Microsoft съобщи за известен проблем с функцията за защита Smart App Control след инсталирането на октомврийската актуализация за сигурност KB5127648 на Windows 11. При засегнатите устройства опцията за активиране на функцията може да бъде неактивна и да не позволява промяна на настройката. Проблемът засяга системи с Windows 11, версии 24H2 и по-нови.
Smart App Control използва облачните услуги на Microsoft за оценка на приложенията и механизмите за проверка на целостта на кода, за да блокира потенциално опасни програми и изпълними файлове. Функцията допълва защитите на Microsoft Defender и SmartScreen, като ограничава възможността за стартиране на ненадежден софтуер.
Според актуализираното предупреждение на Microsoft проблемът засяга устройствата, на които Smart App Control е бил изключен преди инсталирането на актуализацията. На тях настройката за повторно активиране може да се показва в сиво в приложението Windows Security. Устройствата, на които функцията вече е била включена, не са засегнати и продължават да бъдат защитени от нея.
Временни решения за системните администратори
Към момента на публикуване на предупреждението Microsoft не е предоставила окончателна корекция, но е описала временни решения за администраторите на управлявани корпоративни устройства.
Първият вариант е промяна в системния регистър на Windows. За целта командният ред трябва да бъде стартиран с администраторски права, след което да бъдат изпълнени следните команди:
reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2883193997 /t REG_DWORD /d 1 /f
reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2850574478 /t REG_DWORD /d 1 /fСлед изпълнението на командите устройството трябва да бъде рестартирано.
Другият вариант е използването на две групови политики, предоставени от Microsoft чрез пакети Feature Preview за Windows 11, версии 24H2, 25H2 и 26H2. След инсталирането им администраторите трябва да зададат и двете настройки на Enabled и да рестартират засегнатите устройства, за да влязат промените в сила.
Тези обходни решения са предназначени предимно за администрирани корпоративни системи. Преди промяна на системния регистър или груповите политики е препоръчително да се провери приложимостта на инструкциите към конкретната версия и конфигурация на Windows.
Поредица от проблеми след актуализации на Windows
Случаят със Smart App Control е поредният проблем, докладван след скорошни актуализации на Windows. Microsoft потвърди и затруднения при използването на Remote Desktop от потребители без администраторски права, когато е активирана функцията за сигурност Administrator protection.
Компанията съобщи също за отстраняване на проблеми с връзките Always On VPN след актуализациите за сигурност от септември 2026 г. Отделна корекция беше насочена към дефекти, водещи до черни екрани, проблеми със зареждането на работния плот и сривове на File Explorer след актуализации на Windows 11, разпространявани от август насам.
За организациите тези случаи подчертават необходимостта актуализациите да бъдат тествани и внедрявани поетапно, особено когато засягат защитни механизми, отдалечен достъп или основни функции на операционната система. Временното решение на конкретен проблем трябва да се прилага след оценка на риска и проверка на указанията на производителя, а не като универсална промяна за всички устройства.
