Přejít k hlavnímu obsahu

Obelstěte Microsoft a aktivujte si skrytou bezpečnostní funkci: zvýšíte tím ochranu svých Windows

Jiří Palyza 20.11.2023
info ikonka
Zdroj: Midjourney (vygenerováno pomocí umělé inteligence)

V systému Windows 11 Microsoft ukrývá málo známou funkci, která může poskytnout podstatně vyšší zabezpečení. Uživatelé by si ji rozhodně měli aktivovat. Microsoft tomu ale nepochopitelně vytvořil překážky. Jak je obejít.

Kapitoly článku

Windows jsou oblíbeným cílem malwaru. Microsoft se proti tomu snaží zakročit a ve Windows 11 zavedl obzvlášť přísnou funkci Smart App Control/Inteligentní řízení aplikací. Ta může výrazně povýšit celkovou ochranu systému.

Háček je v tom, že pro většinu uživatelů je tato funkce neaktivní a její aktivace není v některých případech úplně snadná. Jak si ji přesto nastavit a co dodatečná ochrana nabízí?

Služba zabezpečení s podporou umělé inteligence

Služba kontroluje, zda je konkrétní aplikace digitálně podepsána. Pokud to tak není a celkově je k dispozici jen málo údajů, aplikaci zablokuje.

Funkce Smart App Control/Inteligentní řízení aplikací, byla zavedena ve verzi Windows 11 22H2. Pokud tuto ochranu aktivujete, můžete spouštět pouze programy, které funkce považuje za neškodné. Umělá inteligence s podporou cloudu prověřuje potenciální hrozby v aplikacích ještě před jejich spuštěním, a tím zvyšuje ochranu systému před infiltrací škodlivého kódu.

Mohlo by vás zajímat

Aktivovaná funkce zajistí, že Windows bude spouštět pouze čisté programy a podstrčený malware se díky ochraně nespustí. Je ale velká pravděpodobnost, že funkci nemáte aktivní. Je to z toho důvodu, že při nové instalaci Windows se nejprve nastaví do režimu hodnocení, aby na základě uživatelských zvyklostí posoudila, za se má aktivovat. K tomu je ale také potřeba povolit vyhodnocování diagnostických dat.

Mohlo by vás zajímat

Uživatelé, kteří na svém počítači pracují pouze se známými a ověřenými programy, jako jsou například aplikace Office nebo produkty od Adobe, si aktivní služby pravděpodobně ani nevšimnou. Náročnější uživatelé, kteří si stahují mnoho neznámých programů z různých zdrojů, budou mít službu pravděpodobně deaktivovanou. Jinak by je velmi často otravovala.

Silná bezpečnostní funkce je většinou deaktivována

Okno s nastavením funkce Inteligentní řízení aplikací
info ikonka
Zdroj: Windows 11/Zabezpečení Windows
Funkci Inteligentní řízení aplikací lze snadno konfigurovat. Má to ale jistý háček.

Tím, že je Inteligentní řízení aplikací velmi přísné, nabízí velmi dobrou další vrstu zabezpečení Windows. Zda je služba v systému aktivní, snadno zjistíte vyhledáním položky Smart App Control/Inteligentní řízení aplikací v prostředí Windows 11.

Pokud je aktuální stav funkce nastaven na "Vyhodnocení", kliknutím na "Zapnuto" ji aktivujete. Zkuste si ochranu zapnout a chvíli používat. Uvidíte, zda s její současnou aktivací budete schopni normálně ve Windows pracovat a používat všechny aplikace jak jste zvyklí. Prozatím není možné nastavit žádné výjimky. Pokud některý program Inteligentní řízení aplikací zablokuje, nejde jej jednoduše povolit přidáním do whitelistu.

Mohlo by vás zajímat

Další překážka může nastat v případě, kdy je už funkce neaktivní po předchozím vypnutí. Funkci totiž nejde jednoduše znovu aktivovat. To by šlo pouze v případě kompletní obnovy instalace Windows.

Řešení ale přeci jen existuje

Funkci Inteligentní řízení aplikací lze snadno aktivovat i bez nutnosti kompletní nové instalace Windows. Trik sice není úplně jednoduchý, alespoň vás zbaví nutnosti znovu instalovat celý systém.

Neobejde se to ale bez zásahu do registru. Proto než začnete je dobré si registr zálohovat a nastavit bod obnovy Windows.

  • 1

    Otevřete Editor registru, například zadáním položky "regedit" do vyhledávacího pole na Hlavním panelu vlevo a kliknutím na nalezenou aplikaci.

  • 2

    Jděte do složky: HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/CI/Policy

  • 3

    Klikněte na VerifiedAndReputablePolicyState (DWORD)

  • 4

    Abyste Inteligentní řízení aplikací aktivovali, nebo jej nastavili do režimu hodnocení, musíte změnit hodnotu (0 = Vypnuto, 1 = Zapnuto, 2 = Vyhodnocení)

V návaznosti na hodnotu, kterou jste nastavili, by se měla do odpovídajícího stavu přepnout i funkce Inteligentní řízení aplikací.

Zdroj: Microsoft Ignite 


Máte k článku připomínku? Napište nám

Sdílet článek

Mohlo by se vám líbit








Všechny nejnovější zprávy

doporučujeme