Schlüsselpunkte
- Smart App Control (SAC) ist eine Sicherheitsfunktion von Windows 11, die zusammen mit Microsoft Defender und SmartScreen schädliche oder nicht vertrauenswürdige Apps blockiert und so Malware sowie Leistungsproblemen vorbeugt.
- SAC lässt sich über die Windows-Sicherheit-App oder über REG-Dateien verwalten: Benutzer:innen und IT-Administrator:innen können die Funktion je nach Bedarf aktivieren, deaktivieren oder im Evaluierungsmodus betreiben.
- Einmal deaktiviert, lässt sich SAC nur durch ein Zurücksetzen von Windows wieder aktivieren. Dabei können Daten verloren gehen, wenn kein Backup der Dateien vorliegt. Für Tests oder mehr Flexibilität ist der Evaluierungsmodus daher die sicherere Option.
Smart App Control (SAC) ist eine Funktion der Windows-Sicherheit, die mit Anwendungen wie Microsoft Defender zusammenarbeitet. SAC schützt vor Malware, indem es schädliche oder nicht vertrauenswürdige Apps blockiert. Die Software blockiert außerdem Apps, die Ihr Gerät verlangsamen, Werbung einblenden und Ähnliches.
Wer Smart App Control gezielt verwaltet, verbessert den Schutz der Benutzer:innen am Endpunkt und ist weniger auf Drittanbieter-Tools für das Whitelisting von Anwendungen angewiesen. Ob Sie die Funktion aktivieren oder deaktivieren möchten: Dieser Artikel zeigt Ihnen die verschiedenen Wege, SAC zu verwalten, und liefert weitere nützliche Informationen zum Umgang mit der Software.
Lieber etwas zum Anschauen? Unser Video „So aktivieren oder deaktivieren Sie Smart App Control in Windows 11“ führt Sie Schritt für Schritt durch das Thema.
Windows-Management einfacher und zeitsparender gestalten.
Diese Methoden gibt es, um Smart App Control zu aktivieren oder zu deaktivieren
Sie können Smart App Control über die Windows-Sicherheit-App ein- und ausschalten oder eine REG-Datei erstellen und zusammenführen. Beide Methoden sind unkompliziert und bieten je nach Bedarf unterschiedliche Vorteile und Einsatzmöglichkeiten.
📌 Voraussetzungen:
- Saubere Neuinstallation von Windows 11 22H2+ (keine Upgrades)
- Aktivierte virtualisierungsbasierte Sicherheit (VBS) und Kernisolierung
⚠️ Warnung: Nach dem Deaktivieren lässt sich SAC nur durch ein Zurücksetzen von Windows erneut aktivieren. (Wie das geht, erfahren Sie unter So aktivieren Sie Smart App Control erneut.)
📌 Empfohlene Vorgehensweisen für die Bereitstellung:
| Klicken Sie, um eine Methode zu wählen | 💻 Am besten für Einzelanwender:innen | 💻💻💻 Am besten für Unternehmen |
| Methode 1: Über die Windows-Sicherheit-App | ✓ | |
| Methode 2: Mit einer REG-Datei | ✓ |
Methode 1: Aktivieren oder deaktivieren über die Windows-Sicherheit-App
Der Weg über die Windows-Sicherheit-App ist die einfachste Methode, um SAC ein- oder auszuschalten. Sie müssen lediglich ein paar Schaltflächen anklicken und umschalten, statt eine separate Datei anzulegen und Skripte einzufügen.
📌 Anwendungsfall: Einzelanwender:innen, die SAC auf ihrem Gerät aktivieren oder deaktivieren möchten
- Drücken Sie die Windows-Taste, geben Sie Einstellungen ein und drücken Sie die Eingabetaste. Alternativ öffnen Sie die Einstellungen mit Windows-Taste + 1.
- Navigieren Sie zu Datenschutz & Sicherheit > Windows-Sicherheit > App- & Browsersteuerung.
- Klicken Sie auf Einstellungen für Smart App Control.
- Wählen Sie eine der folgenden Optionen:
- Ein, blockiert nicht vertrauenswürdige Apps konsequent
- Evaluierung, beobachtet das Verhalten, ohne zu blockieren
- Aus – schaltet SAC ab
Methode 2: Smart App Control mit einer REG-Datei aktivieren oder deaktivieren
Eine REG-Datei zu erstellen, um Smart App Control zu aktivieren oder zu deaktivieren, ist die fortgeschrittenere Variante. Sie bleibt trotzdem vergleichsweise einfach, denn Sie brauchen weder Administratorrechte noch spezielle Anwendungen. REG-Dateien eignen sich vor allem für IT-Administrator:innen, aber auch Privatanwender:innen können diese Methode nutzen.
