Жовтневе оновлення Windows 11 «заморозило» Smart App Control: хто постраждав і як обійти
Після оновлення KB5127648 на частині комп'ютерів з Windows 11 перемикач Smart App Control став сірим: функцію неможливо ввімкнути, якщо колись її вимкнули. Microsoft визнала проблему, виправлення поки немає, але є обхідний шлях через реєстр або групові політики.
Smart App Control — одна з найсуворіших функцій захисту Windows 11. Вона пропускає лише програми, яким довіряє хмарний сервіс Microsoft або які мають дійсний цифровий підпис, і блокує решту ще до запуску. Після жовтневого оновлення частина користувачів не може її ввімкнути: перемикач у застосунку «Безпека Windows» просто сірий.
Кого стосується
Проблема з'являється після оновлення безпеки KB5127648 від 13 жовтня (збірки 26100.9711, 26200.9711 і 26300.9711) — тобто на Windows 11 версій 24H2, 25H2 і 26H2.
Постраждали лише комп'ютери, де Smart App Control раніше вимкнули. Microsoft пише так: «На уражених пристроях опція ввімкнення Smart App Control може бути неактивною». Там, де функція вже працює, усе гаразд, захист лишається.
Для більшості домашніх користувачів новина неприємна, але не критична: якщо ви ніколи не вмикали Smart App Control, жовтневий патч нічого не погіршив. Гірше тим, хто вимкнув функцію тимчасово, скажімо, щоб встановити неперевірену програму, і планував повернути.
Як обійти
Виправлення Microsoft обіцяє в одному з наступних оновлень. Поки що є два обхідні шляхи.
Через реєстр. Відкрити командний рядок від імені адміністратора, виконати дві команди і перезавантажити комп'ютер:
reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2883193997 /t REG_DWORD /d 1 /f
reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2850574478 /t REG_DWORD /d 1 /fЯк завжди з реєстром: перед змінами варто зробити резервну копію або точку відновлення. Microsoft окремо про це попереджає.
Через групові політики (для адміністраторів у компаніях). Microsoft опублікувала два спеціальні пакети політик для Windows 11 24H2, 25H2 і 26H2, посилання є на сторінці оновлення. Після встановлення обидва параметри треба перевести в Enabled і перезавантажити пристрої. Потрібні обидва: один вмикає функцію, другий — журналювання для діагностики.
Не єдина проблема цього місяця
У тому самому оновленні є й інші відомі збої. Наприклад, на пристроях з увімкненим захистом «Administrator protection» віддалений робочий стіл не пускає користувачів без прав адміністратора: з'являється помилка 0xC000000D. Microsoft обіцяє виправлення в майбутньому оновленні.
Іронія в тому, що жовтневий пакет закрив рекордну кількість вразливостей і водночас ускладнив увімкнення одного з найкорисніших засобів захисту. Відкладати оновлення через це не варто: діри, які воно закриває, набагато небезпечніші за сірий перемикач.
