Microsoft lancia Smart App Control: la sicurezza proattiva su Windows 11
Una nuova funzione di Microsoft promette di bloccare il malware con un impatto minimo sulle prestazioni del PC.
Con l'aggiornamento di Windows 11 22H2, Microsoft ha introdotto il Smart App Control (SAC), un nuovo componente della suite di sicurezza. Questa funzione mira a prevenire l'esecuzione di applicazioni malevole, completando Microsoft Defender con un approccio proattivo.
Tradizionalmente, gli antivirus, come Microsoft Defender, funzionano in modo reattivo, fidandosi dei programmi fino a quando non rilevano comportamenti sospetti. SAC adotta invece un metodo "Colpevole fino a prova contraria", valutando la sicurezza di un'applicazione mediante il Microsoft Intelligence Security Graph. Se un'app è sospetta o priva di firma digitale attendibile, viene bloccata.
Nonostante Microsoft sostenga che SAC migliori le prestazioni rispetto alle soluzioni antivirus tradizionali, questa funzione lavora in parallelo con Windows Defender. Tuttavia, SAC non permette di segnalare falsi positivi o inserire programmi in whitelist, rendendolo meno adatto agli sviluppatori o agli utenti esperti, ma più utile per sistemi aziendali o utenti poco esperti.
Microsoft ha previsto una fase di valutazione per assicurarsi che SAC non ostacoli le attività quotidiane degli utenti. Se ritenuto inadatto, SAC viene disattivato e può essere riattivato solo reinstallando Windows.
Cos'è il Smart App Control (SAC) introdotto in Windows 11 22H2?
Il Smart App Control
Come funziona la modalità di valutazione del Smart App Control?
La modalità di valutazione è una fase iniziale in cui SAC monitora l'utilizzo del dispositivo per determinare se l'utente è un buon candidato per questa protezione. Durante questo periodo, SAC non blocca alcuna applicazione. Al termine della valutazione, se ritenuto adatto, SAC si attiva automaticamente; in caso contrario, viene disattivato.
È possibile riattivare il Smart App Control dopo averlo disattivato?
Una volta disattivato, il Smart App Control non può essere riattivato senza reinstallare o reimpostare Windows. Questo per garantire che nel dispositivo non siano già in esecuzione app non attendibili al momento dell'attivazione di SAC.
Quali sono le differenze tra Smart App Control e Microsoft Defender?
Microsoft Defender è un antivirus che offre protezione in tempo reale contro malware e altre minacce, mentre Smart App Control è una funzionalità che blocca l'esecuzione di applicazioni non attendibili o potenzialmente dannose. SAC agisce proattivamente, impedendo l'avvio di app sospette, mentre Defender interviene una volta che una minaccia è stata rilevata.
Il Smart App Control è disponibile su tutte le installazioni di Windows 11?
No, il Smart App Control è disponibile solo su installazioni pulite di Windows 11 versione 22H2 o successive. Se Windows è stato aggiornato da una versione precedente, SAC non sarà disponibile a meno che non si esegua una reinstallazione pulita del sistema operativo.
Come posso verificare se il Smart App Control è attivo sul mio dispositivo?
Per verificare lo stato di SAC, apri l'app Sicurezza di Windows, seleziona 'Controllo app e browser' e poi 'Impostazioni di Controllo smart app'. Qui potrai vedere se SAC è attivato, in modalità di valutazione o disattivato.
