需通过重置电脑、全新安装或PowerShell等方法启用智能应用控制（SAC），默认不开启；先触发评估模式，再手动或自动切换为启用状态，以拦截未签名或低信誉程序。
如果您希望 Windows 11 主动识别并阻止未经验证、未签名或来源不明的软件运行，则需启用“智能应用控制”（Smart Application Control，SAC）。该功能基于云信誉与AI预测，在程序启动前即评估其可信度，并自动拦截潜在风险软件。此功能默认不启用，必须通过特定系统状态触发评估模式后方可手动或自动启用。以下是多种可行的开启方法：
一、通过重置电脑进入评估模式并启用
重置电脑是微软官方推荐的启用路径，可在保留个人文件的前提下重建系统安全策略，强制 SAC 进入评估模式，并在数日后依据实际使用行为自动升级为启用状态。
1、按下 Win + I 打开“设置”应用。
2、依次进入 系统 → 恢复。
3、在“重置此电脑”区域点击 初始化电脑 或 重新安装 Windows。
4、选择 保留我的文件，按提示完成重置流程。
5、重置完成后首次登录，打开 Windows 安全中心 → 应用和浏览器控制 → 智能应用控制设置，确认状态为“评估模式”；若无异常行为，约 3–7 日后将自动切换为“启用”状态。
二、通过全新安装 Windows 11 强制激活评估模式
全新安装会清除全部现有系统配置与策略冲突，确保 SAC 在首次启动时即加载并进入评估模式，适用于当前系统无法触发 SAC 初始化的场景。
1、从微软官网下载 Windows 11 安装助手 或使用 Media Creation Tool 制作可启动 USB 安装介质。
2、启动安装程序，在安装类型中选择 自定义：仅安装 Windows（高级），然后选中系统盘并点击“格式化”。
3、完成安装并首次进入桌面后，立即打开 Windows 安全中心 → 应用和浏览器控制 → 智能应用控制设置。
4、确认当前状态显示为 “评估模式”，表示 SAC 已成功加载并开始学习本地应用行为模式。
三、通过 PowerShell 修改注册表策略强制启用
当系统已完成评估但界面未显示启用开关时，可通过 PowerShell 直接写入底层 CI 策略注册表项，等效于系统级激活 SAC，无需重启即可生效（但策略完全加载需重启）。
1、右键点击“开始”按钮，选择 Windows Terminal（管理员） 或搜索 PowerShell 后右键选择 以管理员身份运行。
2、输入以下命令并回车执行：Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\CI\Policy" -Name "VerifiedAndReputablePolicyState" -Value 1 -Force。
3、执行后无报错即表示成功；如需验证，运行：Get-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\CI\Policy" -Name "VerifiedAndReputablePolicyState"。
4、确认返回值为 1 后，重启计算机使策略完整加载并生效。
四、通过 Windows 安全中心图形界面手动启用
仅当系统已处于评估模式且满足硬件要求（UEFI 安全启动、TPM 2.0、Secure Boot 已启用）时，该开关才会出现在设置界面中。此时可直接启用，操作最简且无需命令行干预。
1、点击开始菜单，搜索并打开 Windows 安全中心。
2、在左侧导航栏中点击 应用和浏览器控制。
3、向下滚动至 智能应用控制 区域，点击右侧的 管理智能应用控制。
4、在新页面中将 智能应用控制总开关 切换为启用状态。
5、系统弹出提示要求重启，点击 立即重启 以使策略即时生效。
五、通过组策略编辑器启用（仅限 Windows 11 专业版/企业版）
组策略提供面向组织部署的集中化配置方式，适用于已加入域或本地启用组策略编辑器的设备，可绕过图形界面限制直接设定 SAC 运行策略。
1、按下 Win + R，输入 gpedit.msc 并回车，打开本地组策略编辑器。
2、依次导航至：计算机配置 → 管理模板 → 系统 → 应用程序控制策略 → Smart Application Control。
3、双击右侧的 “配置 Smart Application Control” 策略。
4、选择 已启用，并在下方下拉菜单中设定模式为 启用。
5、点击“确定”，关闭策略编辑器，随后运行 gpupdate /force 刷新策略，最后重启计算机。
