Smart App Control in- of uitschakelen in Windows 11

Smart App Control (SAC) is een functie van Windows-beveiliging die samenwerkt met applicaties als Microsoft Defender. SAC beschermt tegen malware door schadelijke of niet-vertrouwde apps te blokkeren. De software blokkeert ook apps waardoor uw device trager wordt, advertenties verschijnen enzovoort.

Het beheren van Smart App Control verbetert de bescherming van endpointgebruikers en vermindert de afhankelijkheid van externe whitelistingtools voor applicaties. Of u de app nu wilt in- of uitschakelen: dit artikel laat u de verschillende manieren zien waarop u SAC kunt beheren en geeft nuttige extra informatie om u op weg te helpen.

Liever kijken dan lezen? Bekijk dan onze video “Smart App Control in- of uitschakelen in Windows 11” voor een visuele uitleg.

Verschillende methoden om Smart App Control in of uit te schakelen

U kunt Smart App Control in- of uitschakelen via de app Windows-beveiliging of door een REG-bestand te maken en samen te voegen. Beide methoden zijn eenvoudig en bieden elk hun eigen voordelen en toepassingen, afhankelijk van wat u nodig hebt.

📌 Vereisten:

• Een schone installatie van Windows 11 22H2 of hoger (geen upgrade)
• Ingeschakelde virtualisatiegebaseerde beveiliging (VBS) en kernisolatie

⚠️ Waarschuwing: zodra SAC is uitgeschakeld kunt u het alleen weer inschakelen door Windows opnieuw in te stellen. (Zie hiervoor Smart App Control opnieuw inschakelen.)

📌 Aanbevolen implementatiestrategieën:

Klik om een methode te kiezen	💻 Beste voor individuele gebruikers	💻💻💻 Beste voor ondernemingen
Methode 1: via de app Windows-beveiliging	✓
Methode 2: met een REG-bestand		✓

Methode 1: in- of uitschakelen via de app Windows-beveiliging

SAC in- of uitschakelen via de app Windows-beveiliging is de eenvoudigste methode. U hoeft slechts een paar knoppen aan te klikken en om te zetten in plaats van een apart bestand te maken en scripts te kopiëren en plakken.

📌 Use case: individuele gebruikers die SAC op hun device willen in- of uitschakelen

1. Druk op de Windows-toets, typ Instellingen en druk op Enter. U kunt ook op Windows-toets + 1 drukken om Instellingen te openen.
2. Ga naar Privacy en beveiliging > Windows-beveiliging > App- en browserbeheer.
3. Klik op Instellingen voor Smart App Control.
4. Kies een van de volgende opties:
   • Aan – blokkeert niet-vertrouwde apps actief
   • Evaluatie – observeert het gedrag zonder te blokkeren
   • Uit – schakelt SAC uit

Methode 2: Smart App Control in- of uitschakelen met een REG-bestand

Een REG-bestand maken om Smart App Control in of uit te schakelen is een geavanceerdere optie. Toch blijft het relatief eenvoudig, omdat u geen beheerdersrechten of speciale apps nodig hebt. Het maken van een REG-bestand is vooral geschikt voor IT-beheerders, maar thuisgebruikers kunnen deze methode ook toepassen.

📌 Use cases: IT-beheerders die een REG-bestand willen uitrollen om de configuratie op verschillende machines te automatiseren

1. Druk op de Windows-toets, typ Kladblok en druk op Enter.
2. Kopieer en plak het volgende (afzonderlijke bestanden) en sla ze op onder de vermelde bestandsnaam:

• • Smart App Control inschakelen:
    • Bestandsnaam: Turn_ON_Smart_App_Control.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CI\Policy]

"VerifiedAndReputablePolicyState"=dword:00000001

• • Smart App Control instellen op de evaluatiemodus
    • Bestandsnaam: Set_Smart_App_Control_to_Evaluation_mode.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CI\Policy]

"VerifiedAndReputablePolicyState"=dword:00000002

• • Smart App Control uitschakelen
    • Bestandsnaam: Turn_OFF_Smart_App_Control.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CI\Policy]

"VerifiedAndReputablePolicyState"=dword:000000

3. Dubbelklik op het REG-bestand om het samen te voegen.
4. Klik op Uitvoeren, Ja en/of OK om de samenvoeging goed te keuren.

💡 Opmerking: in de evaluatiemodus bepaalt Windows of u een geschikte kandidaat bent voor SAC. Acht het systeem u geschikt dan wordt SAC automatisch ingeschakeld.

⚠️ Waarschuwing: sla het bestand op onder de vermelde bestandsnaam om de tekst om te zetten in een REG-bestand. (Meer informatie vindt u bij Waar u op moet letten.)

Smart App Control controleren

U kunt de status van Smart App Control controleren met PowerShell en zo zien of de functie is ingeschakeld, uitgeschakeld of in de evaluatiemodus staat.

📌 Vereiste: beheerdersrechten

1. Druk op de Windows-toets, typ PowerShell, klik met de rechtermuisknop op de PowerShell-app en selecteer Als administrator uitvoeren.
2. Kopieer en plak het volgende script in de opdrachtprompt en druk op Enter:

Get-MpComputerStatus | Select-Object SmartAppControlState

3. U ziet nu de huidige status.

💡 Opmerking: als er niets verschijnt beschikt uw device mogelijk niet over Smart App Control of is de functie beperkt.