📌 Anwendungsfälle: IT-Administrator:innen, die eine REG-Datei bereitstellen möchten, um die Konfiguration auf mehreren Rechnern zu automatisieren
- Drücken Sie die Windows-Taste, geben Sie Notepad ein und drücken Sie die Eingabetaste.
- Kopieren Sie Folgendes in jeweils separate Dateien und speichern Sie sie unter dem angegebenen Dateinamen:
- So aktivieren Sie Smart App Control:
- Dateiname: Turn_ON_Smart_App_Control.reg
- So aktivieren Sie Smart App Control:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CI\Policy]
"VerifiedAndReputablePolicyState"=dword:00000001
- So setzen Sie Smart App Control in den Evaluierungsmodus
- Dateiname: Set_Smart_App_Control_to_Evaluation_mode.reg
- So setzen Sie Smart App Control in den Evaluierungsmodus
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CI\Policy]
"VerifiedAndReputablePolicyState"=dword:00000002
- So deaktivieren Sie Smart App Control
- Dateiname: Turn_OFF_Smart_App_Control.reg
- So deaktivieren Sie Smart App Control
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CI\Policy]
"VerifiedAndReputablePolicyState"=dword:000000
- Doppelklicken Sie auf die REG-Datei, um sie zusammenzuführen.
- Klicken Sie auf Ausführen, Ja und/oder OK, um die Zusammenführung zu bestätigen.
💡 Hinweis: Im Evaluierungsmodus prüft Windows, ob SAC für Sie geeignet ist. Kommt das System zu dem Schluss, dass das der Fall ist, wird SAC automatisiert aktiviert.
⚠️ Warnung: Speichern Sie die Datei unbedingt unter dem angegebenen Dateinamen, damit aus dem Text eine REG-Datei wird. (Mehr dazu unter: Darauf sollten Sie achten.)
Starten Sie eine kostenlose Testversion der auf G2 führenden Endpunkt-Management-Software
Keine Kreditkarte erforderlich. Voller Zugriff auf sämtliche Funktionen.
So überwachen Sie Smart App Control
Mit PowerShell können Sie den Status von Smart App Control abfragen und sehen, ob die Funktion aktiviert, deaktiviert oder im Evaluierungsmodus ist.
📌 Voraussetzung: Administratorrechte
- Drücken Sie die Windows-Taste, geben Sie PowerShell ein, klicken Sie mit der rechten Maustaste auf die PowerShell-App und wählen Sie Als Administrator ausführen.
- Kopieren Sie das folgende Skript in die Eingabeaufforderung und drücken Sie die Eingabetaste:
Get-MpComputerStatus | Select-Object SmartAppControlState
- Nun sollte der aktuelle Status angezeigt werden.
💡 Hinweis: Wird nichts angezeigt, verfügt Ihr Gerät möglicherweise nicht über Smart App Control oder die Funktion wurde eingeschränkt.
So aktivieren Sie Smart App Control erneut
Wie erwähnt müssen Sie Windows zurücksetzen, um SAC nach dem Deaktivieren wieder zu aktivieren. Gehen Sie dazu wie folgt vor:
- Drücken Sie Windows-Taste + I, um die Einstellungen zu öffnen.
- Klicken Sie auf System und scrollen Sie zu Wiederherstellung.
- Klicken Sie auf Diesen PC zurücksetzen und folgen Sie den Anweisungen.
- Wählen Sie je nach Wunsch zwischen „Alles entfernen“ und „Eigene Dateien beibehalten“.
- Nach dem Zurücksetzen befindet sich Smart App Control im Evaluierungsmodus. Sie können SAC mit einer der beiden oben beschriebenen Methoden aktivieren.
⚠️ Warnung: Mit Alles entfernen löschen Sie sämtliche Dateien und setzen Apps auf ihre Standardeinstellungen zurück. Legen Sie ein Backup wichtiger Dateien an, bevor Sie Ihr Gerät zurücksetzen. (Weitere Details finden Sie unter: Darauf sollten Sie achten.)
