Жовтневе оновлення Windows 11 блокує Smart App Control: як виправити

Після жовтневого оновлення Windows 11 перемикач Smart App Control у декого просто стає сірим, і ввімкнути захист назад не виходить.

Кого зачепила помилка в KB5127648

Оновлення KB5127648 вийшло 13 жовтня для Windows 11 версій 24H2, 25H2 і 26H2. Воно прибирає частину старих багів, зокрема збої миші в іграх і чорний екран після входу в систему, повідомляє PCWorld. Натомість з’явилася нова проблема: опція активації Smart App Control для частини користувачів недоступна.

За даними Microsoft, які наводить PCWorld, постраждали лише комп’ютери, де функцію вимкнули до оновлення. Якщо Smart App Control працює, він залишається увімкненим і захищає систему. Але вимкнути його і повернути назад уже не вийде.

Сама функція перевіряє програми через хмарний сервіс Microsoft і блокує заражені, скомпрометовані чи інакше небезпечні виконувані файли.

Два значення реєстру від Microsoft

Тимчасовий обхід Microsoft полягає в зміні двох значень у реєстрі Windows. Компанія радить перед цим зробити резервну копію реєстру. Команди, які наводить PCWorld:

reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2883193997 /t REG_DWORD /d 1 /f

reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2850574478 /t REG_DWORD /d 1 /f

Для корпоративних комп’ютерів є окреме рішення через групову політику. Докладні кроки Microsoft опублікувала в примітках до випуску оновлення, у розділі «Known issues in this update», під позначкою «You might be unable to turn on Smart App Control».

Чому Microsoft Defender не замінює повністю захист

Постійного виправлення поки немає. Microsoft над ним працює, але терміни не назвала. Доки Smart App Control вимкнений, система позбавлена важливого автоматичного шару захисту від невідомих чи потенційно шкідливих програм. За оцінкою PCWorld, шкідливі застосунки можуть проскочити навіть за звичайним захистом Microsoft Defender.

Що це означає для України

Для українських користувачів і компаній, які оновили Windows 11 до однієї з трьох версій, порада проста: перевірити стан Smart App Control у налаштуваннях безпеки. Якщо перемикач неактивний, а захист вимкнений, можна скористатися обхідним шляхом Microsoft. ІТ-адміністраторам варто звернути увагу на варіант із груповою політикою та зробити резервну копію реєстру перед змінами.