Оновлення Windows 11 може вимкнути можливість увімкнення Smart App Control

Microsoft повідомила, що після встановлення жовтневого накопичувального оновлення безпеки KB5127648 окремі користувачі Windows 11 можуть втратити можливість увімкнути функцію Smart App Control. Проблема стосується пристроїв із Windows 11 версії 24H2 і новіших, повідомляє BleepingComputer.

Які пристрої зачепила проблема

На пристроях, де Smart App Control була вимкнена до інсталяції KB5127648, відповідний перемикач у застосунку Windows Security може стати неактивним. Через це користувач не зможе активувати захисну функцію. Водночас системи, на яких Smart App Control вже була увімкнена, не зазнали впливу та залишаються захищеними, зазначили в Microsoft.

Smart App Control є функцією безпеки Windows 11, яка використовує служби аналізу застосунків Microsoft і механізми цілісності коду. Вона працює разом із Microsoft Defender та SmartScreen, блокуючи потенційно шкідливі програми або двійкові файли.

Тимчасові рішення для адміністраторів

Компанія ще не випустила остаточного виправлення. Для корпоративних пристроїв Microsoft запропонувала тимчасові способи відновити можливість активації Smart App Control: змінити параметри реєстру або встановити й налаштувати групові політики.

Для варіанта з реєстром адміністратор має запустити командний рядок від імені адміністратора, додати два DWORD-параметри в розділі FeatureManagement Overrides із номерами 2883193997 і 2850574478 та перезавантажити пристрій.

Альтернативою є дві групові політики KB5074105 для Windows 11 версій 24H2, 25H2 і 26H2. Після їх встановлення адміністратори мають увімкнути обидва параметри, зокрема ведення журналу для діагностики, а потім перезапустити пристрої, на яких виникла проблема.