การควบคุมแอปอัจฉริยะ (SAC) ช่วยปกป้องระบบ Windows ของคุณโดยการบล็อกแอปที่ไม่ได้ลงชื่อหรือไม่รู้จักไม่ให้ทำงาน เมื่อคุณเปิดใช้งานปฏิบัติการ SAC จะสอบถามฐานข้อมูลบนคลาวด์เพื่อตรวจสอบคะแนนชื่อเสียง หากแอปผ่านเกณฑ์ชื่อเสียงของ Microsoft หรือมีลายเซ็นที่ถูกต้องจากผู้ออกใบรับรองที่เชื่อถือได้ แอปจะได้รับอนุญาตให้ทำงานได้ มิฉะนั้น SAC จะบล็อกมัน
นี่เป็นคุณสมบัติที่ยอดเยี่ยมในทางทฤษฎี และช่วยผู้ใช้จำนวนมากจากการรันซอฟต์แวร์ที่เป็นอันตรายโดยไม่รู้ตัวได้อย่างไม่ต้องสงสัย แต่ปัญหาของ SAC คือวิธีที่ Microsoft เลือกที่จะนำไปใช้ สามปีหลังจากเปิดตัว เราเพิ่งได้รับวิธีปิดการใช้งาน SAC โดยไม่ต้องปิดอย่างถาวร ก่อนหน้านี้เป็นเพียงสวิตช์ปิดทางเดียว: เมื่อคุณพลิกสวิตช์แล้ว คุณจะต้องติดตั้ง Windows ใหม่เพื่อให้ SAC กลับมาทำงานอีกครั้ง
ที่เกี่ยวข้อง
ฉันเป็นผู้ใช้ระดับสูงและฉันกำลังปิดใช้คุณลักษณะ Windows เหล่านี้โดยตั้งใจ
หากคุณใช้ Windows 11 มาเป็นระยะเวลาหนึ่ง คุณจะเข้าใจ
ในที่สุดสิ่งที่เปลี่ยนไป
ช้าไปสามปีแต่มาแล้วจ้า
เมื่อใดก็ตามที่ SAC ตั้งค่าสถานะปฏิบัติการว่าน่าสงสัย จะไม่มีปุ่ม “เรียกใช้ต่อไป” เพื่อยกเลิกคำเตือนและดำเนินการต่อ ไม่สำคัญหรอกว่าคุณจะรู้แน่นอนว่าแอปนี้ปลอดภัยหรือไม่ SAC ไม่สนใจวิจารณญาณของคุณ แต่สนใจเพียงวิจารณญาณของตัวเองเท่านั้น เมื่อผู้ใช้พบกับคำเตือน ความคิดเชิงตรรกะถัดไปคือการปิดการใช้งาน SAC ชั่วคราวใช่ไหม แต่นั่นเป็นไปไม่ได้จนกว่าจะมีการอัปเดตล่าสุด คุณจะต้องปิดการใช้งาน SAC อย่างถาวร โดยยกเลิกการป้องกันในอนาคต เพียงเพื่อให้คุณสามารถข้ามคำเตือนเกี่ยวกับโปรแกรมที่คุณรู้ว่าปลอดภัยได้
