Ez a rendszer nem a klasszikus vírusirtók logikáját követi: nem utólag próbálja eltávolítani a kártékony programokat, hanem eleve megakadályozza, hogy nem megbízható alkalmazások elinduljanak. Amikor a felhasználó megnyit egy programot, a SAC ellenőrzi azt, és ha „nem mutat rosszindulatú kódra vagy más digitális veszélyre utaló jeleket”, akkor engedélyezi a futtatást.

A Microsoft szerint a Smart App Control hatékonyabb és erőforrás‑kímélőbb alternatívája lehet a hagyományos vírusirtóknak. Volt azonban egy komoly hátránya: ha egyszer kikapcsolták, nem lehetett újra aktiválni, csak a rendszer teljes újratelepítésével – foglalta össze a Neowin.

Miért volt ilyen szigorú a rendszer?

A Windows 11 tiszta telepítésekor a Smart App Control úgynevezett evaluation mode-ban indul. Ilyenkor a Windows Defender figyeli, milyen alkalmazásokat futtat a felhasználó, és ezek alapján állítja össze a megbízható programok listáját.

Néhány nap után a rendszer automatikusan Always on módba vált. Ha azonban valaki ekkor kikapcsolta a SAC‑ot – például azért, mert egy általa megbízhatónak tartott alkalmazást a Windows nem engedett futtatni –, nem volt lehetőség visszakapcsolni. A Microsoft indoklása szerint a rendszer „már nem tekinthető biztonságosnak a SAC kikapcsolása után”, ezért nem engedte az újbóli aktiválást.

Valós problémákhoz vezetett

A szigorú működésnek kézzelfogható hátrányai voltak. Nemrég az ASUS ROG Ally felhasználók panaszkodni kezdtek, hogy a Smart App Control blokkolja az Armory Crate szoftvert, amely a kézikonzol hardverének kezeléséért felel. Bár a SAC kikapcsolása megoldotta a problémát, ezzel a készülék kevésbé biztonságossá vált, és senki sem akarta emiatt újratelepíteni a Windows 11‑et.

A Windows 11 24H2 és 25H2 verzióihoz érkezett legújabb frissítés megoldja a problémát: a Smart App Control mostantól újratelepítés nélkül is újra engedélyezhető. A Microsoft már decemberben elkezdte tesztelni a változtatást.

A funkció a következő útvonalon kapcsolható be: Windows Security > App & Browser Control > Smart App Control. Fontos megjegyezni, hogy a SAC kizárólag Windows 11‑en érhető el, Windows 10‑en nem.

Mikor érdemes kikapcsolni – és mikor nem?

A Microsoft szerint a Smart App Control kikapcsolása csak indokolt esetben ajánlott, például ha: egy megbízható alkalmazást a Windows Defender tévesen blokkol, vagy – mint az ASUS ROG Ally esetében – működésképtelenné válik egy fontos program. Minden más esetben a SAC bekapcsolva tartása jelenti a legbiztonságosabb megoldást.