Microsoft ogłasza możliwość wyłączenia funkcji Smart App Control w systemie Windows 11 bez konieczności ponownej instalacji

Firma Microsoft ogłosiła, że użytkownicy mogą teraz włączać i wyłączać funkcję Smart App Control w dowolnym momencie bez konieczności przeprowadzania czystej instalacji systemu Windows. Funkcja ta jest dostępna w obszarze Zabezpieczenia systemu Windows > Kontrola aplikacji i przeglądarki > Smart App Control. Po aktywacji funkcja Smart App Control nadal blokuje niezaufane lub potencjalnie niebezpieczne aplikacje. Należy jednak pamiętać, że funkcja ta jest nadal w fazie testów i nie jest jeszcze dostępna w środowiskach produkcyjnych.

Według Microsoftu, ta zmiana została wprowadzona w odpowiedzi na opinie użytkowników, dając im większą elastyczność w zarządzaniu Smart App Control bez drastycznej reinstalacji systemu operacyjnego. Oficjalne wdrożenie tej funkcji jest spodziewane w 2026 roku i jest obecnie testowane w ramach programu Windows Insider Program.

Wcześniej, jeśli użytkownik decydował się na wyłączenie funkcji Smart App Control, system na stałe blokował tę funkcję, co wymagało całkowitego resetu systemu lub czystej instalacji w celu jej ponownej aktywacji. Było to uciążliwe dla użytkowników, którzy uważali, że Smart App Control blokuje legalne oprogramowanie, zmuszając ich do rezygnacji z tej funkcji lub znoszenia niedogodności związanych z niedziałającymi aplikacjami.

Funkcja Smart App Control pełni funkcję zabezpieczenia systemu Windows 11, zapobiegając uruchamianiu ryzykownych aplikacji poprzez ich ocenę pod kątem usług analizy aplikacji i reguł integralności firmy Microsoft. Blokuje ona wszelkie nieznane, niepodpisane lub podejrzane aplikacje, zwiększając w ten sposób ogólne bezpieczeństwo systemu przed złośliwym oprogramowaniem, potencjalnie niechcianymi aplikacjami i lukami typu zero-day.

Niemniej jednak funkcjonalność Smart App Control stanowiła wyzwanie dla wielu użytkowników, co Microsoft już zauważył. Chociaż ta aktualizacja nie zmienia typów aplikacji blokowanych przez Smart App Control, eliminuje ona długotrwały problem braku możliwości ponownego włączenia funkcji po jej dezaktywacji.

Zrozumienie dotychczasowych ograniczeń Smart App Control

Do tej ostatniej aktualizacji funkcja Smart App Control działała w oparciu o ścisłe ramy operacyjne, oferując niewielką elastyczność. Firma Microsoft skonfigurowała tę funkcję wyłącznie do działania na świeżo zainstalowanym systemie Windows 11 lub po całkowitym zresetowaniu systemu. Po aktualizacji z wcześniejszej wersji systemu Windows funkcja Smart App Control była domyślnie wyłączona. Dodatkowo, podczas czystej instalacji, system operacyjny decydował, czy funkcja Smart App Control ma pozostać włączona, czy wyłączona w danym momencie.

Ustawienia inteligentnej kontroli aplikacji — Ustawienia Smart App Control pozostają domyślnie wyłączone do momentu zresetowania aplikacji lub ponownej instalacji.

Po konfiguracji, Smart App Control wszedł w tzw.tryb ewaluacji. Podczas tej fazy, trwającej około tygodnia, dyskretnie monitorował zachowanie użytkowników, oceniając, które aplikacje były używane i czy spełniały one kryteria bezpieczeństwa Microsoftu. W tym czasie żadna aplikacja nie została zablokowana.

Jeśli Smart App Control został uznany za odpowiedniego kandydata, przechodził w tryb Włączony lub Wymuszania, po czym zaczynał blokować nieznane lub niepodpisane aplikacje. Niestety, nie było możliwości uruchamiania zablokowanych aplikacji ani dodawania wyjątków dla poszczególnych aplikacji — albo program przeszedł ocenę Microsoftu, albo został całkowicie zablokowany.

Błąd wyskakującego okienka z aplikacji Smart App Control — Źródło: Reddit

Co więcej, nawet jednorazowe wyłączenie Smart App Control skutkowało trwałym wyłączeniem tej instalacji systemu Windows bez żadnego ostrzeżenia. Jedynym rozwiązaniem była pełna ponowna instalacja lub zresetowanie systemu operacyjnego.

