智慧型套用控制（Smart App Control）是Windows 11作業系統引入的一項主動式安全功能。它利用人工智慧和雲端智慧型服務，在應用程式運行前評估其安全性，旨在阻止惡意、不受信任或可能不需要的應用程式，以防範新出現的威脅。該功能在作業系統底層與Windows Defender應用程式控制（WDAC）策略深度集成，在內部或相關討論中也被稱為“Nights Watch”或“SmartLocker”。該功能僅可在全新安裝的Windows 11上啟用，並提供評估、開啟和關閉三種運行模式，可與現有防病毒軟體協同工作，提供額外保護層。
2022年5月，Smart App Control功能出現誤報，阻止了Windows SDK中無害的引導程式DLL檔案。2026年1月，Windows 11 25H2版本用戶反饋該功能失控，頻繁阻止安裝合法的軟體，且一旦被手動關閉，將無法再次重新激活，除非重置電腦或重新安裝Windows。2026年4月，微軟通過安全更新（KB5083769）最佳化了該功能，用戶現在無需重置系統即可在系統安全設定中心自由切換其開關狀態。
基本介紹
- 中文名：智慧型套用控制
- 外文名：Smart App Control
- 別名：Nights Watch、SmartLocker
核心技術,運營模式,核心團隊,重要事件,2026年4月更新,
核心技術
Smart App Control是一項套用執行控制功能，它結合了Microsoft的應用程式智慧型服務與Windows的代碼完整性功能，旨在保護用戶免受不受信任或潛在危險代碼的危害。
當用戶嘗試運行套用時，系統首先會查詢Microsoft的智慧型雲安全服務（智慧型安全圖，ISG），利用人工智慧和機器學習對套用的安全性進行預測。若預測為安全，則允許運行；若預測為惡意或潛在不需要套用（PUA），則直接阻止。若雲服務無法做出自信預測，則檢查該套用是否具有由受信任根計畫內證書頒發機構頒發的有效數字簽名。有有效簽名則放行，無簽名或簽名無效則視為不受信任並阻止。
該功能默認會阻止惡意軟體、潛在不需要套用以及未知的未簽名代碼。
Smart App Control在作業系統底層與Windows Defender應用程式控制（WDAC）策略深度集成。啟用時，系統會激活特定的WDAC策略（如VerifiedAndReputablePolicyState），並通過特定的回調函式（如CipExternalAuthorizationCallback）實現控制。該策略狀態存儲在系統全局變數中。
該功能在內部或相關討論中也被稱為“Nights Watch”或“SmartLocker”。
運營模式
智慧型套用控制可在三種模式下運行：評估模式、開啟（強制模式）和關閉。評估模式為初始階段，功能在後台運行，觀察設備活動以評估用戶是否適合使用此功能，在此期間不會阻止任何應用程式，評估完成後系統將自動決定開啟或關閉此功能。開啟（強制模式）為主動保護模式，當套用不受信任時，智慧型套用控制會發出通知並阻止其運行，僅允許被Microsoft套用智慧型服務預測為安全的套用，或使用受信任根計畫內證書頒發機構頒發的有效證書籤名的套用運行。
關閉模式下功能完全停用，不會進行任何安全通知或攔截。一旦評估完成，或用戶手動將模式從評估切換為開啟或關閉，將無法再返回評估模式。若用戶手動將其關閉，通常無法重新開啟，除非重置電腦或重新安裝Windows。在2026年4月（KB5083769）及之後的更新中，用戶可在系統安全設定中心一鍵自由切換SAC的開關狀態，解除了關閉後無法重新開啟的限制。對於企業託管的設備，智慧型套用控制在評估模式下啟動，並可能在48小時內自動關閉，除非用戶在此之前手動將其開啟。
核心團隊
Smart App Control由微軟公司開發。該功能作為Windows安全生態的一部分，旨在與其他安全軟體協同工作以增強保護，並作為傳統防毒軟體的補充而非替代。
重要事件
2022年5月，Smart App Control功能出現誤報，阻止了Windows SDK中無害的引導程式DLL檔案。
2026年1月，Windows 11 25H2版本用戶反饋Smart App Control功能失控，頻繁阻止安裝合法的軟體如華碩Armoury Crate。根據德國聯邦信息安全局（BSI）的報告及用戶實測，Smart App Control一旦被手動關閉，將無法再次重新激活。受影響的用戶面臨選擇：要么等待微軟修復，要么徹底關閉該功能，而若想重新啟用該功能，通常需要重置系統或重新安裝Windows。微軟通過官方FAQ回套用戶關於Smart App Control的疑問。
2026年4月更新
2026年4月補丁星期二活動日中，微軟面向Windows 11系統推送了KB5083769安全更新。此次更新主要改進了Smart App Control功能，用戶現在進入系統安全設定中心即可一鍵自由切換該功能的開關狀態，而無需重置系統或重新安裝Windows。
