- Chyba aktualizace KB5127648 blokuje aktivaci funkce Smart App Control na zařízeních, kde byla tato funkce zakázána.
- Existují dočasná řešení využívající příkazy registru systému Windows pro obnovení přístupu k bezpečnostnímu přepínači.
- Uzamčené aplikace je možné spustit ručním odemčením vlastností souborů nebo použitím dočasných cest.
- Společnost Microsoft implementuje aktualizaci, která umožní zapínání a vypínání SAC bez nutnosti přeinstalace systému.
Pokud jste po kliknutí na tlačítko aktualizace Windows 11 zjistili, že se funkce Smart App Control (SAC) zbláznila, nebo, co je ještě horší, že přepínač pro její aktivaci je šedý a vy s ní nemůžete nic dělat, nejste sami. Tato funkce, která funguje jako ochránce, aby se do vašeho počítače nedostal škodlivý nebo nepodepsaný software, v poslední době způsobuje nemalé problémy, zejména po určitých bezpečnostních záplatách, které ironicky narušily právě nástroj, který měla chránit.
Ten pocit je trochu frustrující, protože zatímco pro některé systém blokuje naprosto legitimní aplikace, pro jiné se možnost aktivace stala nepoužitelnou . Pojďme si rozebrat, co se děje, proč nás Microsoft do tohoto zmatku dostal a především jaké kroky můžete podniknout, abyste znovu získali kontrolu nad svým zabezpečením, aniž byste museli hodit ručník do ringu a přeformátovat počítač.
Co přesně je Smart App Control a proč blokuje mé aplikace?
Pro začátek je důležité pochopit, že SAC (Safety Advisory Center) není optimalizátor rychlosti, ale spíše cloudová bezpečnostní vrstva . Jeho úkolem je analyzovat reputaci spustitelných souborů a ověřovat, zda mají platný a aktuální digitální podpis. Pokud systém Windows nemůže potvrdit, že je program bezpečný, nebo pokud platnost podpisu vypršela, systém jej preventivně zablokuje.
K tomu může dojít i u programů, které používáte již léta. Problém nastává, když vývojář neaktualizuje bezpečnostní certifikáty nebo když se instalační program liší od hlavního spustitelného souboru. V těchto případech systém interpretuje tuto skutečnost jako možnou manipulaci se souborem a rozhodne se, že je nejlepší neriskovat, a zobrazí nepříjemnou zprávu, že aplikace byla zablokována správcem.
Chaos říjnové aktualizace a chyba KB5127648
A tady se věci komplikují. Bezpečnostní aktualizace KB5127648 způsobila ve verzích 24H2 a novějších velmi specifickou chybu. V podstatě pokud jste měli vypnutou funkci Smart App Control, po instalaci záplaty zjistíte, že je přepínač uzamčený (šedivý) a nelze jej obvyklým způsobem znovu zapnout.
Zvláštní je, že ti, kteří to již měli povolené, si ničeho nevšimli a zůstávají chráněni. Je naprosto ironií, že záplata určená k posílení zabezpečení nakonec uživatelům zabrání v aktivaci jedné z nejsilnějších ochran systému. Microsoft již problém uznal, ale zatímco čekáme na trvalé řešení, nechali nám jen dočasná řešení , která nejsou zrovna pro začínající uživatele.
Jak opravit zablokovaný spínač (Technická řešení)
Pokud se vám nepodaří aktivovat Centrum služeb zákazníkům (SAC), existují dvě hlavní cesty, ačkoli obě vyžadují přístup k interním komponentám systému. Nejpřímější možností pro jednotlivého uživatele je upravit registr WindowsChcete-li to provést, musíte otevřít příkazový řádek (CMD) jako správce a spustit dva specifické příkazy, které do cesty přidají hodnoty DWORD. HKLMSYSTEMCurrentControlSetPoliciesMicrosoftFeatureManagementOverridesKonkrétně je nutné vytvořit hodnoty. 2883193997 a 2850574478, čímž jim přiřadíte data 1.
Pro ty, kteří spravují podniková prostředí nebo jsou obeznámeni se zásadami skupiny , vydala společnost Microsoft šablony pro správu (například KB5074105), které umožňují vynutit aktivaci a povolit protokolování událostí pro řešení problémů. Po provedení těchto změn a restartování počítače by měl být přepínač opět funkční.
Triky pro spuštění legitimních aplikací bez deaktivace zabezpečení
Někdy nechceme deaktivovat SAC (Centrum bezpečné instalace), ale jednoduše chceme, aby nás Windows přestal obtěžovat instalačním programem, o kterém víme, že je bezpečný. Než vše deaktivujete, zkuste kliknout pravým tlačítkem myši na soubor , přejít na Vlastnosti a pokud se na kartě Obecné zobrazí možnost „Odblokovat “ , zaškrtněte ji. Tím se odstraní příznak „Soubor internetu“ a často se obejde mnoho blokování.
Další účinnou taktikou je přesunout instalační program do jednoduchého umístění, například C:\Temp , a spustit jej jako správce. Pokud problém přetrvává a jste si naprosto jisti původem softwaru, můžete pro danou složku v programu Windows Defender přidat konkrétní výjimku , i když v ideálním případě byste ji po dokončení instalace měli odstranit, abyste zabránili otevření dveří pro vetřelce.
Budoucnost Smart App Control a čistá reinstalace
Až donedávna byla jednou z největších stížností to, že pokud jste deaktivovali Centrum akcí zabezpečení (SAC), jediný způsob, jak ho obnovit, byla přeinstalace systému Windows od nuly . Microsoft to zdůvodnil tím, že potřeboval „čistý“ systém pro posouzení zabezpečení. Na konci tunelu je však světlo: bylo potvrzeno, že v roce 2026 dorazí aktualizace, která uživatelům umožní tuto funkci volně povolit a zakázat bez nutnosti přeformátování.
Tato funkce je již testována v kanálech Windows Insider (například sestavení 26220.7070), kde již existuje flexibilní přepínač. Mezitím se doporučuje ochranu nevypínat lehkovážně, pokud je již povolená, protože byste se mohli ocitnout mezi uživateli postiženými chybou šedého přepínače.
Nakonec práce s aplikací Smart App Control vyžaduje trpělivost a někdy i trochu technických znalostí systémového registru, aby se předešlo chybám v měsíčních aktualizacích. Nejrozumnějším postupem je udržovat software aktualizovaný, vždy ověřovat digitální podpisy stahovaných souborů a pokud systém něco blokuje, zkusit soubory ručně odemknout, než se uchýlíte k drastickým opatřením, která by mohla ohrozit zabezpečení vašeho zařízení.