VietNetwork.Vn

Kiểm soát ứng dụng thông minh giúp bảo vệ hệ thống Windows 11 của bạn khỏi các ứng dụng độc hại nhưng bạn có thể không bật được tính năng này.

• Kiểm soát ứng dụng thông minh là tính năng Bảo mật của Windows 11 giúp ngăn các ứng dụng độc hại chạy trên máy tính của bạn.
• Kiểm soát ứng dụng thông minh chỉ có thể được bật khi cài đặt Windows sạch.
• Mặc dù bạn có thể buộc bật Kiểm soát ứng dụng thông minh trên bản cài đặt Windows hiện có bằng cách sử dụng chỉnh sửa sổ đăng ký, nhưng điều này có thể ảnh hưởng đến hiệu quả của nó.

Kiểm soát ứng dụng thông minh (SAC) là tính năng Bảo mật của Windows giúp bảo vệ bạn khỏi các ứng dụng độc hại. Mặc dù tính năng này có sẵn trên tất cả các thiết bị chạy Windows 11 22H2 trở lên nhưng bạn có thể thấy mình không thể bật tính năng này—và vì một lý do chính đáng.

Hãy cùng khám phá cách hoạt động của Smart App Control, lý do tính năng này bị tắt trên một số hệ thống và cách bật tính năng này.

1. Kiểm soát ứng dụng thông minh là gì và nó hoạt động như thế nào?

Kiểm soát ứng dụng thông minh là một tính năng trong Bảo mật Windows giúp bảo vệ khỏi các ứng dụng không đáng tin cậy. Khi bạn cố gắng chạy một ứng dụng, SAC sẽ phân tích độ tin cậy của ứng dụng đó bằng cách sử dụng Đồ thị bảo mật thông minh của Microsoft, một dịch vụ bảo mật dựa trên đám mây. Nếu dịch vụ không thể đưa ra dự đoán chắc chắn thì dịch vụ sẽ kiểm tra ứng dụng để tìm chữ ký hợp lệ (xác định nguồn gốc của tệp và liệu đó có phải là nguồn đáng tin cậy hay không).

Ứng dụng từ các nhà xuất bản đã biết hoặc có chữ ký hợp lệ sẽ chạy như mong đợi. Nếu không, chương trình sẽ bị chặn. Không có tùy chọn ghi đè thủ công và bạn cũng không thể thêm ứng dụng vào danh sách miễn trừ.


Microsoft dự định rằng SAC chỉ có thể sử dụng được khi cài đặt Windows sạch. Bằng cách đó, Windows có thể đảm bảo rằng tất cả các ứng dụng được cài đặt trên máy tính của bạn đều được SAC kiểm tra, do đó đảm bảo an toàn cho thiết bị. Nếu nhận được SAC như một phần của bản cập nhật Windows 11, bạn sẽ cần thực hiện khôi phục cài đặt gốc hoặc cài đặt sạch Windows 11 trước khi có thể sử dụng nó (trừ khi bạn thực hiện chỉnh sửa sổ đăng ký, được giải thích bên dưới).

Windows không tự động kích hoạt SAC hoàn toàn. Theo mặc định, nó bắt đầu ở chế độ Đánh giá. Trong giai đoạn đánh giá, Windows sẽ giám sát kiểu sử dụng ứng dụng của bạn để xác định xem bạn có phải là ứng viên phù hợp để kích hoạt SAC toàn thời gian hay không.


Sau khi quá trình đánh giá hoàn tất, nếu Windows cho rằng SAC có thể hoạt động mà không bị gián đoạn quá nhiều trên hệ thống của bạn thì nó sẽ tự động được bật. Nếu không, nó bị vô hiệu hóa.

2. Cách bật Kiểm soát ứng dụng thông minh

Giả sử bạn đáp ứng các điều kiện được giải thích ở trên, bạn có thể bỏ qua chế độ Đánh giá và bật Kiểm soát ứng dụng thông minh trong cài đặt Bảo mật Windows.

