定于几个月后发布的 Sun Valley 2 更新，有望为 Windows 11 操作系统带来诸多备受期待的改进。除了用户界面(UI)上的修改，Windows 11 22H2 还将带来一款名为“智能应用控制”(Smart App Control)的新安全工具，以阻止在用户 PC 上安装恶意和不受信任的应用程序。
这些潜在不需要的应用程序，可能拖慢设备的运行速度、显示各种广告弹窗、篡改浏览器中的搜索引擎、甚至背地里安装其它流氓软件。
尽管“不受信任 / 不需要的”的表述相当主观，但微软宣称其已开发出一套独特的解决方案，来自动检测和标记可疑的应用程序。
从Windows11 Version 22H2 开始，智能应用控制功能将对应用程序进行扫描，以确认其是否有开发人员的签名、或签名是否有效。
显然，大部分优秀的开发者和公司，都会欣然遵循标准的安全实践，同时通过数字证书对其应用程序进行签名背书和验证身份。
若 Smart App Control 测试显示签名有效、且应用程序没有疑似恶意，就会允许其在 Windows 11 上继续运行。
若检测到签名可疑或失效，Smart App Control 亦可与 Microsoft Defender 相互通气。
此时 Windows Defender 会执行另一次安全扫描，以确定目标应用程序的可信度。若结果是已知且安全，则 Smart App Control 的限制会被解除。
否则 Smart App Control 就会给它打上不受信任的标记，并阻止嫌疑应用程序在用户设备上的运行。如果你有幸参与了这项功能的早期测试，不妨在“设置”中将它开启。
默认情况下，该功能会在评估模式(Evaluation Mode)下启动，此时它会尝试确定用户设备上安装的应用程序是否可信。
有需要的朋友，可随时在“设置”中打开或关闭 Smart App Control 。不过需要注意的是，评估模式只能运行一次，且需要在纯净安装的 Windows 操作系统上使用。