To ograniczenie szczególnie dotknęło deweloperów, graczy i zaawansowanych użytkowników, których narzędzia często pozostawały niepodpisane lub wymagały częstych aktualizacji. Wielu użytkowników zgłaszało na Reddicie skargi na blokowanie legalnych aplikacji przez Smart App Control.

Rzeczywisty wpływ inteligentnej kontroli aplikacji

Znany incydent dotyczył użytkownika, który zgłosił, że Smart App Control niespodziewanie zablokował Streamer.bot, powszechnie używane narzędzie do automatyzacji streamingu, które wcześniej działało bez problemów, pomimo podpisanych plików wykonywalnych. W dość ironicznym obrocie spraw, wsparcie techniczne Microsoftu zasugerowało użytkownikowi wyłączenie Smart App Control, co zniechęciło go do skorzystania z jedynego oferowanego rozwiązania – pełnej dezaktywacji.

Należy odróżnić Smart App Control od innych funkcji ochronnych firmy Microsoft, takich jak SmartScreen czy standardowy skaner plików programu Windows Defender. Podczas gdy program antywirusowy Microsoft Defender działa jako standardowy silnik antywirusowy, Microsoft Defender SmartScreen przede wszystkim zwalcza zagrożenia online, ostrzegając użytkowników o ryzykownych witrynach i plikach na podstawie ich reputacji oraz danych z baz danych phishingowych.

Smart App Control to nowsza, proaktywna warstwa zabezpieczeń wprowadzona w systemie Windows 11 22H2, wykorzystująca inteligencję aplikacji firmy Microsoft i system integralności kodu systemu Windows w celu blokowania wykonywania potencjalnie niebezpiecznych aplikacji jeszcze przed ich uruchomieniem.

Oznacza to, że jeśli aplikacja zostanie oznaczona przez Smart App Control jako niezaufana, ani SmartScreen, ani Defender nie zezwolą na jej uruchomienie. Wcześniej, bez możliwości tworzenia białej listy lub wyjątków, użytkownicy musieli wyłączać całą funkcję, aby kontynuować wykonywanie zadań – aż do teraz.

Włączanie i wyłączanie funkcji Smart App Control w systemie Windows 11

W systemie Windows 11 w kompilacji 26220.7070, z której mogą obecnie korzystać wyłącznie testerzy programu Windows Insider, użytkownicy mogą łatwo przełączać funkcję Smart App Control bez konieczności ponownej instalacji systemu operacyjnego.

Jeśli zaufana aplikacja jest zablokowana, wystarczy przejść do Zabezpieczenia systemu Windows > Kontrola aplikacji i przeglądarki > Inteligentna kontrola aplikacji, wyłączyć ją, kontynuować instalację lub uruchamianie, a następnie włączyć ponownie. Na przykład, jeśli skrypt instalacyjny jest oznaczony jako niezaufany, tymczasowe wyłączenie Inteligentnej kontroli aplikacji pozwoli na dokończenie instalacji i natychmiastowe jej przywrócenie. Inne środki bezpieczeństwa, takie jak Defender i SmartScreen, pozostaną aktywne przez cały czas trwania procesu.

Chociaż biała lista ani opcja nadpisywania ustawień dla poszczególnych aplikacji nie zostały jeszcze wprowadzone, ta aktualizacja eliminuje obawy związane z trwałym wyłączeniem funkcji Smart App Control z powodu eksperymentów użytkowników. W rezultacie, dla tych, którzy wcześniej wyłączali ją z frustracji, ta zmiana przywraca jej użyteczność.

Ta aktualizacja może nie być przełomowa, ale stanowi bardzo potrzebne rozwiązanie dla każdego, kto doświadczył, jak Smart App Control przerywa działanie kluczowych narzędzi w nieodpowiednich momentach. Szczerze mówiąc, takie funkcjonalności powinny być uwzględnione od samego początku, ponieważ pierwotna wizja Smart App Control była z pewnością obiecująca. Jednak początkowo wdrożenie postawiło wielu użytkowników w sytuacji „wszystko albo nic”, co skłoniło graczy, streamerów i zaawansowanych użytkowników do wyłączenia funkcji na czas nieokreślony lub powrotu do systemu Windows 10.

Ostatecznie wprowadzona nowa opcja umożliwiająca włączanie i wyłączanie funkcji Smart App Control bez konieczności ponownej instalacji systemu operacyjnego zapewnia użytkownikom poziom rozsądku, na który czekali od dawna.

Źródło i obrazy