Les utilisateurs de Windows 11 peuvent s’attendre à une multitude de mises à jour de sécurité, y compris une nouvelle fonctionnalité appelée Smart App Control qui est conçue pour vous empêcher d’exécuter sans le savoir des applications malveillantes sur votre PC.
Mais il y a un hic : si vous décidez de passer à Windows 11 au lieu d’acheter un PC avec Windows 11 préinstallé, vous devrez réinitialiser votre PC afin d’activer Smart App Control.
Ce détail nous vient avec l’aimable autorisation d’un article de blog Microsoft (s’ouvre dans un nouvel onglet) publié le mardi 5 avril qui offre un bref aperçu de certaines des nouvelles fonctionnalités de sécurité prévues pour Windows 11. Le message est attribué au vice-président de Microsoft Enterprise et OS Security, David Weston, et il explique comment Smart App Control et d’autres fonctionnalités de sécurité sont étant développé avec un travail hybride à l’esprit.
« En utilisant la signature de code avec l’IA, notre nouveau Smart App Control permet uniquement l’exécution de processus qui sont censés être sûrs sur la base de certificats de code ou d’un modèle d’IA pour la confiance des applications dans le cloud Microsoft », selon le blog. « L’inférence de modèle se produit 24 heures sur 24 sur les dernières informations sur les menaces qui fournissent des billions de signaux. Lorsqu’une nouvelle application est exécutée sur Windows 11, sa signature de base et ses fonctionnalités de base sont vérifiées par rapport à ce modèle, garantissant que seules les applications sûres connues sont autorisées à s’exécuter. . »
Smart App Control sera livré sur les nouveaux appareils avec Windows 11 installé », poursuit-il. « Les appareils exécutant des versions précédentes de Windows 11 devront être réinitialisés et avoir une nouvelle installation de Windows 11 pour profiter de cette fonctionnalité.
En termes simples, Microsoft ajoute une fonctionnalité de nounou à Windows 11 qui vous avertira (et peut-être plus que cela) s’il pense qu’une application que vous avez téléchargée est une menace ou une nuisance pour vous ou votre PC. En surface, il semble très similaire aux fonctionnalités de sécurité Windows existantes telles que Windows Defender (alias Microsoft Defender Antivirus), qui utilise l’apprentissage automatique et l’analyse de grands ensembles de données pour déterminer si les fichiers sur votre PC sont de mauvaises nouvelles ou non.
Bien que nous ne sachions pas encore quand Smart App Control sera disponible pour tous les utilisateurs de Windows 11, une première version de la fonctionnalité a déjà été déployée pour Windows Insiders sur Dev Channel le mois dernier dans le cadre de Windows 11 Insider Preview Build 22567. (s’ouvre dans un nouvel onglet).
Dans les notes de publication de cette version d’aperçu, Microsoft explique un peu le fonctionnement de SAC : il démarre en « mode d’évaluation » dans lequel il tente de collecter des informations sur votre PC et comment il peut vous aider « sans trop vous gêner ». , selon Microsoft. S’il décide qu’il peut vous aider, il s’allumera évidemment automatiquement ; sinon, il s’éteindra. Vous pouvez choisir de ne pas attendre et simplement l’activer ou le désactiver à l’aide d’un nouveau panneau de contrôle Smart App Control dans le Contrôle des applications et du navigateur section de l’application de sécurité Windows 11.
Cependant, là encore, il y a un hic : si vous désactivez Smart App Control, Microsoft indique que vous devrez réinitialiser votre PC pour le réactiver. Mais si vous activez Smart App Control et qu’il décide qu’une application donnée n’est pas fiable et ne doit pas être exécutée, il n’y a aucun moyen de faire une exception et de dire à Windows de l’exécuter quand même.
« Il n’existe actuellement aucun moyen de contourner la protection Smart App Control pour les applications individuelles », selon une page d’assistance Microsoft (s’ouvre dans un nouvel onglet) pour la fonctionnalité. « Vous pouvez désactiver Smart App Control ou (mieux encore), contacter le développeur de l’application et l’encourager à signer son application avec une signature valide. »
Cela semble être une mauvaise façon de configurer une fonction de sécurité sans intervention qui sera déployée auprès du nombre croissant (bien que lent) de personnes utilisant Windows 11. Un coup d’œil rapide à la section Smart App Control du Windows Feedback Hub (qui vous pouvez accéder sur Windows en appuyant sur Gagner + F) montre déjà un certain nombre de plaintes des premiers utilisateurs frustrés par SAC limitant l’accès à des éléments tels que les mises à jour de pilotes (s’ouvre dans un nouvel onglet)Kaspersky Antivirus et Steam (s’ouvre dans un nouvel onglet).
Nous devrons attendre et voir par nous-mêmes à quel point Smart App Control fonctionne une fois qu’il passe par le processus de test de Windows Insider et qu’il est publié en tant que mise à jour générale de Windows 11. À l’heure actuelle, nous nous attendons à le voir faire ses débuts dans la seconde moitié de 2022 dans le cadre de la grande mise à jour de Windows 11 22H2 qui arrive. Espérons que d’ici là, Microsoft aura ajouté des options de contrôle plus granulaires qui vous permettront de choisir comment et quand Smart App Control gère les applications sur votre PC.