Октябрьское обновление Windows 11 нарушает работу Smart App Control

Установка свежего патча безопасности KB5127648 для операционной системы Windows 11 может вызывать проблемы с активацией функции защитного контроля приложений. Согласно информации разработчиков, на некоторых компьютерах переключатель опции становится неактивным.

Внедрение апдейта приводит к тому, что пользователи сталкиваются с невозможностью включить Smart App Control через приложение системной безопасности. На затронутых устройствах соответствующий элемент интерфейса окрашивается в серый цвет и не реагирует на нажатия.

Особенности проявления проблемы

Инструмент Smart App Control представляет собой важный защитный компонент Windows 11, который функционирует в связке с классическим защитником Defender и фильтром SmartScreen. Функция опирается на облачные службы аналитики приложений и механизмы целостности кода, блокируя потенциально опасные исполняемые файлы и утилиты.

Как уточняют разработчики, сбои затрагивают исключительно те компьютеры под управлением версий Windows 11 24H2 и новее, где на момент установки патча эта защита была отключена. Если же функция была активирована заранее, устройство продолжает работать в штатном режиме и сохраняет защиту.

Временные методы обхода проблемы для администраторов

Полноценное исправление ошибки пока не выпущено, однако корпорация предложила временные способы обхода для корпоративных систем, управляемых IT-специалистами. Решить проблему можно через правку системного реестра или развертывание специальных групповых политик.

Восстановление доступа через реестр

Чтобы вернуть возможность активации функции на проблемных ПК методом редактирования реестра, необходимо выполнить последовательность действий через командную строку с правами администратора:

• Открыть поисковую строку системы, ввести команду cmd и запустить консоль от имени администратора.
• Ввести две специальные команды для добавления параметров переопределения управления функциями.
• Перезагрузить персональный компьютер для применения внесенных изменений.

Сами команды для добавления ключей реестра выглядят следующим образом: reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2883193997 /t REG_DWORD /d 1 /f и reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2850574478 /t REG_DWORD /d 1 /f.

Настройка групповых политик

Альтернативным методом для администраторов является установка и конфигурация двух групповых политик, которые принудительно включают защитный компонент и активируют логирование для отладки. Обновления для предварительного просмотра функций распространяются под номерами для соответствующих сборок ОС.

Нужные параметры располагаются в ветке конфигурации компьютера через административные шаблоны для соответствующих версий Windows 11. После инсталляции пакетов администраторам требуется перевести обе настройки в состояние активности и перезагрузить рабочие станции.

Другие известные проблемы последних обновлений Windows

На фоне этих неполадок корпорация подтвердила наличие ряда других сбоев, спровоцированных недавними патчами. В частности, сентябрьские и октябрьские апдейты вызывали сбои в работе Remote Desktop для обычных пользователей при активной защите администратора, а также приводили к проблемам с подключениями Always On VPN.

Дополнительно специалистам пришлось устранять дефекты, из-за которых пользователи сталкивались с черными экранами, сбоями интерфейса рабочего стола и аварийным завершением работы проводника Explorer после установки летних обновлений.

Эффективность современных средств защиты

Анализ общего уровня предотвращения угроз показывает, что стандартные защитные барьеры могут скрывать реальную картину кибербезопасности после первоначального проникновения злоумышленников. В отчете Blue Report 2026 отмечается, что в ситуациях, когда у атакующих уже имеются валидные учетные данные, показатели эффективного блокирования вредоносной активности резко снижаются, а защитные механизмы отражают лишь небольшую долю потенциальных шагов.