Smart App Control opnieuw inschakelen

Zoals gezegd moet u Windows opnieuw instellen om SAC weer in te schakelen nadat u het hebt uitgeschakeld. Volg daarvoor de onderstaande stappen:

1. Druk op Windows-toets + I om Instellingen te openen.
2. Klik op Systeem en scrol naar Systeemherstel.
3. Klik op Deze pc opnieuw instellen en volg de aanwijzingen.
4. Kies tussen ‘Alles verwijderen’ of ‘Mijn bestanden behouden’, afhankelijk van uw voorkeur.
5. Na het opnieuw instellen staat Smart App Control in de evaluatiemodus. U kunt SAC inschakelen via een van de twee bovenstaande methoden.

⚠️ Waarschuwing: als u Alles verwijderen kiest worden al uw bestanden gewist en worden apps teruggezet naar hun standaardinstellingen. Bewaar een back-up van belangrijke bestanden als u uw device opnieuw wilt instellen. (Meer details vindt u bij Waar u op moet letten.)

⚠️ Waar u op moet letten

Risico’s	Mogelijke gevolgen	Oplossingen
Malware-infiltratie	Het uitschakelen van SAC vermindert de bescherming tegen malware. Dat betekent dat u geen verdediging hebt tegen schadelijke bestanden of per ongeluk geopende phishingmails.	Overweeg voordat u SAC uitschakelt om in plaats daarvan de evaluatiemodus aan te zetten, zodat uw device gecontroleerd blijft. Is uw systeem gecompromitteerd en zijn er gegevens verloren gegaan dan moet u Windows direct opnieuw instellen.
Ongeldig REG-bestand	Een verkeerd gemaakt REG-bestand werkt niet goed en kan het beheer van Smart App Control bemoeilijken.	Maak een nieuw REG-bestand of pas het oude aan. Kopieer en plak het script en sla het bestand op onder de aanbevolen bestandsnaam (.reg), zodat het kan worden samengevoegd.
Alles verwijderen	Bij het opnieuw instellen van Windows kunt u er ook voor kiezen al uw bestanden te verwijderen. Sommige gebruikers wissen hun bestanden per ongeluk.	Helaas kunt u verwijderde bestanden niet terughalen als u ze per ongeluk wist. Een preventieve maatregel is om een aparte kopie op een andere schijf te bewaren voor het geval er per ongeluk iets wordt verwijderd.

Aanvullende informatie over Smart App Control

Smart App Control en de bijbehorende functies kunnen overweldigend zijn, omdat ze met malware te maken hebben en met andere software samenwerken. Lees de onderstaande informatie om de app beter te begrijpen en SAC effectiever te beheren.

Werkt samen met Defender SmartScreen

Smart App Control werkt ook samen met Microsoft Defender SmartScreen om gebruikers te beschermen tegen phishing, schadelijke websites en gevaarlijke downloads. SAC gaat nog een stap verder door op basis van reputatieanalyse te voorkomen dat niet-vertrouwde en onveilige applicaties worden uitgevoerd.

Overschrijft keuzes van de gebruiker

SAC hanteert een strikt handhavingsmodel waarbij de eindgebruiker niets kan omzeilen. Zelfs als u bewust een gedownload uitvoerbaar bestand of script start wordt dit door SAC geblokkeerd.

Blokkeert alleen niet-ondertekende of onbekende apps

Smart App Control blokkeert alleen applicaties zonder geldige digitale handtekening of applicaties die onbekend zijn bij de reputatiediensten van Microsoft, zoals Microsoft Defender SmartScreen of Microsoft Defender.

Om vals-positieven te beperken, blokkeert SAC geen apps die door gerenommeerde bedrijven zijn uitgebracht, veel worden gebruikt en/of eerder zijn geverifieerd.

Nog geen GPO- of registerschakelaar

Er is nog geen GPO- of registerschakelaar voor SAC. Smart App Control is momenteel bedoeld voor consumenten en onbeheerde omgevingen. Dat beperkt voorlopig de schaalbaarheid binnen bedrijven, tenzij u een REG-bestand uitrolt.

Blokkeer verdachte software met het beheer van Smart App Control in Windows 11

Smart App Control (SAC) is een beveiligingsfunctie van Windows 11 die schadelijke, niet-vertrouwde of mogelijk ongewenste apps blokkeert en zo devices beter beschermt. De functie voorkomt dat gebruikers riskante bestanden starten, ook wanneer ze dat handmatig doen. Gebruikers kunnen SAC beheren via de app Windows-beveiliging of door REG-bestanden te maken.

U kunt SAC alleen opnieuw inschakelen door Windows opnieuw in te stellen, wat tot gegevensverlies kan leiden als er geen back-up van de bestanden is gemaakt. Het uitschakelen van SAC vergroot het risico dat malware en ongewenste software de prestaties of beveiliging van het systeem aantasten en wordt daarom meestal afgeraden.

Gerelateerde onderwerpen:

• App- en browserbeheer in Windows-beveiliging verbergen of weergeven in Windows 10
• Apps toegang tot het bestandssysteem geven of weigeren in Windows 10/11
• Windows Defender Application Control (WDAC) begrijpen
• ‘Deze app is geblokkeerd voor uw bescherming’ omzeilen in Windows 10
• Achtergrond-apps configureren in Windows 11