Кібербезпека

Microsoft виправила збій Smart App Control у жовтневому оновленні Windows 11

Проблему, через яку в Windows 11 не вмикався Smart App Control після жовтневого патча, усунули у прев’ю-оновленні від 28 жовтня 2026 року.

Microsoft виправила збій Smart App Control у жовтневому оновленні Windows 11
Фото: BleepingComputer

Microsoft усунула відому помилку, що блокувала активацію Smart App Control після встановлення жовтневого оновлення безпеки Windows 11 KB5127648.

Що сталося

Після інсталяції KB5127648 на деяких пристроях з Windows 11 24H2 і новіших перемикач Smart App Control у застосунку «Безпека Windows» ставав неактивним (сірим) і його не можна було увімкнути, якщо функцію раніше вимикали. Пристрої, де Smart App Control уже був увімкнений, не постраждали.

Smart App Control використовує механізми цілісності коду Microsoft і сервісну аналітику застосунків, працює разом зі SmartScreen і Microsoft Defender, щоб блокувати потенційно шкідливі програми та бінарні файли.

Виправлення вже доступне

За даними компанії, збій виправлено у прев’ю-оновленні KB5127936, випущеному 28 жовтня 2026 року. Microsoft радить встановити найновіші оновлення безпеки, оскільки вони містять важливі поліпшення та виправлення, включно з цим.

Те саме прев’ю також усуває збої Remote Desktop, що виникали при ввімкненій опції «Administrator protection», і виправляє проблеми з Always On VPN після кумулятивних оновлень за вересень 2026 року.

Тимчасові обхідні шляхи для адмінів

Для корпоративних середовищ, де не хочуть розгортати прев’ю-оновлення й воліють чекати наступного Patch Tuesday, Microsoft запропонувала два варіанти:

  • Редагування реєстру на постраждалих пристроях Windows 11, щоб повернути можливість увімкнути Smart App Control. Потрібно запустити Командний рядок від імені адміністратора і виконати команди, після чого перезавантажити пристрій: reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2883193997 /t REG_DWORD /d 1 /f; reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2850574478 /t REG_DWORD /d 1 /f.
  • Встановлення групових політик, що вмикають Smart App Control і логування для діагностики: «Windows 11, версії 24H2, 25H2 та 26H2 — KB5074105 261015_19222 Feature Preview» або «Windows 11, версії 24H2, 25H2 та 26H2 — KB5074105 261015_19221 Feature Preview». Після інсталяції в розділі Computer Configuration > Administrative Templates > {Group Policy name} > Windows 11, version 24H2, 25H2 потрібно встановити стан Enabled і перезавантажити пристрій.

Що робити користувачам

Оновіть Windows 11 до найновішої версії та перевірте розділ «Безпека Windows». Якщо Smart App Control і далі не вмикається, адміністраторам доступні наведені вище тимчасові рішення до виходу найближчих кумулятивних оновлень.

Джерела

Читайте також