Microsoft hat kürzlich wichtige Anpassungen an seiner Sicherheitsfunktion „Smart App Control“ (SAC) in der Vorschauversion von Windows 11 für die Dev- und Beta-Kanäle vorgenommen und die bisherige Einschränkung aufgehoben, dass „Sie durch eine Neuinstallation auf Windows 11 aktualisieren müssen, um es zu aktivieren“.
Dies bedeutet, dass Benutzer, die auf berechtigten Geräten ein Upgrade auf Windows 11 25H2 durchführen, diese Funktion in Zukunft direkt nutzen können, ohne das System neu installieren zu müssen.
Die neueste Vorschauversion, die diese Woche veröffentlicht wurde, ist Windows 11 Build 26220.7344 (KB5070316), die hauptsächlich Verbesserungen bei den Methoden zur Anwendungsaktualisierung mit sich bringt. Diese Änderung im Zusammenhang mit der intelligenten Anwendungssteuerung erschien erstmals in Build 26220.7070 (KB5070300), das im November auf denselben Vorschaukanal übertragen wurde. Microsoft bestätigte in den Update-Hinweisen dieser Version, dass Nutzer künftig die intelligente Anwendungssteuerung direkt in den Einstellungen ein- oder ausschalten können, ohne das System neu installieren zu müssen.
Intelligent Application Control ist ein cloudbasierter intelligenter Sicherheitsdienst, der 2022 von Microsoft eingeführt wurde. Er ist nur in Windows 11 verfügbar und unterstützt Windows 10 nicht. Daher wird es auch als differenzierte Sicherheitsfunktion angesehen, die Benutzer dazu veranlasst, von Windows 10 auf Windows 11 zu migrieren. Wenn Benutzer in der Vergangenheit von Windows 10 auf Windows 11 über ein direktes Upgrade migrierten, anstatt eine Neuinstallation durchzuführen, konnten sie diese Funktion nicht offiziell aktivieren. Dies ist einer der Gründe, warum Microsoft Benutzern zuvor empfohlen hat, ein Upgrade über eine Neuinstallation durchzuführen.
Gemäß den neuesten Anweisungen von Microsoft können Benutzer diese Funktion unter „Windows-Sicherheitscenter > Anwendungs- und Browsersteuerung > Smart Application Control-Einstellungen“ selbst ein- und ausschalten. Wenn die intelligente App-Steuerung aktiviert ist, hilft sie dabei, die Ausführung nicht vertrauenswürdiger oder potenziell schädlicher Anwendungen zu verhindern und bietet eine proaktive Schutzebene auf Systemebene.
Im Vergleich zu herkömmlichen Anti-Malware-Lösungen betont Microsoft, dass Intelligent Application Control im Hinblick auf die Auswirkungen auf die Leistung „leichter“ ist. Da es sich darauf konzentriert, die Anwendung abzufangen, bevor sie ausgeführt wird, anstatt die Anwendung nach der Ausführung zu scannen und zu beenden, verbraucht es theoretisch weniger Systemressourcen und trägt dazu bei, die Beeinträchtigung der Arbeit im Vordergrund oder des Spielerlebnisses durch Hintergrundsicherheitsprozesse zu reduzieren. Bei Geräten mit schwachen Konfigurationen und begrenzten verfügbaren Ressourcen dürfte dieser Ansatz erhebliche Leistungseinbußen vermeiden und gleichzeitig ein gewisses Maß an Sicherheit aufrechterhalten.
Derzeit befindet sich diese Änderung zur Entfernung der Voraussetzungen für die reine Installation noch in der Testphase und ist noch nicht allen Nutzern der offiziellen Version zugänglich. Es wird erwartet, dass diese Änderung Anfang nächsten Jahres mit nachfolgenden Updates in den Release-Preview-Kanal gelangt und dann schrittweise in den Stable-Zweig verschoben wird und wirklich zu einer regulären Sicherheitsoption wird, die für alle unterstützten Windows 11-Geräte verfügbar ist.