Microsoft съобщава, че някои потребители може да изпитат затруднения при включването на Smart App Control след инсталиране на тазмесечната актуализация за сигурност KB5127648 за Windows 11.
Smart App Control е функция за сигурност в Windows 11, която използва услугите за интелигентен анализ на приложения на Microsoft и функции за цялостност на кода, като работи съвместно с Microsoft Defender и SmartScreen за блокиране на потенциално вредни приложения или двоични файлове.
Според компанията на засегнатите устройства с Windows 11, версия 24H2 и по-нови, опцията Smart App Control е неактивна (сива) и не може да бъде превключвана.
„След инсталирането на това обновяване някои устройства може да не успеят да включат Smart App Control в приложението Windows Security, ако функцията е била изключена. При засегнатите устройства опцията за включване на Smart App Control може да бъде неактивна“, заявява Microsoft в актуализация към бюлетина за KB5127648.
„Устройствата, на които Smart App Control вече е включен, не са засегнати и остават защитени.“
Въпреки че все още няма налична корекция, Microsoft сподели временни решения, които да помогнат на ИТ администраторите да смекчат проблема на управляваните в корпоративна среда устройства чрез промяна на системния регистър или конфигуриране на групова политика.
За да възстановите възможността за включване на Smart App Control на засегнатите устройства с Windows 11 чрез редактиране на системния регистър, трябва да изпълните следните стъпки:
- Отворете прозорец на командния ред, като въведете cmd в полето Search.
- Изберете Run as Administrator.
- В командния ред въведете следните команди и след това рестартирайте устройството:
reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2883193997 /t REG_DWORD /d 1 /f reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2850574478 /t REG_DWORD /d 1 /f
ИТ администраторите могат също да заобиколят проблема, като инсталират и конфигурират двете групови политики по-долу, за да включат Smart App Control и да гарантират, че записването на регистрационни файлове е активирано за отстраняване на неизправности:
- Windows 11, versions 24H2, 25H2, and 26H2 - KB5074105 261015_19222 Feature Preview
- Windows 11, versions 24H2, 25H2, and 26H2 - KB5074105 261015_19221 Feature Preview
Двете групови политики могат да бъдат намерени под Computer Configuration > Administrative Templates > {Group Policy name} > Windows 11, version 24H2, 25H2.
След като ги инсталират, администраторите трябва да зададат и двете настройки на Enabled и да рестартират засегнатото устройство (или устройства), за да приложат настройките на груповата политика.
Тази седмица Microsoft също така потвърди, че скорошните актуализации на Windows причиняват сривове на Remote Desktop за потребители без администраторски права, ако функцията за сигурност „Administrator protection“ е активирана, и отстрани друг известен проблем, водещ до смущения при Always On VPN връзките след инсталирането на актуализациите за сигурност от септември 2026 г.
Във вторник компанията отстрани и грешка, която причиняваше поява на черен екран, проблеми със зареждането на работния плот и сривове на Explorer след инсталиране на актуализации за Windows 11, пуснати от август насам.