如何开启Windows 11智能应用控制功能 自动拦截未知风险流氓软件

必须启用智能应用控制（SAC）才能自动拦截未知风险软件，其依赖UEFI安全启动与TPM 2.0，仅全新安装或重置后可触发；需先验证安全启动状态为“打开”，且SAC选项可见；推荐通过“重置此电脑→保留我的文件”进入评估模式，3–7日后自动启用；已处评估模式时可用PowerShell命令强制启用；拦截效果可通过运行未签名程序验证。

你想让 Windows 11 在程序启动前就自动识别并拦截未经验证、未签名或来源不明的未知风险流氓软件，必须启用“智能应用控制”（Smart Application Control，SAC），该功能默认关闭，且仅在全新安装或重置后的系统中可被触发，依赖 UEFI 安全启动与 TPM 2.0 硬件支持，无法通过常规设置开关直接打开。

确认设备是否满足启用条件

不满足硬件或安装状态前提，后续所有操作均无效。请先验证基础可行性：

按下 Win + R，输入 msinfo32 回车 → 查看“安全启动状态”是否为【打开】；若显示“关闭”或“不可用”，SAC 无法启用。

在开始菜单搜索并打开“Windows 安全中心”→ 点击左侧“应用和浏览器控制”→ 向下滚动至“智能应用控制”区域。若该区域完全不显示任何文字或开关选项，或仅显示“此设置由组织管理”，说明当前系统为升级安装或策略已被锁定，不具备启用资格。

通过重置电脑触发评估模式（官方推荐首选）

这是唯一能确保 SAC 正确初始化的方式，保留个人文件，清除策略冲突，强制系统进入评估模式并自动演进。

① 按下 Win + I 打开“设置” → 左侧点“系统” → 右侧点“恢复”。

② 在“重置此电脑”区域，点击“初始化电脑” → 选择“保留我的文件” → 按提示完成重置流程。

③ 重置完成后首次登录桌面，立即打开“Windows 安全中心”→“应用和浏览器控制”→“智能应用控制设置”。此时状态应显示为【评估模式】，表示 SAC 已激活并开始学习你常用软件的行为特征。

通义灵码 windows版

通义灵码 0.8.0 是一款面向智能开发场景的轻量级集成开发环境。该版本聚焦效率与协作，提供代码智能补全、实时语法检查与版本管理功能，并优化了插件扩展能力，适配主流编程语言。0.8.0 版本进一步提升了启动速度与界面响应流畅度，内置任务运行器与调试工具，帮助开发者更快捷地完成项目构建与问题定位。简洁、现代的设计让初学者与专业团队都能快速上手。

下载

若连续 3–7 日内未出现兼容性异常（如常用软件闪退、安装失败），系统将自动切换为“启用”状态，无需手动干预。

通过 PowerShell 强制启用（仅限已处于评估模式的系统）

当评估已完成但界面未提供“启用”开关时，可跳过等待，直接写入底层策略。该操作不可逆，且需管理员权限。

方法一：以管理员身份运行 PowerShell → 输入以下命令并回车：
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\CI\Policy" -Name "VerifiedAndReputablePolicyState" -Value 1 -Force

方法二：执行后无报错即成功 → 重启电脑 → 再次进入“智能应用控制设置”，状态栏应变为“已启用”并注明“正在使用基于云的 AI 模型评估应用程序安全性”。

注意：若注册表路径不存在或返回错误，说明系统尚未进入评估模式，此方法不适用。

验证拦截效果

下载一个未签名的测试程序（如便携版 NirSoft 工具），双击运行 → 若弹出红色警告框提示“此应用已被阻止”，并显示“智能应用控制已阻止此应用”，说明功能已生效。

打开“Windows 安全中心”→“应用和浏览器控制”→“智能应用控制设置”→ 点击“查看日志”，可看到最近被拦截的进程名称、时间及原因代码。