- Der Update-Bug KB5127648 verhindert die Aktivierung der intelligenten App-Steuerung auf Geräten, auf denen diese deaktiviert war.
- Es gibt temporäre Lösungen, die mithilfe von Windows-Registry-Befehlen den Zugriff auf den Sicherheitsschalter wiederherstellen.
- Gesperrte Anwendungen können ausgeführt werden, indem die Dateieigenschaften manuell entsperrt oder temporäre Pfade verwendet werden.
- Microsoft wird ein Update implementieren, das es ermöglicht, den SAC ein- und auszuschalten, ohne das System neu installieren zu müssen.
Wenn nach dem Klicken auf die Windows 11-Update-Schaltfläche die intelligente App-Steuerung (SAC) nicht mehr richtig funktioniert oder – noch schlimmer – der Schalter zum Aktivieren ausgegraut ist und Sie nichts mehr tun können, sind Sie nicht allein. Diese Funktion, die Ihren PC vor schädlicher oder unsignierter Software schützen soll, hat in letzter Zeit einige Probleme verursacht, insbesondere nach bestimmten Sicherheitspatches, die ironischerweise genau das Tool außer Kraft gesetzt haben, das sie eigentlich schützen sollten.
Das ist ziemlich frustrierend, denn während das System bei manchen völlig legitime Anwendungen blockiert, ist die Aktivierungsoption für andere unbrauchbar geworden . Wir erklären Ihnen, was da vor sich geht, warum Microsoft uns in diese Misere gebracht hat und vor allem, wie Sie die Kontrolle über Ihre Sicherheit zurückgewinnen können, ohne gleich aufgeben und Ihren Computer neu formatieren zu müssen.
Was genau ist Smart App Control und warum blockiert es meine Apps?
Zunächst ist es wichtig zu verstehen, dass das SAC (Safety Advisory Center) kein Geschwindigkeitsoptimierer, sondern eine cloudbasierte Sicherheitsebene ist . Seine Aufgabe ist es, die Reputation von ausführbaren Dateien zu analysieren und zu überprüfen, ob diese über eine gültige und aktuelle digitale Signatur verfügen. Kann Windows die Sicherheit eines Programms nicht bestätigen oder ist die Signatur abgelaufen, blockiert das System es vorsorglich.
Dies kann selbst bei Programmen vorkommen, die Sie seit Jahren verwenden. Das Problem entsteht, wenn der Entwickler die Sicherheitszertifikate nicht aktualisiert oder wenn sich das Installationsprogramm von der eigentlichen ausführbaren Datei unterscheidet. In diesen Fällen interpretiert das System dies als mögliche Manipulation der Datei und geht lieber kein Risiko ein. Daher wird die Meldung angezeigt, dass die Anwendung vom Administrator blockiert wurde.
Das Chaos des Oktober-Updates und der Fehler KB5127648
Hier wird es problematisch. Das Sicherheitsupdate KB5127648 hat einen spezifischen Fehler in den Versionen 24H2 und höher verursacht. Wenn Sie die intelligente App-Steuerung deaktiviert hatten, ist der entsprechende Schalter nach der Installation des Patches gesperrt (ausgegraut) und lässt sich nicht wie gewohnt wieder aktivieren .
Das Merkwürdige ist, dass diejenigen, die die Funktion bereits aktiviert hatten, nichts bemerkt haben und weiterhin geschützt sind. Es ist eine bittere Ironie, dass ein Patch, der die Sicherheit eigentlich verbessern soll, die Nutzer daran hindert, eine der stärksten Schutzfunktionen des Systems zu aktivieren. Microsoft hat das Problem bereits eingeräumt, aber während wir auf eine dauerhafte Lösung warten, wurden uns nur temporäre Workarounds zur Verfügung gestellt , die für unerfahrene Nutzer nicht gerade geeignet sind.
