Smart App Control блокирует программы в Windows 11 — как настроить и починить (2025)

Файл скачан с официального сайта, а Windows 11 всё равно ругается и не запускает? Скорее всего, включён Smart App Control. Разберём режимы, проверим подпись и источник, при необходимости мягко отключим SAC — без ненужного риска.

Коротко: что проверить сразу

  • Откройте «Параметры → Конфиденциальность и безопасность → Безопасность Windows → Управление приложениями/браузером → Smart App Control» и посмотрите режим.
  • Скачивайте программы только с официальных сайтов и проверяйте цифровую подпись файла.
  • Если блокируется рабочая утилита, временно выключите SAC или используйте подписанную сборку.
Нужна помощь? Разберусь, почему блокируется приложение, проверю подпись, настройки политики и помогу безопасно настроить Smart App Control без риска.

1) Режимы SAC и как они работают

Есть режимы: Выкл, Оценка (обучение) и Вкл. В режиме «Оценка» система наблюдает и решает, включать ли постоянную защиту.

2) Включить/выключить Smart App Control

PowerShell (Администратор) — выполнять по одной:

# Открыть страницу настроек SAC
start ms-settings:windowsdefender

# Быстрый переход к Управлению приложениями/браузером
start windowsdefender://appbrowser

Переключите режим вручную. Помните: вернуть режим «Оценка» можно только на «чистой» установке Windows 11.

3) Проверяем цифровую подпись и источник

Загрузка с официального сайта и проверка подписи часто решают проблему. Примеры проверенных источников:

Командная строка — выполнять по одной:

sigverif
powershell Get-AuthenticodeSignature "C:\Path\To\app.exe" | Format-List

4) Политики и SmartScreen

Иногда путают SAC и SmartScreen. Последний позволяет добавлять исключения и работает на уровне репутации загрузок.

PowerShell (Администратор) — выполнять по одной:

# Проверка ключевых политик WDAC/SmartScreen
Get-MpPreference | Select-Object CheckSignatures, EnableControlledFolderAccess, PUAProtection
reg query "HKLM\SOFTWARE\Policies\Microsoft\System" /s | more
reg query "HKLM\SOFTWARE\Policies\Microsoft\Windows Defender" /s | more

5) Частые причины блокировок

  • Неподписанные сборки — перескачайте с официального сайта, используйте подписанный инсталлятор.
  • Сомнительная репутация — новые малораспространённые файлы блокируются чаще.
  • Конфликт с WDAC/политиками — проверьте политики организации, SAC может быть усилен администратором.

FAQ

Как вернуть режим «Оценка»?

Только после чистой установки Windows 11. Простым переключателем не вернуть.

Можно ли подписать своё приложение?

Да, используйте цифровой сертификат кода (Code Signing) от доверенного центра сертификации.

Что безопаснее: отключить SAC или подписать файл?

Подписать. Отключение SAC снижает защиту всей системы.

Читайте также: