Все пользователи Windows более или менее знакомы с UAC — функцией, именуемой контролем учетных записей и предназначенной для предотвращения несанкционированных изменений системных файлов. Так вот, очень скоро в Windows появится еще одна функция безопасности с названием Smart App Control, или сокращенно SAC. В предварительной сборке Windows 11 22567 функция уже реализована, если вы являетесь инсайдером, можете ее опробовать.
Итак, что такое SAC и для чего она нужна.
Как следует из полного названия, функция SAC предназначена для анализа устанавливаемых и запускаемых приложений, конечной же целью функции является защита компьютера от потенциально опасного программного обеспечения. Правда, Microsoft не рассказала, как именно работает механизм Smart App Control и по каким признаком функция будет определять, является ли проверяемое приложение опасным.
Можно предположить, что в его основе будет лежать эвристический анализ, что имеет свои плюсы и свои минусы.
Плюс в том, что метод позволит определять угрозы нулевого дня, минус же состоит в том, что Smart App Control по ошибке может блокировать новые и вполне безопасные приложения и скрипты.
SAC поддерживается два режима — оценочный и активный.
В оценочном SAC включится не сразу, а спустя некоторое время, после того как соберет достаточно сведений об используемых вами приложениях и их поведении.
В активном режиме функция блокирует запуск отмеченных программ, при этом пользователь не может разблокировать приложение, равно как и не может добавить его в список исключений.
Активирована функция может быть вручную в разделе «Управление приложениями и браузером».
Администратор имеет возможность отключить SAC, только вот потом по словам Microsoft включить функцию будет нельзя, разве что выполнив чистую установку системы.
Добавить комментарий