ที่แย่กว่านั้นคือบางครั้งซอฟต์แวร์ที่ปลอดภัยและแพร่หลายยังถูกตั้งค่าสถานะโดย SAC ซอฟต์แวร์ Armory Crate ของ Asus ซึ่งมาพร้อมกับอุปกรณ์ของผู้ผลิตและอนุญาตให้ผู้ใช้ควบคุมส่วนสำคัญของคอมพิวเตอร์ของตน ถูกบล็อกโดย SAC ณ จุดหนึ่ง การบังคับใช้ของ SAC นั้นเข้มงวด ซึ่งเหมาะสำหรับผู้ใช้ที่ไม่ใส่ใจกับสิ่งที่พวกเขาดาวน์โหลดมากนัก และต้องการการเฝ้าระวังเพื่อไม่ให้น้ำร้อนลวก แต่สำหรับทุกคนที่ใช้เครื่องมือแบบกำหนดเอง ซอฟต์แวร์โฮมแล็บ หรือโปรแกรมที่คลุมเครือซึ่งอยู่ภายใต้การควบคุมของ Microsoft SAC กลายเป็นอุปสรรคมากกว่าคุณสมบัติด้านความปลอดภัย
ในที่สุด Microsoft ได้แก้ไขปัญหาโดยให้การสลับที่เหมาะสมสำหรับการควบคุมแอปอัจฉริยะแก่เรา คุณสามารถค้นหาได้ในความปลอดภัยของ Windows ภายใต้การควบคุมแอปและเบราว์เซอร์ -> การตั้งค่าการควบคุมแอปอัจฉริยะ SAC เอง วิธีการทำงานและการตัดสินใจเกี่ยวกับสิ่งที่อาจไม่ปลอดภัยนั้นไม่ได้เปลี่ยนแปลงเลย สิ่งที่เปลี่ยนแปลงไปคือผู้ใช้สามารถปิดการใช้งาน SAC ได้ทุกเมื่อที่ต้องการ และเปิดใช้งานอีกครั้งในภายหลังโดยที่ระบบปฏิบัติการไม่บังคับให้คุณทำการรีเซ็ตเป็นค่าจากโรงงาน ในทางปฏิบัติ นั่นหมายความว่าคุณสามารถปิดการใช้งาน SAC รันโปรแกรมติดตั้งหรือสคริปต์ที่คุณต้องการ และเปิดใช้งานอีกครั้งได้ทันทีโดยไม่จำเป็นต้องตัดสินใจแบบย้อนกลับไม่ได้ ซึ่งมีแนวคิดที่แตกต่างจากการใช้งานเดิมอย่างมาก ซึ่งการปิดใช้งาน SAC หมายความว่าคุณจะไม่ต้องใช้มันอีก
รวมอยู่ในการอัปเดตเดียวกัน Microsoft ให้วิธีการดูทุกสิ่งที่ SAC บล็อกให้เรา ใน Event Viewer บันทึกจะถูกเก็บไว้ภายใต้ Microsoft-> Windows-> CodeIntegrity รหัสเหตุการณ์ 3076 ครอบคลุมโหมดการประเมิน (สิ่งที่ SAC น่าจะบล็อกไว้ แต่ไม่ได้บล็อก) และ 3077 ครอบคลุมการบล็อกการบังคับใช้ที่ใช้งานอยู่ เป็นการอัปเดตที่ละเอียดอ่อนเมื่อเทียบกับการสลับใหม่ แต่พิสูจน์ได้ว่ามีประโยชน์ในการตรวจสอบว่า SAC ใดที่บล็อกไม่ให้ทำงานในเบื้องหลังอย่างเงียบๆ ก่อนหน้านี้ ไม่มีวิธีง่ายๆ ในการตรวจสอบว่าโปรแกรมใดที่ป้องกันไม่ให้ทำงาน
ในการป้องกันของ Microsoft…
ฉันพิมพ์ไปแบบนั้นจริงๆเหรอ?
