Microsoft потвърди, че е отстранен проблем, който блокираше активирането на Smart App Control след инсталиране на октомврийската актуализация KB5127648 за Windows 11. Засегнатите потребители вече могат да възстановят достъпа до функцията чрез последваща актуализация или временни административни решения.

Проблемът засягаше Windows 11 24H2 и по-нови версии

Smart App Control използва механизмите на Microsoft за проверка на целостта на кода и облачните услуги за анализ на приложения. Функцията работи съвместно със SmartScreen и Microsoft Defender, за да блокира потенциално опасни приложения и изпълними файлове.

След инсталирането на актуализацията KB5127648 някои устройства с Windows 11 24H2 и по-нови версии не позволяваха повторното активиране на Smart App Control. В приложението Windows Security настройката беше неактивна и потребителите не можеха да я превключат.

Microsoft уточни, че проблемът засяга единствено устройствата, на които функцията вече е била изключена. Системите с активиран Smart App Control продължаваха да работят нормално и запазваха защитата си.

Корекцията е включена в актуализация от 28 октомври

Компанията потвърди, че проблемът е разрешен чрез актуализации, публикувани на 28 октомври 2026 г. и след това. Сред тях е предварителната актуализация KB5127936.

Microsoft препоръчва инсталирането на най-новата налична актуализация за Windows, тъй като тя включва както корекцията за Smart App Control, така и други подобрения и отстранявания на проблеми.

За организациите, които управляват устройствата си централизирано, това означава, че могат да приложат корекцията чрез обичайния си процес за актуализации, вместо да използват временни решения.

Временно решение за администраторите

Администраторите, които не желаят да инсталират предварителната актуализация и предпочитат да изчакат следващия Patch Tuesday, могат временно да възстановят възможността за активиране на Smart App Control чрез промени в системния регистър.

Процедурата изисква стартиране на Command Prompt с административни права, изпълнение на следните команди и рестартиране на устройството:

reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2883193997 /t REG_DWORD /d 1 /f

reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2850574478 /t REG_DWORD /d 1 /f

Това решение трябва да се прилага внимателно и само от администратори, които следват вътрешните процедури за управление на Windows конфигурациите.

Microsoft предоставя и алтернативен вариант чрез инсталиране на Group Policy пакети за Windows 11 24H2, 25H2 и 26H2. След инсталацията съответните настройки трябва да бъдат зададени на Enabled в Computer Configuration > Administrative Templates > съответната групова политика. Необходимо е и рестартиране на устройствата.

Актуализацията решава и други проблеми

KB5127936 включва корекции и за други неизправности, причинени от предишни актуализации на Windows.

Сред тях са проблеми с Remote Desktop при активирана функция за защита Administrator protection, както и неизправности с Always On VPN, възникнали след кумулативните актуализации от септември 2026 г.

Случаят показва, че дори актуализации, насочени към подобряване на сигурността, могат да засегнат достъпа до защитни функции. За организациите е важно да проследяват известните проблеми в Windows Release Health и да проверяват дали критичните механизми за защита са активни след внедряване на актуализации.