Windows 11 至今已經推出好幾年時間，最新版也來到 24H2，但很多人一定不知道，在 Windows 11 22H2 時微軟有引入一個全新功能「智慧型應用程式控制」，算是對 Microsoft Defender 的加強，透過主動的特性，來更全面保護使用者的電腦，而且還比傳統防毒解決方案擁有更好的效能。為了讓大家更了解，近日微軟的最新部落格文章中，就詳細解釋這功能的優勢。
圖片來源：微軟
Windows 11 的智慧型應用程式控制，是目前頂級 PC 防毒解決方案
在微軟部落格文章中，微軟先說明傳統防毒軟體的作用是什麼。
大家都知道，傳統防毒軟體會隨時掃描系統中已啟動的檔案和程式，當偵測到威脅時，會隔離或移除有害的檔案，微軟認為這方法對識別和清除已知威脅相當有效，但可能無法立即攔截新型或更複雜的威脅。
圖片來源：微軟
而「智慧型應用程式控制（Smart App Control）」的運作方式不太一樣，它採用的是主動式防護機制，在應用程式執行前，會先比對龐大的信任與惡意應用程式資料庫，如果沒問題，才會讓系統執行。
更簡單來說，「智慧型應用程式控制」與「傳統防毒軟體」最大差異在，主動式和被動式：
- 智慧型應用程式控制：採用主動防護策略，在可疑應用程式造成危害前就將其封鎖
- 傳統防毒軟體：偏向被動，只有在威脅進入系統後才進行處理
所以說，這功能不是要取代傳統防毒軟體，而是相互合作和補強防護，為 PC 帶來更全面的保護。
另外，微軟還補充說，「智慧型應用程式控制」另一大優勢是對電腦效能影響較小，由於在應用程式執行前就能封鎖有害內容，因此不需要持續掃描，這降低系統負擔，讓用戶能更順暢的玩遊戲或工作。
聽起來雖然感覺很不錯，但「智慧型應用程式控制」目前有一個明顯缺點是，只有全新安裝的 Windows 11 才能啟用，意味著如果你是從 Windows 10 升級到 Windows 11，不是完全重新乾淨安裝，就沒辦法使用到這功能，會顯示 “如果智慧型應用已關閉，則必須重新安裝 Windows 才能開啟”：
如果你的 Windows 11 PC 是全新安裝的，那可以進到設定中的「Windows 安全性」->「應用程式與瀏覽器控制」：
進入「智慧型應用程式控制」下方的「智慧型應用程式控制設定」，就能檢查是不是開啟狀態：
不過值得注意的是，雖然微軟宣稱「智慧型應用程式控制」的功能對電腦效能影響小，但博通（Broadcom）官網上一份支援文章指出，這功能還是會影響系統效能，多數客戶也建議將這功能給關閉。所以，現階段我是認為沒有必要為了這功能，而重灌 Windows 11。