⚠️ Darauf sollten Sie achten
| Risiken | Mögliche Folgen | Gegenmaßnahmen |
| Malware-Infektion | Wenn Sie SAC deaktivieren, sinkt der Schutz vor Malware. Damit fehlt Ihnen die Abwehr gegen schädliche Dateien oder versehentlich geöffnete Phishing-E-Mails. | Überlegen Sie, statt SAC zu deaktivieren lieber den Evaluierungsmodus zu nutzen, damit Ihr Gerät weiterhin überwacht wird. Ist Ihr System jedoch kompromittiert und sind Daten verloren gegangen, sollten Sie Windows umgehend zurücksetzen. |
| Ungültige REG-Datei | Eine falsch erstellte REG-Datei funktioniert nicht korrekt und kann die Verwaltung von Smart App Control beeinträchtigen. | Erstellen Sie eine neue REG-Datei oder bearbeiten Sie die alte. Fügen Sie das Skript ein und speichern Sie die Datei unter dem empfohlenen Dateinamen (.reg), damit sie zusammengeführt werden kann. |
| Alles löschen | Beim Zurücksetzen von Windows können Sie auf Wunsch auch sämtliche Dateien löschen. Manche Benutzer:innen löschen ihre Dateien dabei versehentlich. | Versehentlich gelöschte Dateien lassen sich leider nicht wiederherstellen. Als Vorsichtsmaßnahme sollten Sie eine separate Kopie auf einem anderen Laufwerk aufbewahren. |
Weitere Informationen zu Smart App Control
Smart App Control und seine Funktionen können auf den ersten Blick erschlagend wirken, schließlich geht es um Malware und das Zusammenspiel mit anderer Software. Die folgenden Informationen helfen Ihnen, die App besser zu verstehen und SAC effektiver zu verwalten.
Zusammenspiel mit Defender SmartScreen
Smart App Control arbeitet außerdem mit Microsoft Defender SmartScreen zusammen, um Benutzer:innen vor Phishing, schädlichen Websites und gefährlichen Downloads zu schützen. SAC geht noch einen Schritt weiter und verhindert auf Basis einer Reputationsanalyse, dass nicht vertrauenswürdige und unsichere Anwendungen ausgeführt werden.
Benutzerentscheidungen werden übergangen
SAC setzt seine Regeln strikt durch und lässt keine Ausnahmen durch Endbenutzer:innen zu. Das heißt: Selbst wenn Sie eine heruntergeladene ausführbare Datei oder ein Skript bewusst starten, blockiert SAC die Ausführung.
Blockiert nur unsignierte oder unbekannte Apps
Smart App Control blockiert ausschließlich Anwendungen ohne gültige digitale Signatur oder solche, die den reputationsbasierten Diensten von Microsoft wie Microsoft Defender SmartScreen oder Microsoft Defender unbekannt sind.
Um Fehlalarme zu minimieren, blockiert SAC keine Apps, die von seriösen Unternehmen stammen, weit verbreitet sind und/oder bereits überprüft wurden.
Noch keine GPO- oder Registry-Option
Bislang gibt es für SAC keine GPO- oder Registry-Option. Smart App Control ist derzeit für Privatanwender:innen und nicht verwaltete Umgebungen ausgelegt. Das begrenzt die Skalierbarkeit im Unternehmen vorerst, sofern Sie keine REG-Datei bereitstellen.
Sehen Sie sich eine kostenlose Produktvorstellung der führenden Unified-IT-Management-Plattform an
Erfahren Sie, wie Unternehmen mit NinjaOne Endpunkt-Management vereinfachen, Sicherheitsrisiken minimieren und IT-Prozesse skalierbar gestalten.
Verdächtige Software blockieren: Smart App Control in Windows 11 richtig verwalten
Smart App Control (SAC) ist eine Sicherheitsfunktion von Windows 11, die schädliche, nicht vertrauenswürdige oder potenziell unerwünschte Apps blockiert und so den Geräteschutz erhöht. Die Funktion verhindert, dass Benutzer:innen riskante Dateien ausführen, selbst wenn sie diese manuell starten. Verwalten lässt sich SAC über die Windows-Sicherheit-App oder über selbst erstellte REG-Dateien.
Einmal deaktiviert, können Sie SAC nur durch ein Zurücksetzen von Windows wieder aktivieren. Dabei können Daten verloren gehen, wenn kein Backup der Dateien vorliegt. Wer SAC deaktiviert, erhöht zudem das Risiko, dass Malware und unerwünschte Software die Systemleistung oder die Sicherheit beeinträchtigen. Deshalb ist davon in der Regel abzuraten.
Verwandte Themen:
- App- und Browsersteuerung in der Windows-Sicherheit unter Windows 10 ein- oder ausblenden
- So erlauben oder verweigern Sie Apps den Zugriff auf das Dateisystem in Windows 10/11
- Windows Defender Application Control (WDAC) verständlich erklärt
- So umgehen Sie „Diese App wurde zu Ihrem Schutz blockiert“ in Windows 10
- So konfigurieren Sie Hintergrund-Apps in Windows 11
