Windows 11: Smart App Control soll guten Schutz gegen Malware bieten
Die aktuelle Windowsversion 21H2 von Windows 11 soll in einigen Monaten durch 22H2 Sun Valley 2 ersetzt werden. Die neue Version sollte ein ordentliches Update werden und entfernte Features, verbesserte Eingabemöglichkeiten und neue Features in das Betriebssystem einziehen lassen. Lesen Sie im Folgenden von einem neuen Sicherheitsfeature, das besonders effektiv gegen Malware sein soll.
Eines der interessanteren neuen Features von Sun Valley 2 soll ein neues Sicherheitstool sein. Dieses soll verhindern, dass sich verseuchte Apps selbst auf dem PC installieren können. Bereits in Build-Version 22567 ist das neue Sicherheitstool in den Windows-Einstellungen integriert worden. Es heißt "Smart App Control" und soll gegen nicht vertrauenswürdige und verseuchte Apps helfen. Um das Endgerät des Nutzers zu schützen, soll das Tool außerdem potenziell unerwünschte Apps blockieren können. In diese Kategorie fallen Applikationen, die die Arbeitsgeschwindigkeit des PCs reduzieren können, Werbungen in Apps, Programme, die Suchmaschinen im Browser umstellen und Programme, die weitere unerwünschte Software mitinstallieren wollen.
Da der Begriff "nicht vertrauenswürdig" sehr dehnbar ist, hat Microsoft eine eigene Lösung dafür entwickelt. Apps werden von der Smart App Control gescannt und ihre digitale Signatur wird überprüft. Sollte diese verifizierbar und korrekt sein, darf die App installiert werden. Fehlt allerdings die Signatur, so kommuniziert die Smart App Control mit dem Windows Defender und überprüft die App genauer. Sollte sie vom Defender freigegeben werden, so schaltet sie auch die Smart App Control frei. Anderenfalls wird sie geflaggt und auf dem Gerät blockiert. Nutzer können sie allerdings manuell wieder freigeben.
Microsoft testet die Smart App Control mit ausgewählten Nutzern im Evaluierungsmodus, die sie bereits jetzt in ihren Windows-Einstellungen finden können. Dazu analysiert Microsoft die Apps auf den Endgeräten und evaluiert, ob ein Nutzer anhand der Apps ein guter Testkandidat für die Smart App Control wäre. Trifft das zu, wird die neue Funktion automatisch aktiviert. Bei Nichtgefallen kann sie aber problemlos wieder deaktiviert werden.
Quelle: Windowslatest
a) "you won't be able to turn it on unless you re-install Windows" / "Smart App Control is only available on clean installs of Windows 11"
b) "We start in evaluation mode. This is a period during which Windows tries to determine if you're a good candidate for Smart App Control."
c) "in order to turn Smart App Control back on after it's been turned off, you'll need to reinstall Windows."
d) "There is currently no way to bypass Smart App Control protection for individual apps. You can turn Smart App Control off, or (better yet), contact the developer of the app and encourage them to sign their app with a valid signature."
Kurz:
Erst soll man Windows neu installieren, um es nutzen zu können. Anschließend sich als guter "Kandidat" beweisen. Wenn man es (zum Test) deaktiviert, kann man es nur wieder aktivieren, wenn man Windows neu installiert und einzelne, blockierte Apps kann man nicht erlauben.
Das kann doch nur ein totaler Flop werden.