นโยบายการไม่สลับแบบเดิมมีเหตุผลบางอย่างอยู่เบื้องหลัง Microsoft ไม่เพียงแต่วางกุญแจระบบของเราไว้ต่อหน้าเราเพื่อความสนุกเท่านั้น เชื่อหรือไม่ก็ตาม กระบวนการคิดเบื้องหลังการใช้งานเริ่มแรกคือเมื่อมัลแวร์ฝังตัวเองบนพีซีของคุณ การเปิดใช้งาน SAC อีกครั้งจะไม่ช่วยคุณ ตามความเป็นจริง มันอาจทำตรงกันข้ามโดยทำให้คุณรู้สึกปลอดภัยแบบผิดๆ Microsoft ต้องการให้คุณรับทราบว่าการเปิดคอมพิวเตอร์ของคุณไปยังไฟล์ปฏิบัติการที่น่าสงสัยนั้นเป็นทางเดียว และระบบไม่สามารถรักษาความปลอดภัยได้อย่างน่าเชื่อถือเมื่อคุณอนุญาตให้รันได้
สมัครรับความคุ้มครองความปลอดภัยของ Windows และข้อมูลเชิงลึกเชิงปฏิบัติ
ทำให้จดหมายข่าวเป็นแนวทางของคุณสำหรับการรักษาความปลอดภัย Windows: ครอบคลุมที่ชัดเจนและใช้งานได้จริง — ตั้งแต่ความแตกต่างเล็กๆ น้อยๆ ในการควบคุมแอปอัจฉริยะไปจนถึงการถอดรหัสบันทึก CodeIntegrity คาดหวังคำอธิบายเชิงลึกและคำแนะนำที่สามารถนำไปปฏิบัติได้ในการจัดการการปกป้องระบบ
รับการอัปเดต
การสมัครแสดงว่าคุณตกลงที่จะรับจดหมายข่าวและอีเมลทางการตลาด และยอมรับข้อกำหนดการใช้งานและนโยบายความเป็นส่วนตัวของเรา คุณสามารถยกเลิกการสมัครได้ตลอดเวลา
บางทีนั่นอาจดูสมเหตุสมผลบนกระดาษ แต่ความจริงก็คือมีผู้ใช้จำนวนมากที่ต้องการเรียกใช้สคริปต์ที่ไม่ได้ลงนามและเครื่องมือที่รวบรวมเองซึ่งพวกเขาสามารถรับรองได้ และพวกเขาถูกบังคับให้ปิดใช้งานคุณลักษณะสำคัญที่ช่วยรักษาระบบของพวกเขาให้ปลอดภัยอย่างถาวร การสร้างคุณลักษณะสำหรับผู้บริโภคที่ไม่ยืดหยุ่นนี้ถือเป็นเรื่องสั้น และตามแบบฉบับของ Microsoft พวกเขารับฟังความคิดเห็นของผู้ใช้เป็นเวลาสามปีก่อนที่จะรับฟังในที่สุด การเพิ่มการสลับเป็นการเคลื่อนไหวที่ถูกต้อง และการบันทึก SAC เพิ่มเติมใน Event Viewer ถือเป็นการเปลี่ยนแปลงที่น่ายินดี
ฉันไม่มีประโยชน์ที่จะเปิดใช้งาน SAC ต่อไป
ระหว่าง Defender, กฎไฟร์วอลล์ที่กำหนดเองของฉัน และหลักการทั่วไปในการต่อต้านการเรียกใช้โปรแกรมที่อาจเป็นอันตรายจากอินเทอร์เน็ต ฉันไม่ต้องการผู้เฝ้าประตูระบบคลาวด์ที่จะเดาอีกว่าซอฟต์แวร์ที่ฉันตั้งใจจะเลือกใส่ในระบบของฉัน สิ่งที่ฉันต้องการคือการเลือกที่จะเปิดหรือปิดฟีเจอร์ต่างๆ และในที่สุดฉันก็มีฟีเจอร์สำหรับ SAC แล้ว ขณะนี้มีตัวสลับอยู่ การปิดสวิตช์ได้กลายมาเป็นการตัดสินใจกำหนดค่าแบบง่ายๆ แทนที่จะเป็นประตูทางเดียว
*️⃣ ลิงค์ที่มา:
การควบคุมแอปอัจฉริยะ (SAC) การบล็อกแอปที่ไม่ได้ลงชื่อหรือที่ไม่รู้จัก ฉันเป็นผู้ใช้ระดับสูงและฉันกำลังปิดการใช้งานคุณสมบัติ Windows เหล่านี้โดยตั้งใจ สลับสำหรับการควบคุมแอปอัจฉริยะ ตัวแสดงเหตุการณ์ , , , , ข้อกำหนดการใช้งาน , นโยบายความเป็นส่วนตัว , Defender, กฎไฟร์วอลล์ที่กำหนดเองของฉัน,