2025 年，微软联合华硕推出了首款 Xbox 品牌掌机——ROG Xbox Ally 及其高配版本。这款设备本质上是一台运行完整 Windows 系统的手持 PC，预装了 华硕Armory Crate 软件，用于管理性能模式、风扇曲线、RGB 灯效等核心功能。
然而，近期部分用户报告称，该掌机在启用 Windows Defender 智能应用控制（Smart App Control, SAC）后，Armory Crate 无法启动。系统提示该应用“无法验证发布者”，并阻止其执行。更棘手的是，受影响的用户同时发现，他们既无法更新也无法卸载该应用，导致设备关键功能受限。
什么是智能应用控制？为何会“误伤”？
智能应用控制是 Windows 11 中的一项安全功能，基于“零信任”原则运行：
- 仅允许来自微软已知可信来源的应用程序运行；
- 对未签名、自定义或小众开发者发布的软件，默认阻止执行。
在 Xbox Ally 的案例中，尽管 Armory Crate 是华硕官方预装软件，但其签名可能未被微软的云信誉服务（Microsoft Cloud App Reputation）完全识别，或在系统更新后出现验证失效，从而触发 SAC 的拦截机制。
问题的特殊性：一旦关闭，难以恢复
智能应用控制的设计逻辑带来了一个关键限制：
- 用户可手动关闭 SAC；
- 但重新启用需满足严格条件——系统必须处于“干净”状态，即未运行任何未经验证的软件。
由于 Armory Crate 本身已被标记为“不可信”，即使用户临时关闭 SAC 并运行该软件，系统也会认为环境已被“污染”，从而阻止 SAC 再次开启。目前，唯一能彻底重置该状态的方法是执行 Windows 重置（Reset this PC），这显然对普通用户成本过高。
当前应对建议
微软尚未发布针对此问题的官方修复补丁。对于受影响的用户，可考虑以下方案：
- 暂不操作，等待更新
若当前 Armory Crate 功能非紧急需求（如仅需调整一次性能配置），建议保持现状，等待微软通过服务更新修复应用验证逻辑。 - 临时关闭智能应用控制（谨慎操作）
路径：Windows 安全中心 > 应用和浏览器控制 > 智能应用控制 > 关闭
⚠️ 注意：关闭后将降低系统对未知软件的防护能力，且后续可能无法重新启用，除非重置系统。 - 联系华硕或微软支持
提供设备型号与错误日志，推动厂商更新应用签名或微软将其加入白名单。
评论