control etwas als nicht vertrauenswürdig markierte, ließen weder SmartScreen noch Defender es laufen, und da es weder eine Whitelist noch eine Ausnahme pro App gab, mussten Benutzer die gesamte Funktion deaktivieren, um ihre Arbeit erledigen zu können – bis jetzt.
Wie verwende ich die neue Smart App Control?
Mit den neuesten Builds für Dev- und Beta-Kanäle verhält sich Smart App Control wie eine normale Sicherheitsfunktion. Wenn eine vertrauenswürdige App blockiert wird, können Sie jetzt Windows-Sicherheit > App- und Browser-Steuerung > Smart App Control öffnen, sie ausschalten, die App ausführen oder installieren und sie dann wieder aktivieren.
Wenn beispielsweise ein Setup-Skript oder Installationsprogramm als nicht vertrauenswürdig gekennzeichnet ist, können Sie Smart App Control deaktivieren, die Installation abschließen und es unmittelbar danach wieder aktivieren. Defender, SmartScreen und andere Schutzfunktionen laufen die ganze Zeit über im Hintergrund.
Microsoft hat noch keine Whitelist oder App-Überschreibung hinzugefügt, aber dieses Update beseitigt die Befürchtung, dass Sie durch das Experimentieren mit Smart App Control dauerhaft davon ausgeschlossen werden. Für Benutzer, die es zuvor aus Frustration deaktiviert haben, ist die Funktion damit endlich wieder nutzbar.
Es ist nicht auffällig. Aber für jeden, der jemals erlebt hat, dass Smart App Control ein wichtiges Tool zum ungünstigsten Zeitpunkt blockiert hat, ist dies die Lösung.
Um ehrlich zu sein, ist dies die Art von Änderung, mit der Smart App Control eigentlich hätte starten sollen. Die Idee hinter SAC war immer solide, aber die Umsetzung hat zu viele Benutzer in einen Alles-oder-Nichts-Zustand gedrängt, was genau der Grund ist, warum Gamer, Streamer und Power-User es entweder dauerhaft deaktiviert haben oder ganz bei Windows 10 geblieben sind.
Wie dem auch sei, wenn es Benutzern ermöglicht wird, Smart App Control aus- und wieder einzuschalten, ohne ihr Betriebssystem kaputt zu machen, wird die Funktion endlich einigermaßen vernünftig.
Zuhause
Teilen
Newsletter
WL-Newsletter
WL-Newsletter!
Bleiben Sie mit den neuesten Windows-, IT- und KI-Updates auf dem Laufenden. Mehr als 50.000 Abonnenten vertrauen darauf.
Name
Kostenlos beitreten
*️⃣ Quelllink:
Smart App Control blockierte plötzlich Streamer.bot , Zuhause ,
Newsletter
,