Октябрьское обновление Windows 11 блокирует Smart App Control: как исправить

После октябрьского обновления Windows 11 переключатель Smart App Control у некоторых пользователей просто становится серым, и включить защиту обратно не получается.

Кого затронула ошибка в KB5127648

Обновление KB5127648 вышло 13 октября для Windows 11 версий 24H2, 25H2 и 26H2. Оно устраняет часть старых ошибок, в частности, сбои в работе мыши в играх и черный экран после входа в систему, сообщает PCWorld. Однако при этом возникла новая проблема: опция активации Smart App Control для части пользователей недоступна.

По данным Microsoft, на которые ссылается PCWorld, пострадали только те компьютеры, на которых эта функция была отключена до обновления. Если Smart App Control работает, он остается включенным и защищает систему. Но отключить её и вернуть прежнее состояние уже не получится.

Сама функция проверяет программы через облачный сервис Microsoft и блокирует заражённые, скомпрометированные или иным образом опасные исполняемые файлы.

Два значения реестра от Microsoft

Временный обход от Microsoft заключается в изменении двух значений в реестре Windows. Компания рекомендует перед этим создать резервную копию реестра. Команды, приведенные PCWorld:

Для корпоративных компьютеров предусмотрено отдельное решение с помощью групповой политики. Подробные инструкции Microsoft опубликовала в примечаниях к выпуску обновления, в разделе «Известные проблемы в этом обновлении», под заголовком «Возможно, не удастся включить Smart App Control».

Почему Microsoft Defender не заменяет защиту полностью

Пока нет постоянного исправления. Microsoft работает над ним, но сроки не назвала. Пока Smart App Control отключен, система лишена важного автоматического уровня защиты от неизвестных или потенциально вредоносных программ. По оценке PCWorld, вредоносные приложения могут проникнуть даже через стандартную защиту Microsoft Defender.

Что это означает для Украины

Для украинских пользователей и компаний, обновивших Windows 11 до одной из трёх версий, совет прост: проверьте состояние Smart App Control в настройках безопасности. Если переключатель неактивен, а защита отключена, можно воспользоваться обходным способом от Microsoft. ИТ-администраторам стоит обратить внимание на вариант с групповой политикой и сделать резервную копию реестра перед внесением изменений.

Источник: PCWorld