微软近期在一篇技术支持文章中说明，Windows 11引入的“智能应用程序控制（Smart App Control，简称SAC）”功能，如何在提升系统安全的同时，让整体性能表现也更为出色。前提是——这项功能仅适用于全新安装的Windows 11系统，升级安装者则无法激活。
SAC是微软于Windows 11 22H2版本中引入的新一代主动防护机制，与传统杀毒软件依赖持续扫描文件不同，SAC通过预测性机制与机器学习，在可疑应用程序启动前就先拦截，大幅降低资源耗用。简单来说，就是“事前阻挡”而非“事后补救”。
根据微软说法，这样的设计不仅让系统在日常使用（包含办公与游戏）时更顺畅，也不容易出现因为背景扫描导致的系统延迟问题。
此外，SAC还可通过云计算威胁数据库与以往可疑行为记录，即时判断应用程序风险。相比之下，传统杀毒软件多半只能在明确侦测到病毒后才启动处理程序，因此面对新形态或复杂型恶意程序时反应可能较慢。
不过，智能应用程序控制也不是万灵丹。根据博通（Broadcom）先前发布的支持文章指出，该功能曾在特定场景下导致系统性能下降，微软目前并未提供明确修复方案。因此，即便SAC拥有不少优势，用户仍应观察自身设备的实际表现。
值得注意的是，SAC仅在全新安装Windows 11 22H2或更高版本时才会默认激活，且过程中无需手动设置。如果你是从Windows 10或旧版Windows 11升级上来，则无法通过系统设置手动激活SAC。
