Najčastejšia cesta, ako sa do počítača dostane škodlivý softvér, je spustenie nedôveryhodnej aplikácie, ktorú používateľ stiahol z neznámeho zdroja. Windows 11 má na to ďalšiu vrstvu ochrany, Smart App Control. Poďme si vysvetliť, čo to je, ako funguje a prečo má jednu dôležitú podmienku.

Čo je Smart App Control

Smart App Control (SAC) je bezpečnostná funkcia Windows 11, ktorá blokuje spustenie nedôveryhodných alebo potenciálne škodlivých aplikácií. Než povolí spustenie programu, overí, či je dôveryhodný. Ak ním nie je, jednoducho ho nepustí.

Pri rozhodovaní využíva kombináciu cloudového modelu a digitálnych podpisov. Microsoft v cloude vyhodnocuje, či je aplikácia známa a bezpečná. Ak je program digitálne podpísaný dôveryhodným vydavateľom alebo ho cloud vyhodnotí ako bezpečný, spustí sa. Ak je neznámy, nepodpísaný alebo vyhodnotený ako rizikový, SAC ho zablokuje.

Pred čím chráni

  • Pred škodlivým softvérom (malvérom), ktorý sa tvári ako bežná aplikácia. Aké typy hrozieb existujú, rozoberá článok typy počítačových vírusov.
  • Pred nedôveryhodnými programami z neznámych zdrojov, ktoré nie sú podpísané ani overené.
  • Pred potenciálne nechcenými aplikáciami, ktoré sa do počítača pridávajú spolu s iným softvérom.

Je to doplnok k antivírusu, nie jeho náhrada. O výbere antivírusu je článok ako si vybrať antivírus.

Dôležité: dá sa zapnúť len pri čistej inštalácii

Toto je kľúčové a často prekvapí. Smart App Control sa dá zapnúť iba na čerstvo nainštalovanom (alebo resetovanom) Windows 11. Nedá sa len tak zapnúť na systéme, ktorý už dlho používate. Dôvod je jednoduchý: Windows si potrebuje byť istý, že systém ešte nie je zasiahnutý nedôveryhodným softvérom.

Funkcia má tri stavy:

  • Zapnuté (On) aktívne blokuje nedôveryhodné aplikácie.
  • Vypnuté (Off) funkcia nepracuje.
  • Hodnotiaci režim (Evaluation mode) je úvodný stav, v ktorom Windows sleduje, ako počítač používate, a sám rozhodne, či má SAC zapnúť alebo vypnúť, aby vás zbytočne neobmedzoval.

Pozor: keď Smart App Control raz vypnete, nedá sa znova zapnúť bez novej inštalácie alebo resetu Windows. O reinštalácii je článok reinštalácia Windows.

Kde to nájdete

Stav Smart App Control nájdete v aplikácii Zabezpečenie systému Windows, Ovládanie aplikácií a prehliadača, Smart App Control. Tam vidíte, či je zapnuté, vypnuté alebo v hodnotiacom režime.

Pre koho sa hodí

  • Pre bežných používateľov, ktorí spúšťajú len overené, rozšírené aplikácie. Pre nich je to skvelá ochrana navyše bez práce.
  • Pre menej skúsených ľudí, ktorým pomôže zabrániť spusteniu niečoho nebezpečného.

Pre koho môže byť obmedzujúce

  • Pre pokročilých používateľov a vývojárov, ktorí spúšťajú veľa menej známeho alebo nepodpísaného softvéru (napríklad malé nástroje, staršie programy). SAC im môže zablokovať aj legitímnu, no neoverenú aplikáciu.

Ak vás SAC obmedzuje viac, než pomáha, dá sa vypnúť. Treba však počítať s tým, že späť ho zapnete len cez novú inštaláciu.

Smart App Control a celková bezpečnosť

Smart App Control je len jedna vrstva. Skutočná bezpečnosť stojí na viacerých opatreniach naraz: antivírus, aktualizácie, zálohy, opatrnosť pri e-mailoch. Prehľad dáva článok zásady kybernetickej bezpečnosti a o podvodných správach phishing a podvodné e-maily.

Záver

Smart App Control vo Windows 11 je šikovná vrstva ochrany, ktorá blokuje spustenie nedôveryhodných a škodlivých aplikácií na základe cloudového vyhodnotenia a digitálnych podpisov. Má jednu dôležitú podmienku: zapnúť sa dá iba na čistej inštalácii. Pre bežného používateľa je to ochrana navyše zadarmo, pre pokročilého môže byť niekedy obmedzujúca.

Potrebujete poradiť so zabezpečením počítača alebo s čistou inštaláciou Windows 11? Ozvite sa nám, radi pomôžeme.

Nastavíme počítač bezpečne od prvého spustenia

Poradíme, kedy sa oplatí čistá inštalácia Windows 11 so zapnutým Smart App Control, a nastavíme zabezpečenie presne podľa toho, ako počítač používate. Pre domácnosti aj firmy na Liptove.

Dohodnúť konzultáciu

Tento článok je súčasťou prehľadu Kybernetická bezpečnosť.