Microsoft kündigt die Möglichkeit an, die intelligente App-Steuerung in Windows 11 ohne Neuinstallation zu deaktivieren

Microsoft hat angekündigt, dass Nutzer die intelligente App-Steuerung nun jederzeit aktivieren oder deaktivieren können, ohne Windows neu installieren zu müssen. Diese Funktion ist unter Windows-Sicherheit > App- und Browsersteuerung > Intelligente App-Steuerung zu finden. Ist die intelligente App-Steuerung aktiviert, blockiert sie weiterhin nicht vertrauenswürdige oder potenziell gefährliche Anwendungen. Es ist jedoch wichtig zu beachten, dass sich diese Funktion noch in der Testphase befindet und noch nicht in Produktionsumgebungen verfügbar ist.

Laut Microsoft wurde diese Anpassung aufgrund von Nutzerfeedback vorgenommen, um ihnen mehr Flexibilität bei der Verwaltung der intelligenten App-Steuerung zu ermöglichen, ohne dass eine Neuinstallation des Betriebssystems erforderlich ist. Die offizielle Einführung dieser Funktion wird für 2026 erwartet; sie wird derzeit im Rahmen des Windows-Insider-Programms getestet.

Bisher wurde die Funktion „Intelligente App-Steuerung“ dauerhaft gesperrt, wenn ein Nutzer sie deaktivierte. Nur ein vollständiger Systemreset oder eine Neuinstallation konnte sie reaktiviert werden. Dies erwies sich als problematisch für Nutzer, die feststellten, dass die intelligente App-Steuerung legitime Software blockierte. Sie waren gezwungen, entweder auf die Funktion zu verzichten oder die Unannehmlichkeiten defekter Anwendungen in Kauf zu nehmen.

Die intelligente App-Kontrolle dient als Schutzmaßnahme für Windows 11 und verhindert die Ausführung riskanter Anwendungen, indem sie diese anhand der Anwendungsanalysedienste und Integritätsregeln von Microsoft überprüft. Sie blockiert unbekannte, unsignierte oder fragwürdige Anwendungen und erhöht so die allgemeine Systemsicherheit vor Malware, potenziell unerwünschten Anwendungen und Zero-Day-Schwachstellen.

Die Funktionalität der intelligenten App-Steuerung hat jedoch für viele Nutzer Probleme bereitet, was Microsoft nun eingesehen hat. Dieses Update ändert zwar nicht, welche Arten von Anwendungen von der intelligenten App-Steuerung blockiert werden, beseitigt aber die langwierige Einschränkung, dass die Funktion nach einer Deaktivierung nicht wieder aktiviert werden kann.

Die bisherigen Einschränkungen der intelligenten App-Steuerung verstehen

Bis zum letzten Update folgte die intelligente App-Steuerung einem strengen Funktionsrahmen mit geringer Flexibilität. Microsoft hatte die Funktion so eingerichtet, dass sie ausschließlich auf einem neu installierten Windows 11-System oder nach einem vollständigen Zurücksetzen funktionierte. Bei einem Upgrade von einer älteren Windows-Version war die intelligente App-Steuerung standardmäßig deaktiviert. Auch bei einer Neuinstallation entschied das Betriebssystem selbst, ob die intelligente App-Steuerung aktiviert oder deaktiviert blieb.

Einstellungen für die intelligente App-Steuerung — Die Einstellungen für Smart App Control bleiben standardmäßig deaktiviert, bis ein Reset oder eine Neuinstallation erfolgt.

Nach der Einrichtung wechselte Smart App Control in den sogenannten Evaluierungsmodus. Während dieser etwa einwöchigen Phase überwachte das System im Hintergrund das Nutzerverhalten, analysierte die verwendeten Anwendungen und prüfte, ob diese den Microsoft-Kriterien für eine sichere Nutzung entsprachen. In diesem Zeitraum wurden keine Anwendungen blockiert.

Wurde eine Anwendung als geeignet eingestuft, wechselte Smart App Control in den Modus „Ein“ oder „Erzwingung “ und blockierte anschließend unbekannte oder nicht signierte Anwendungen. Leider gab es keine Möglichkeit, blockierte Anwendungen auszuführen oder Ausnahmen für einzelne Apps hinzuzufügen – entweder bestand ein Programm die Prüfung von Microsoft oder seine Ausführung wurde gänzlich untersagt.

Darüber hinaus führte die einmalige Deaktivierung der intelligenten App-Steuerung ohne Vorwarnung zu einer dauerhaften Deaktivierung der betreffenden Windows-Installation. Die einzige Lösung bestand darin, das Betriebssystem vollständig neu zu installieren oder zurückzusetzen.

