Windows 11 Smart App Control: Das KI-gestützte Sicherheitsfeature aktivieren und deaktivieren

Die Funktion Smart App Control (SAC) in Windows 11 nutzt künstliche Intelligenz, um potenziell schädliche oder nicht vertrauenswürdige Anwendungen proaktiv zu blockieren, bevor sie Schaden anrichten können. Das Problem für viele Nutzer ist, dass SAC nur nach einer sauberen Neuinstallation von Windows 11 (Version 22H2 oder neuer) automatisch aktiviert wird oder nach einer Deaktivierung nur schwer wiederhergestellt werden kann; die Lösung ist die gezielte Konfiguration der Windows-Sicherheitseinstellungen oder – falls eine Reaktivierung erforderlich ist – ein System-Reset oder die Bearbeitung der Windows-Registrierung.

Was ist Smart App Control und wie funktioniert es?

Smart App Control (SAC) ist eine tief im Betriebssystem verankerte Sicherheitsfunktion, die Microsoft mit Windows 11 (ab Version 22H2) eingeführt hat. Es handelt sich um eine Weiterentwicklung des bisherigen SmartScreen-Filters, die eine zusätzliche Schutzebene bildet.

Kernfunktionalität:

• KI-Analyse: SAC nutzt Cloud-Dienste und Machine Learning, um zu prüfen, ob eine Anwendung sicher ist, bevor sie auf Ihrem PC ausgeführt wird.
• Signaturprüfung: Nur Apps, die als sicher erkannt werden oder eine gültige digitale Signatur eines vertrauenswürdigen Herausgebers besitzen, dürfen ausgeführt werden.
• Schutzmodi:
  • Aus (Deaktiviert): Die Funktion ist inaktiv. Eine erneute Aktivierung ist nur durch Neuinstallation oder Zurücksetzen des PCs möglich.
  • Auswertung: (Standardmodus nach Neuinstallation) SAC lernt, blockiert aber noch keine Apps. Es prüft, ob das System für den "Aktiviert"-Modus geeignet ist.
  • Ein (Aktiviert/Erzw.Modus): Die Funktion blockiert aktiv unbekannte oder schädliche Apps.

Schritt-für-Schritt-Anleitung: Smart App Control (SAC) konfigurieren

Die Verwaltung von Smart App Control erfolgt primär über die Windows-Sicherheits-App.

1. Zugriff auf die Smart App Control-Einstellungen

Navigieren Sie zum spezifischen Konfigurationsbereich in der Windows-Sicherheit.

1. Öffnen Sie die Einstellungen (Windows-Taste + I).
2. Wählen Sie im linken Menü "Datenschutz und Sicherheit" (oder "Einstellungen" bei älteren Versionen).
3. Klicken Sie auf "Windows-Sicherheit".
4. Wählen Sie "App- und Browsersteuerung".
5. Klicken Sie unter der Überschrift "Smart App Control" auf den Link "Einstellungen für Smart App Control".

2. Den Schutzstatus ändern (Aktivieren oder Deaktivieren)

Wählen Sie den gewünschten Schutzstatus für Ihr System.

1. Im SAC-Fenster sehen Sie den aktuellen Status (Aktiviert, Auswertung oder Deaktiviert).
2. Zum Deaktivieren: Wählen Sie die Option "Aus" oder "Deaktiviert". Achtung: Dieser Schritt ist in der Regel dauerhaft und kann nur durch einen vollständigen System-Reset oder eine Neuinstallation rückgängig gemacht werden, da Windows sicherstellen möchte, dass in der Zwischenzeit keine Schadsoftware installiert wurde.
3. Zum Aktivieren: Wenn der Status "Auswertung" lautet, können Sie auf "Aktiviert" klicken. Wenn der Status "Deaktiviert" lautet, ist eine direkte Aktivierung über diese Oberfläche nicht möglich (siehe FAQ).

3. Erweiterte Methode zur Reaktivierung (Nur für erfahrene Benutzer)

Wenn Sie SAC deaktiviert haben und es ohne Neuinstallation reaktivieren möchten, können Sie die Windows-Registrierung verwenden, gefolgt von einem Inplace-Upgrade.

1. Registrierungs-Editor starten: Drücken Sie Windows-Taste + R, geben Sie regedit ein und drücken Sie Enter.
2. Navigieren Sie zum Pfad: <pre><code>HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CI\Policy</code></pre>
3. Wert ändern: Suchen Sie im rechten Fenster den Eintrag VerifiedAndReputablePolicyState.
   • Klicken Sie doppelt darauf.
   • Setzen Sie den Wert auf 2 (Auswertungsmodus). Der Wert 1 steht für "Aktiviert" und 0 für "Deaktiviert".
4. Inplace-Upgrade durchführen: Starten Sie den Rechner neu und führen Sie anschließend ein Windows 11 Inplace-Upgrade durch (d.h. Installation der gleichen Version über die bestehende Installation), um das System dazu zu bringen, den SAC-Dienst mit dem neuen Registrierungswert neu zu starten. Dies kann die Funktion reaktivieren.

FAQ – Häufig gestellte Fragen

Kann ich Ausnahmen für einzelne Apps festlegen, die Smart App Control blockiert?

Nein. Derzeit bietet Smart App Control keine offizielle Möglichkeit, Ausnahmen für einzelne blockierte Apps festzulegen. Dies ist eine bewusst restriktive Designentscheidung von Microsoft. Um eine blockierte App auszuführen, müssen Sie SAC entweder deaktivieren oder den App-Entwickler bitten, die Anwendung digital zu signieren.

Warum kann ich Smart App Control nicht einfach wieder einschalten, nachdem ich es deaktiviert habe?

Microsoft blockiert die einfache Reaktivierung, um eine Sicherheitslücke zu verhindern. Nach der Deaktivierung könnte eine schädliche App unbemerkt installiert werden. Durch die erzwungene Neuinstallation oder das Zurücksetzen stellt Windows sicher, dass das System vor der erneuten Aktivierung des Schutzes sauber ist.

Kann die Smart App Control mein System verlangsamen?

In der Regel nicht. SAC arbeitet schnell und nutzt Cloud-Intelligenz, was keine signifikante zusätzliche Belastung für lokale Ressourcen darstellt. Der einzige Moment, in dem Sie eine Verzögerung bemerken könnten, ist, wenn Sie eine brandneue, unbekannte App starten, die zum ersten Mal überprüft werden muss.

Persönlicher Erfahrungsbericht von Manuel

Als Power-User und Hobby-Entwickler habe ich Smart App Control nach dem Upgrade auf Windows 11 zunächst deaktiviert, weil es sofort eine meiner älteren, selbstgeschriebenen Skript-Anwendungen blockierte, die nicht signiert war. Die Deaktivierung über die Einstellungen war simpel. Später, als ich SAC wieder aktivieren wollte, wurde ich mit der Meldung konfrontiert, dass dies nur nach einer Neuinstallation möglich sei. Ich wollte mein perfekt konfiguriertes System nicht neu aufsetzen.

Der "Trick" über die Registrierungsänderung auf Wert 2 (Auswertungsmodus) gefolgt von einem Inplace-Upgrade war der einzige funktionierende Weg, um SAC wieder in einen aktiven Zustand zu versetzen, ohne Daten zu verlieren. Für die meisten Standardnutzer ist SAC ein hervorragender, unkomplizierter Schutz; für fortgeschrittene Nutzer, die unsignierte Software nutzen müssen, kann die Deaktivierung jedoch ein notwendiges Übel sein – man sollte sich der permanenten Konsequenz aber bewusst sein.