Đầu tiên, nhấn Win + i để mở ứng dụng Cài đặt. Chọn tab "Quyền riêng tư & Bảo mật" ở khung bên trái, sau đó nhấp vào "Windows Security" ở bên phải.


Nhấp vào "Mở Windows Security" để khởi chạy ứng dụng Windows Security.


Trong Bảo mật Windows, chọn tab "Kiểm soát ứng dụng và trình duyệt". Sau đó, bên dưới "Điều khiển ứng dụng thông minh", nhấp vào "Cài đặt điều khiển ứng dụng thông minh".


Chọn "Bật" để bật Kiểm soát ứng dụng thông minh trên thiết bị Windows của bạn. Sau khi được bật, SAC sẽ bắt đầu giám sát và chặn mọi hoạt động thực thi ứng dụng đáng ngờ trên máy tính của bạn.


3. Cách buộc kích hoạt kiểm soát ứng dụng thông minh bằng trình chỉnh sửa sổ đăng ký

Nếu SAC bị tắt trên máy tính Windows của bạn vì bất kỳ lý do gì, bạn có thể buộc kích hoạt nó bằng cách sử dụng chỉnh sửa sổ đăng ký.

Phương pháp này bỏ qua việc triển khai dự định cho Kiểm soát ứng dụng thông minh. Chúng tôi khuyên bạn chỉ nên bật Kiểm soát ứng dụng thông minh khi cài đặt sạch để có trải nghiệm an toàn hơn. Nếu bạn muốn tiếp tục, hãy lưu ý rằng việc sửa đổi Sổ đăng ký Windows của bạn sẽ có rủi ro. Tạo điểm khôi phục trước khi tiếp tục.

Nhấn Win + i để mở Chạy. Nhập "regedit" và nhấp vào "OK" để mở Trình chỉnh sửa sổ đăng ký.


Trong Trình chỉnh sửa sổ đăng ký, điều hướng đến vị trí sau:

Computer > HKEY_LOCAL_MACHINE > SYSTEM > CurrentControlSet > Control > CI > Policy
Trong ngăn bên phải, xác định vị trí và bấm đúp vào giá trị "Đã xác minhAndReputablePolicyState".


Trong trường "Dữ liệu giá trị", nhập 1 để bật Kiểm soát ứng dụng thông minh và nhấp vào "OK" để lưu các thay đổi. Ngoài ra, hãy nhập 2 để đặt SAC ở chế độ Đánh giá hoặc 0 để tắt. Bạn cần khởi chạy lại ứng dụng Windows Security để áp dụng các thay đổi.


4. Cách tắt điều khiển ứng dụng thông minh

Nếu bạn thấy SAC quá xâm phạm, bạn có thể tắt nó theo cách thủ công trong cài đặt Windows Security. Việc vô hiệu hóa SAC là vĩnh viễn và bạn không thể kích hoạt lại nó nếu không cài đặt lại Windows hoặc thay đổi sổ đăng ký (như đã giải thích ở trên).

Mở menu Bắt đầu, tìm kiếm "Điều khiển ứng dụng thông minh" và chọn kết quả phù hợp.


Trong cửa sổ Điều khiển ứng dụng thông minh, chọn "Tắt".


Đọc lời nhắc xác nhận, sau đó nhấp vào "Có, tôi chắc chắn" để tắt Kiểm soát ứng dụng thông minh.


Kiểm soát ứng dụng thông minh sẽ hoạt động mà không gặp vấn đề gì với bạn. Tuy nhiên, nếu bạn không chắc chắn có nên sử dụng SAC hay không, hãy để nó ở chế độ Đánh giá và để Windows quyết định điều gì là tốt nhất cho bạn. Nếu bạn thấy nó quá xâm phạm, bạn luôn có thể tắt nó trong cài đặt Bảo mật Windows.