Wie man einen blockierten Schalter repariert (Technische Lösungen)
Falls Sie das Kundenservicecenter (SAC) nicht aktivieren können, gibt es zwei Hauptwege, die jedoch beide den Zugriff auf interne Systemkomponenten erfordern. Die direkteste Option für einen einzelnen Benutzer ist Ändern Sie die Windows-RegistrierungDazu müssen Sie die Eingabeaufforderung (CMD) als Administrator öffnen und zwei bestimmte Befehle ausführen, die DWORD-Werte zum Pfad hinzufügen. HKLMSYSTEMCurrentControlSetPoliciesMicrosoftFeatureManagementOverridesKonkret müssen die Werte geschaffen werden. 2883193997 und 2850574478und ordnet ihnen die Daten 1 zu.
Für Administratoren von Unternehmensumgebungen oder solche, die mit Gruppenrichtlinien vertraut sind , hat Microsoft administrative Vorlagen (z. B. KB5074105) veröffentlicht, mit denen sich die Aktivierung erzwingen und die Ereignisprotokollierung zur Fehlerbehebung aktivieren lässt. Nach Anwendung dieser Änderungen und einem Neustart des Computers sollte der Schalter wieder betriebsbereit sein.
Tricks zum Ausführen legitimer Apps ohne Deaktivierung der Sicherheit
Manchmal möchten wir das Safe Installation Center (SAC) nicht deaktivieren, sondern lediglich, dass Windows uns nicht mehr mit einem Installationsprogramm belästigt, von dem wir wissen, dass es sicher ist. Bevor Sie alles deaktivieren, versuchen Sie Folgendes: Klicken Sie mit der rechten Maustaste auf die Datei , wählen Sie „Eigenschaften“ und aktivieren Sie die Option „Zulassen “ auf der Registerkarte „Allgemein“. Dadurch wird die Kennzeichnung „Internetdatei“ entfernt und viele Sperren werden umgangen.
Eine weitere wirksame Taktik besteht darin, das Installationsprogramm an einen einfachen Ort wie C:\Temp zu verschieben und es als Administrator auszuführen. Sollte das Problem weiterhin bestehen und Sie sich der Herkunft der Software absolut sicher sein, können Sie in Windows Defender eine Ausnahme für diesen Ordner hinzufügen. Idealerweise sollten Sie diese Ausnahme jedoch nach Abschluss der Installation wieder entfernen, um Angreifern keinen Zugriff zu ermöglichen.
Die Zukunft der intelligenten App-Steuerung und der sauberen Neuinstallation
Bis vor Kurzem war einer der größten Kritikpunkte, dass man das Sicherheits-Aktionscenter (SAC) nur durch eine Neuinstallation von Windows wiederherstellen konnte, wenn man es deaktiviert hatte . Microsoft begründete dies damit, dass man ein „sauberes“ System für die Sicherheitsbewertung benötige. Doch es gibt Hoffnung: Ein Update im Jahr 2026 soll es Nutzern ermöglichen, die Funktion ohne Neuinstallation zu aktivieren und zu deaktivieren .
Diese Funktion wird bereits in den Windows Insider- Kanälen (z. B. Build 26220.7070) getestet, wo bereits ein flexibler Schalter vorhanden ist. Bis dahin wird empfohlen, den Schutz nicht leichtfertig zu deaktivieren, falls er bereits aktiviert ist, da Sie sonst möglicherweise zu den Nutzern gehören, die vom Fehler mit dem grauen Schalter betroffen sind.
Letztendlich erfordert der Umgang mit Smart App Control Geduld und mitunter etwas technisches Know-how im Umgang mit der Systemregistrierung, um Fehler bei monatlichen Updates zu umgehen. Am besten ist es, die Software stets aktuell zu halten, die digitalen Signaturen der Downloads immer zu überprüfen und, falls das System etwas blockiert, die Dateien manuell zu entsperren, bevor man zu drastischen Maßnahmen greift, die die Sicherheit des Geräts gefährden könnten.