Smart App Control nem kapcsolható be a KB5127648 után

A Microsoft elismerte, hogy az októberi KB5127648 biztonsági frissítés telepítése után egyes Windows 11-es gépeken a Smart App Control nem kapcsolható be. A hiba csak ott jelentkezik, ahol a funkció korábban ki volt kapcsolva. Végleges javítás még nincs, de a Microsoft két ideiglenes megkerülő megoldást is közzétett.

Mi az a Smart App Control

A Smart App Control a Windows 11 egyik biztonsági funkciója. A Microsoft alkalmazásintelligencia-szolgáltatásaira és a kódintegritási funkciókra épül, és a Microsoft Defenderrel, valamint a SmartScreen szűrővel együttműködve blokkolja a potenciálisan kártékony alkalmazásokat és futtatható fájlokat. A beállítása a Windows biztonság alkalmazásban, az alkalmazás- és böngészővezérlés részen található.

Kiket érint a Smart App Control hibája

• A Windows 11 24H2 és az újabb verziók érintettek, a KB5127648 telepítése után.
• A probléma csak azokon a gépeken jelentkezik, ahol a Smart App Control ki volt kapcsolva. Itt a Windows biztonság alkalmazásban a bekapcsolási lehetőség szürkén jelenik meg, és nem lehet átállítani.
• Ahol a funkció már be van kapcsolva, ott nincs gond, a gép továbbra is védett.

A Microsoft megfogalmazása szerint a hiba egyes eszközöket érint, tehát nem minden kikapcsolt állapotú gépen jön elő. Amíg nincs javítás, érdemes nem kikapcsolni a funkciót ott, ahol most be van kapcsolva, mert utána előfordulhat, hogy nem lehet visszakapcsolni.

Ideiglenes megoldás a rendszerleíró adatbázisban

A Microsoft a megkerülő megoldásokat elsősorban rendszergazdáknak szánta, vállalati felügyelet alatt álló gépekre. Az első út a rendszerleíró adatbázis módosítása:

1. A Windows keresőmezőjébe írjuk be: cmd.
2. Válasszuk a Futtatás rendszergazdaként lehetőséget.
3. A parancssorban adjuk ki a KB5127648-hoz tartozó hivatalos Microsoft-leírásban közölt két parancsot, amelyek egy-egy új értéket vesznek fel a rendszerleíró adatbázisba.
4. Indítsuk újra a gépet.

A rendszerleíró adatbázis szerkesztése előtt érdemes visszaállítási pontot készíteni, mert egy elgépelt parancs más beállítást is elronthat.

Csoportházirend több gépre egyszerre

A másik lehetőség a csoportházirend, amely irodai hálózatban több gépen egyszerre is beállítható. A Microsoft két házirendet tett közzé erre a célra:

• Windows 11, versions 24H2, 25H2, and 26H2 - KB5074105 261015_19222 Feature Preview
• Windows 11, versions 24H2, 25H2, and 26H2 - KB5074105 261015_19221 Feature Preview

A telepítésük után a házirendek a Számítógép konfigurációja > Felügyeleti sablonok alatt, a házirend nevét viselő mappában, a Windows 11, version 24H2, 25H2 csoportban találhatók. Mindkettőt Engedélyezve állapotra kell állítani, majd újra kell indítani az érintett gépeket. A beállítás lehetővé teszi a Smart App Control bekapcsolását, és a hibakereséshez szükséges naplózást is bekapcsolja. Ahol több gép frissítését kell követni, ott a külső rendszergazda feladata az ilyen ismert hibák figyelése és a megkerülő megoldás bevezetése.

További ismert hibák a Windows-frissítésekben

A Microsoft ugyanezen a héten más problémákat is megerősített vagy javított:

• A legutóbbi Windows-frissítések után a rendszergazdai jog nélküli felhasználóknál hibára futhat a távoli asztal, ha az Administrator protection nevű biztonsági funkció be van kapcsolva.
• Javította azt a hibát, amely a 2026. szeptemberi biztonsági frissítések után az Always On VPN (Virtual Private Network, virtuális magánhálózat) kapcsolatok problémáit okozta.
• Kedden kijavította azt a hibát, amely az augusztus óta kiadott Windows 11-frissítések után fekete képernyőt, az asztal betöltési problémáit és a Fájlkezelő összeomlását okozta.

A havi frissítések telepítése után ezért érdemes figyelni, hogy a biztonsági funkciók, a távoli elérés és a VPN-kapcsolat rendben működik-e.

Kép: Free windows laptop close reflection, szerző: ismeretlen szerző, licenc: CC0, forrás: Rawpixel

Forrás: Microsoft: October Windows update may break Smart App Control (BleepingComputer)