- Грешката в актуализацията KB5127648 блокира активирането на Smart App Control на устройства, където е била деактивирана.
- Има временни решения, използващи команди от системния регистър на Windows, за да си възвърнете достъпа до защитния превключвател.
- Възможно е да стартирате заключени приложения чрез ръчно отключване на свойствата на файловете или чрез използване на временни пътища.
- Microsoft ще внедри актуализация, която ще позволи включването и изключването на SAC, без да е необходимо преинсталиране на системата.
Ако след като щракнете върху бутона за актуализация на Windows 11, сте установили, че Smart App Control (SAC) е излязъл от строя или, още по-лошо, превключвателят за активиране е сив и не можете да направите нищо, не сте сами. Тази функция, която действа като предпазител, предотвратяващ навлизането на злонамерен или неподписан софтуер във вашия компютър, напоследък причинява доста главоболия, особено след определени корекции за сигурност, които, по ирония на съдбата, са повредили самия инструмент, който е трябвало да защитава.
Чувството е малко разочароващо, защото докато за някои системата блокира напълно легитимни приложения, за други опцията за активиране е станала неизползваема . Нека разгледаме какво се случва, защо Microsoft ни е въвлякла в тази каша и най-вече какви стъпки можете да предприемете, за да си възвърнете контрола над сигурността, без да се налага да се отказвате и да преформатирате компютъра си.
Какво точно е Smart App Control и защо блокира приложенията ми?
Като начало е важно да се разбере, че SAC (Център за консултации по безопасност) не е оптимизатор на скоростта, а по-скоро облачен защитен слой . Неговата задача е да анализира репутацията на изпълнимите файлове и да провери дали имат валиден и актуален цифров подпис. Ако Windows не може да потвърди, че програмата е безопасна или ако подписът е изтекъл, системата я блокира като предпазна мярка.
Това може да се случи дори с програми, които използвате от години. Проблемът възниква, когато разработчикът не актуализира сертификатите за сигурност или когато инсталаторът се различава от основния изпълним файл. В тези случаи системата интерпретира това като евентуална манипулация на файла и решава, че е най-добре да не поема никакви рискове, показвайки досадното съобщение, че приложението е блокирано от администратора.
Хаосът на октомврийската актуализация и грешката KB5127648
Тук нещата стават зле. Актуализацията за сигурност KB5127648 е причинила много специфичен бъг във версии 24H2 и по-нови. По принцип, ако сте имали деактивиран Smart App Control, след инсталирането на корекцията ще откриете, че превключвателят е заключен (сив) и не можете да го активирате отново по обичайния начин.
Странното е, че тези, които вече са го активирали, не са забелязали нищо и са останали защитени. Пълна ирония е, че пач, предназначен да засили сигурността, в крайна сметка пречи на потребителите да активират една от най-мощните защити на системата. Microsoft вече призна проблема, но докато чакаме постоянно решение, ни оставиха временни решения , които не са точно за начинаещи потребители.
Как да поправите заключен превключвател (технически решения)
Ако не можете да активирате Центъра за обслужване на клиенти (SAC), има два основни пътя, въпреки че и двата изискват достъп до вътрешните компоненти на системата. Най-директният вариант за отделен потребител е промяна на системния регистър на WindowsЗа да направите това, трябва да отворите командния ред (CMD) като администратор и да изпълните две специфични команди, които добавят DWORD стойности към пътя HKLMSYSTEMCurrentControlSetPoliciesMicrosoftFeatureManagementOverridesПо-конкретно, ценностите трябва да бъдат създадени. 2883193997 и 2850574478, като им присвоите данните 1.
За тези, които управляват корпоративни среди или са запознати с груповите правила , Microsoft пусна административни шаблони (като KB5074105), които ви позволяват да принудите активиране и да активирате регистрирането на събития за отстраняване на неизправности. След като тези промени бъдат приложени и компютърът бъде рестартиран, комутаторът би трябвало да е отново в експлоатация.
Трикове за стартиране на легитимни приложения без деактивиране на защитата
Понякога не искаме да деактивираме SAC (Център за безопасна инсталация), а просто искаме Windows да спре да ни досажда с инсталатор, за който знаем, че е безопасен. Преди да деактивирате всичко, опитайте да щракнете с десния бутон върху файла , да отидете на Свойства и ако опцията „Разблокиране “ се появи в раздела Общи, отметнете я. Това премахва флага „Интернет файл“ и често заобикаля много блокировки.
Друга ефективна тактика е да преместите инсталатора на просто място, като например C:\Temp , и да го стартирате като администратор. Ако проблемът продължава и сте абсолютно сигурни в произхода на софтуера, можете да добавите специално изключение в Windows Defender за тази папка, въпреки че в идеалния случай трябва да премахнете изключението, след като инсталацията приключи, за да избегнете оставянето на вратата отворена за натрапници.
Бъдещето на Smart App Control и чистото преинсталиране
Доскоро едно от най-големите оплаквания беше, че ако деактивирате Центъра за действие за сигурност (SAC), единственият начин да го възстановите е да преинсталирате Windows от нулата . Microsoft оправда това, като каза, че се нуждае от „чиста“ система за оценка на сигурността. Има обаче светлина в края на тунела: потвърдено е, че през 2026 г. ще пристигне актуализация, която ще позволи на потребителите свободно да активират и деактивират функцията, без да е необходимо преформатиране.
Тази функция вече се тества в каналите на Windows Insider (като например компилация 26220.7070), където вече съществува гъвкав превключвател. Междувременно се препоръчва да не деактивирате защитата лекомислено, ако тя вече е активирана, тъй като може да се окажете сред потребителите, засегнати от грешката със сивия превключвател.
В крайна сметка, работата със Smart App Control изисква търпение и понякога малко технически познания за системния регистър, за да се избегнат грешки в месечните актуализации. Най-мъдрият начин на действие е да поддържате софтуера си актуализиран, винаги да проверявате цифровите подписи на изтеглянията си и, ако системата блокира нещо, да опитате ръчно да отключите файловете, преди да прибегнете до драстични мерки, които биха могли да компрометират сигурността на вашето устройство.