Smart App Control di Windows 11: cos’è e perché in azienda non basta

Smart App Control è una funzionalità di sicurezza di Windows 11 che valuta ogni applicazione prima dell'esecuzione e blocca automaticamente software dannoso, sconosciuto o non firmato. Si basa sullo stesso motore di Code Integrity usato da App Control for Business (WDAC), ma è pensata per l'utente consumer, non per la gestione IT aziendale.

Come decide cosa bloccare

Smart App Control combina la firma digitale del file con un modello basato su cloud (Intelligent Security Graph di Microsoft), che stima la reputazione dell'applicazione in base a prevalenza, provenienza e comportamento noto. Se un'app non è firmata o non ha una reputazione sufficiente, viene bloccata prima ancora di essere eseguita.

Si attiva solo con installazione pulita, e non si può riaccendere

Smart App Control si attiva automaticamente solo su un'installazione pulita di Windows 11, dopo un periodo di valutazione in cui il sistema osserva l'uso reale del PC. Se viene disattivato - manualmente o perché il sistema rileva software incompatibile - non può più essere riattivato senza reinstallare Windows da zero. Questo lo rende poco prevedibile come controllo su cui basare una policy aziendale.

I limiti in azienda

Smart App Control non ha una console di gestione centrale: non è possibile distribuirlo, configurarlo o monitorarlo su una flotta di endpoint con Intune, Group Policy o Configuration Manager. Non supporta eccezioni gestite per applicazioni line-of-business non firmate, non offre controllo granulare su driver e strumenti di amministrazione remota (RMM), e il suo stato può variare da un PC all'altro della stessa organizzazione a seconda di quando e come Windows 11 è stato installato. Per un'azienda che deve dimostrare conformità e applicare una policy uniforme, questo non è sufficiente.

L'equivalente gestito: App Control for Business (WDAC)

App Control for Business, il nome attuale di Windows Defender Application Control (WDAC), è costruito sulla stessa base tecnologica di Smart App Control ma è pensato per l'azienda: policy centralizzate e distribuibili via Intune, GPO, Configuration Manager o PowerShell, applicate anche agli amministratori locali, con controllo su driver vulnerabili (BYOVD) e una modalità Audit per testare l'impatto prima dell'enforcement.

Quando serve threat intelligence dedicata

Costruire e mantenere manualmente le policy WDAC richiede di seguire l'evoluzione degli strumenti RMM abusati, dei driver vulnerabili e delle tecniche LOLBAS. MagicSword genera e aggiorna queste regole a partire da threat intelligence dedicata (inclusa LOLRMM) e le distribuisce con gli stessi strumenti Microsoft già in uso, coprendo anche macOS e Linux con un agente.