Diese Einschränkung betraf insbesondere Entwickler, Gamer und fortgeschrittene Nutzer, deren Tools oft unsigniert blieben oder häufige Updates benötigten. Zahlreiche Nutzer beschwerten sich auf Reddit über die Blockierung legitimer Anwendungen durch Smart App Control.

Auswirkungen der intelligenten App-Steuerung in der Praxis

Ein bemerkenswerter Vorfall betraf einen Nutzer, der berichtete, dass die intelligente App-Steuerung unerwartet Streamer.bot blockierte, ein weit verbreitetes Streaming-Automatisierungstool, das trotz seiner signierten ausführbaren Dateien zuvor problemlos funktioniert hatte. Ironischerweise empfahl der Microsoft-Support dem Nutzer, die intelligente App-Steuerung zu deaktivieren, was ihn enttäuschte, da die vollständige Deaktivierung die einzige angebotene Lösung war.

Es ist wichtig, zwischen Smart App Control und anderen Microsoft-Schutzfunktionen wie SmartScreen oder dem herkömmlichen Windows Defender-Dateiscanner zu unterscheiden. Während Microsoft Defender Antivirus als Standard-Antivirenprogramm fungiert, zielt Microsoft Defender SmartScreen primär auf Online-Bedrohungen ab, indem es Benutzer anhand ihrer Reputation und Daten aus Phishing-Datenbanken vor riskanten Websites und Dateien warnt.

Microsoft Defender SmartScreen im Einsatz.

Smart App Control stellt eine neuere, proaktive Sicherheitsebene dar, die in Windows 11 22H2 eingeführt wurde und die Anwendungsintelligenz von Microsoft sowie das Codeintegritätssystem von Windows nutzt, um potenziell gefährliche Anwendungen bereits vor dem Start an der Ausführung zu hindern.

Das bedeutet, dass weder SmartScreen noch Defender die Ausführung einer Anwendung zulassen, die von Smart App Control als nicht vertrauenswürdig eingestuft wird. Bisher mussten Nutzer die gesamte Funktion deaktivieren, um ihre Aufgaben erledigen zu können, da es keine Optionen für eine Whitelist oder Ausnahmen gab – bis jetzt.

Aktivieren oder Deaktivieren der intelligenten App-Steuerung in Windows 11

In Windows 11 Build 26220.7070, das derzeit exklusiv für Windows Insider-Tester verfügbar ist, können Benutzer die intelligente App-Steuerung einfach aktivieren und deaktivieren, ohne ihr Betriebssystem neu installieren zu müssen.

Wird eine vertrauenswürdige Anwendung blockiert, navigieren Sie einfach zu Windows-Sicherheit > App- und Browsersteuerung > Intelligente App-Steuerung, deaktivieren Sie diese, fahren Sie mit der Installation oder Ausführung fort und aktivieren Sie sie anschließend wieder. Wenn beispielsweise ein Installationsskript als nicht vertrauenswürdig gekennzeichnet ist, können Sie die Installation durch vorübergehendes Deaktivieren der intelligenten App-Steuerung abschließen und diese anschließend sofort wiederherstellen. Andere Schutzmaßnahmen wie Defender und SmartScreen bleiben während des gesamten Vorgangs aktiv.

Eine Whitelist oder die Möglichkeit, einzelne Apps zu überschreiben, fehlen zwar noch, doch dieses Upgrade beseitigt die Befürchtung, die intelligente App-Steuerung aufgrund von Nutzerexperimenten dauerhaft zu deaktivieren. Für diejenigen, die sie zuvor frustriert abgeschaltet hatten, steigert diese Änderung somit ihren Nutzen.

Dieses Update ist zwar nicht bahnbrechend, bietet aber eine dringend benötigte Lösung für alle, deren wichtige Anwendungen durch die intelligente App-Steuerung zu ungünstigen Zeitpunkten blockiert wurden. Ehrlich gesagt hätten solche Funktionen von Anfang an integriert sein sollen, denn die ursprüngliche Vision der intelligenten App-Steuerung war durchaus vielversprechend. Die anfängliche Umsetzung zwang jedoch viele Nutzer in eine Alles-oder-Nichts-Situation, was Gamer, Streamer und fortgeschrittene Nutzer dazu veranlasste, die Funktion entweder dauerhaft zu deaktivieren oder zu Windows 10 zurückzukehren.

Letztendlich bietet die neu eingeführte Option, Smart App Control ein- und auszuschalten, ohne das Betriebssystem neu installieren zu müssen, ein Maß an Vernunft, nach dem sich die Benutzer schon lange gesehnt haben.

Quellen & Bilder