После установки обновления безопасности Windows 11 KB5127648 на некоторых устройствах нельзя включить Smart App Control: переключатель в приложении «Безопасность Windows» становится неактивным. Проблема касается устройств с Windows 11 версии 24H2 и новее, где функцию отключили.
Если Smart App Control была включена до установки обновления, она продолжает работать. Такие устройства, по данным Microsoft, не затронуты и остаются защищёнными.
Smart App Control использует сервисы Microsoft для анализа приложений и механизмы проверки целостности кода. Функция работает вместе с Microsoft Defender и SmartScreen, блокируя потенциально опасные приложения и исполняемые файлы.
Исправление пока не выпущено. Microsoft предложила временные способы вернуть возможность включить защиту на управляемых организациями устройствах: изменить параметры реестра или установить и настроить групповые политики. Оба варианта рассчитаны на администраторов.
Для изменения реестра нужно открыть командную строку от имени администратора и выполнить команды ниже, а затем перезагрузить устройство: reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2883193997 /t REG_DWORD /d 1 /f и reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2850574478 /t REG_DWORD /d 1 /f. Microsoft рекомендует применять этот вариант администраторам управляемых устройств.
Другой способ — установить две групповые политики для Windows 11 версий 24H2, 25H2 и 26H2: KB5074105 261015_19222 Feature Preview и KB5074105 261015_19221 Feature Preview. Они находятся в разделе «Конфигурация компьютера» → «Административные шаблоны» → соответствующая политика → Windows 11, версии 24H2, 25H2.
После установки политик администратору нужно включить обе настройки и перезагрузить затронутые устройства. Политики включают Smart App Control и ведение журналов, которые могут понадобиться для устранения неполадок.
