Was ist die intelligente App-Steuerung von Windows 11, und wie kann sie aktiviert werden?

Smart App Control (SAC) ist eine Windows-Sicherheitsfunktion, die Sie vor bösartigen Anwendungen schützen kann. Obwohl sie auf allen Geräten mit Windows 11 22H2 oder höher verfügbar ist, kann es vorkommen, dass Sie sie nicht einschalten können - und das aus gutem Grund.

Im Folgenden erfahren Sie, wie die intelligente App-Steuerung funktioniert, warum sie auf einigen Systemen deaktiviert ist und wie Sie sie aktivieren können.

Was ist die intelligente App-Steuerung und wie funktioniert sie?

Die intelligente App-Steuerung ist eine Funktion innerhalb der Windows-Sicherheit, die Schutz vor nicht vertrauenswürdigen Apps bietet. Wenn Sie versuchen, eine App auszuführen, analysiert SAC deren Glaubwürdigkeit mithilfe des Intelligent Security Graph von Microsoft, einem cloudbasierten Sicherheitsdienst. Ist der Dienst nicht in der Lage, eine zuverlässige Vorhersage zu treffen, prüft er die App auf eine gültige Signatur (die angibt, woher die Datei stammt und ob es sich um eine vertrauenswürdige Quelle handelt).

Apps von bekannten Herausgebern oder mit gültigen Signaturen werden wie erwartet ausgeführt. Wenn nicht, wird das Programm blockiert. Es gibt weder eine manuelle Überschreibungsoption, noch können Sie eine App zu einer Ausnahmeliste hinzufügen.

Microsoft beabsichtigt, dass SAC nur auf einer sauberen Windows-Installation verwendet werden kann. Auf diese Weise kann Windows sicherstellen, dass alle auf Ihrem Computer installierten Anwendungen von SAC überprüft werden, um die Sicherheit der Geräte zu gewährleisten. Wenn Sie SAC als Teil eines Windows 11-Updates erhalten haben, müssen Sie Windows 11 auf die Werkseinstellungen zurücksetzen oder neu installieren, bevor Sie es verwenden können (es sei denn, Sie führen eine Registrierungsänderung durch, die weiter unten erläutert wird).

Windows aktiviert SAC nicht automatisch vollständig. Standardmäßig wird es im Evaluierungsmodus gestartet. Während des Testzeitraums überwacht Windows Ihr Anwendungsnutzungsmuster, um festzustellen, ob Sie ein geeigneter Kandidat für die vollständige Aktivierung von SAC sind.

Sobald die Evaluierung abgeschlossen ist, wird SAC automatisch aktiviert, wenn Windows der Meinung ist, dass es auf Ihrem System ohne zu viele Unterbrechungen arbeiten kann. Wenn nicht, wird sie deaktiviert.

Aktivieren der intelligenten App-Steuerung

Wenn Sie die oben beschriebenen Bedingungen erfüllen, können Sie den Evaluierungsmodus überspringen und die intelligente App-Steuerung in den Windows-Sicherheitseinstellungen aktivieren.

Drücken Sie zunächst Win i, um die App "Einstellungen" zu öffnen. Wählen Sie auf der linken Seite die Registerkarte "Datenschutz und Sicherheit" und klicken Sie dann auf der rechten Seite auf "Windows-Sicherheit".

Klicken Sie auf "Windows-Sicherheit öffnen", um die App "Windows-Sicherheit" zu starten.

Wählen Sie in Windows Security die Registerkarte "App- und Browsersteuerung". Klicken Sie dann unterhalb von "Intelligente App-Steuerung" auf "Einstellungen für die intelligente App-Steuerung".

Wählen Sie "Ein", um Smart App Control auf Ihrem Windows-Gerät zu aktivieren. Nach der Aktivierung beginnt SAC mit der Überwachung und blockiert jede verdächtige App-Ausführung auf Ihrem Computer.

So erzwingen Sie die Aktivierung der Smart App Control mit dem Registrierungseditor

Wenn SAC auf Ihrem Windows-Computer aus irgendeinem Grund deaktiviert ist, können Sie die Aktivierung mithilfe einer Registrierungsoptimierung erzwingen.

Drücken Sie Win i, um Ausführen zu öffnen. Geben Sie "regedit" ein und klicken Sie auf "OK", um den Registrierungseditor zu öffnen.

Navigieren Sie im Registrierungs-Editor zu folgendem Ort:

>>>>>>Computer HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Control CI Policy

Suchen Sie im rechten Fensterbereich den Wert "VerifiedAndReputablePolicyState" und doppelklicken Sie darauf.

Geben Sie in das Feld "Wertdaten" eine 1 ein, um Smart App Control zu aktivieren, und klicken Sie auf "OK", um die Änderungen zu speichern. Alternativ können Sie auch 2 eingeben, um SAC in den Evaluierungsmodus zu versetzen, oder 0, um es zu deaktivieren. Sie müssen die Windows-Sicherheitsanwendung neu starten, um die Änderungen zu übernehmen.

Ausschalten der Smart App Control

Wenn Sie SAC als zu aufdringlich empfinden, können Sie es in den Windows-Sicherheitseinstellungen manuell deaktivieren. Die Deaktivierung von SAC ist dauerhaft, und Sie können sie nicht wieder aktivieren, ohne Windows neu zu installieren oder die Registrierung zu ändern (wie oben beschrieben).

Öffnen Sie das Startmenü, suchen Sie nach "Smart App Control", und wählen Sie das entsprechende Ergebnis aus.

Wählen Sie im Fenster "Smart App Control" die Option "Aus"

Lesen Sie die Bestätigungsaufforderung und klicken Sie dann auf "Ja, ich bin sicher", um Smart App Control zu deaktivieren.

Smart App Control sollte jetzt ohne Probleme funktionieren. Wenn Sie jedoch unsicher sind, ob Sie SAC verwenden sollen, lassen Sie es im Evaluierungsmodus und lassen Sie Windows entscheiden, was für Sie am besten ist. Wenn Sie es zu aufdringlich finden, können Sie es in den Windows-Sicherheitseinstellungen jederzeit deaktivieren.