需通过重置电脑或全新安装Windows 11启用智能应用控制（SAC），默认不开启；重置保留文件并触发评估模式，数日后自动启用；全新安装强制SAC首次启动即进入评估模式；评估模式存在时可手动切换为启用状态；启用后可查看状态栏、拦截日志及测试未签名程序验证效果。

如果您希望 Windows 11 主动识别并阻止未签名、低信誉或潜在有害的应用程序运行，则需启用“智能应用控制”（Smart Application Control，SAC）。该功能默认不开启，必须通过系统重置或全新安装触发初始启用流程。以下是启用此功能的具体步骤：

一、通过重置电脑启用智能应用控制

重置是官方推荐且唯一能确保 SAC 正确初始化的方式，它保留个人文件并重建系统安全策略，使 SAC 进入评估模式后自动演进为启用状态。

1、按下 Win + I 打开“设置”。

2、依次进入 系统 → 恢复。

3、在“重置此电脑”区域点击 “初始化电脑” 或 “重新安装 Windows”。

4、选择 “保留我的文件”，然后按提示完成重置流程。

5、重置完成后首次登录，SAC 将自动以 评估模式 启动；系统将监控您运行的应用行为，若未出现兼容性问题，约数日后自动切换为 启用状态。

二、通过全新安装 Windows 11 启用

全新安装会彻底清除现有系统配置，强制 SAC 在首次启动时即加载并进入评估模式，适用于已确认当前系统无法触发 SAC 初始化的场景。

1、从微软官网下载 Windows 11 安装助手 或创建可启动的 USB 安装介质。

2、运行安装程序，选择 “升级此电脑” 或在安装界面中选择 “自定义：仅安装 Windows（高级）” 并格式化系统盘。

3、完成安装并首次进入桌面后，打开 Windows 安全中心 → 应用和浏览器控制 → 智能应用控制设置。

4、确认当前状态显示为 “评估模式”，表示 SAC 已成功激活并开始学习行为模式。

三、手动启用（仅限评估模式已存在时）

若系统已处于评估模式但未自动升级为启用状态，可手动触发启用操作；此操作不可逆，且需管理员权限与用户帐户控制确认。

1、打开 Windows 安全中心（可通过开始菜单搜索直接启动）。

2、进入左侧导航栏的 “应用和浏览器控制”。

3、点击 “智能应用控制设置” 右侧的 “管理设置”。

4、在弹出窗口中，将运行模式从 “评估模式” 更改为 “启用”。

5、在随后出现的 用户帐户控制（UAC）提示 中点击 “是” 完成确认。

四、验证智能应用控制是否已启用

启用成功后，系统将实时拦截未经签名或声誉不足的应用加载行为，您可通过检查当前状态及观察拦截日志来确认其运行有效性。

1、再次进入 Windows 安全中心 → 应用和浏览器控制 → 智能应用控制设置。

2、查看主界面顶部状态栏，确认显示为 “已启用” 而非“关闭”或“评估模式”。

3、点击页面下方的 “查看拦截历史记录” 链接，检查是否有近期被阻止的未签名程序条目。

4、尝试运行一个明确未签名的测试 EXE 文件（如自制无签名工具），观察是否立即弹出 “智能应用控制已阻止此应用” 提示。