- Το σφάλμα ενημέρωσης KB5127648 εμποδίζει την ενεργοποίηση του Smart App Control σε συσκευές όπου ήταν απενεργοποιημένος.
- Υπάρχουν προσωρινές λύσεις που χρησιμοποιούν εντολές του μητρώου των Windows για να ανακτήσετε την πρόσβαση στον διακόπτη ασφαλείας.
- Είναι δυνατή η εκτέλεση κλειδωμένων εφαρμογών ξεκλειδώνοντας χειροκίνητα τις ιδιότητες των αρχείων ή χρησιμοποιώντας προσωρινές διαδρομές.
- Η Microsoft θα εφαρμόσει μια ενημέρωση που θα επιτρέπει την ενεργοποίηση και απενεργοποίηση του SAC χωρίς να χρειάζεται επανεγκατάσταση του συστήματος.
Αν αφού κάνετε κλικ στο κουμπί ενημέρωσης των Windows 11 διαπιστώσετε ότι το Smart App Control (SAC) έχει πάθει κάποια βλάβη ή, ακόμα χειρότερα, ότι ο διακόπτης εναλλαγής για την ενεργοποίησή του είναι γκριζαρισμένος και δεν μπορείτε να κάνετε τίποτα, δεν είστε οι μόνοι. Αυτή η λειτουργία, η οποία λειτουργεί ως φύλακας για την αποτροπή της εισόδου κακόβουλου ή μη υπογεγραμμένου λογισμικού στον υπολογιστή σας, έχει προκαλέσει αρκετά προβλήματα τελευταία, ειδικά μετά από ορισμένες ενημερώσεις ασφαλείας που, ειρωνικά, έχουν καταστρέψει το ίδιο το εργαλείο που προορίζονταν να προστατεύσουν.
Το συναίσθημα είναι λίγο απογοητευτικό, επειδή, ενώ για κάποιους το σύστημα μπλοκάρει απολύτως νόμιμες εφαρμογές, για άλλους η επιλογή ενεργοποίησης έχει καταστεί άχρηστη . Ας αναλύσουμε τι συμβαίνει, γιατί η Microsoft μας έχει βάλει σε αυτό το χάλι και, πάνω απ' όλα, ποια βήματα μπορείτε να κάνετε για να ανακτήσετε τον έλεγχο της ασφάλειάς σας χωρίς να χρειαστεί να τα παρατήσετε και να επαναδιαμορφώσετε τον υπολογιστή σας.
Τι ακριβώς είναι το Smart App Control και γιατί μπλοκάρει τις εφαρμογές μου;
Αρχικά, είναι σημαντικό να κατανοήσετε ότι το SAC (Safety Advisory Center) δεν είναι ένα εργαλείο βελτιστοποίησης ταχύτητας, αλλά μάλλον ένα επίπεδο ασφαλείας που βασίζεται στο cloud . Η δουλειά του είναι να αναλύει τη φήμη των εκτελέσιμων αρχείων και να επαληθεύει ότι διαθέτουν έγκυρη και ενημερωμένη ψηφιακή υπογραφή. Εάν τα Windows δεν μπορούν να επιβεβαιώσουν ότι το πρόγραμμα είναι ασφαλές ή εάν η υπογραφή έχει λήξει, το σύστημα το μπλοκάρει ως προφύλαξη.
Αυτό μπορεί να συμβεί ακόμη και με προγράμματα που χρησιμοποιείτε εδώ και χρόνια. Το πρόβλημα προκύπτει όταν ο προγραμματιστής δεν ενημερώνει τα πιστοποιητικά ασφαλείας ή όταν το πρόγραμμα εγκατάστασης διαφέρει από το κύριο εκτελέσιμο αρχείο. Σε αυτές τις περιπτώσεις, το σύστημα ερμηνεύει αυτό ως πιθανή παραβίαση του αρχείου και αποφασίζει ότι είναι καλύτερο να μην αναλάβει κανένα ρίσκο, εμφανίζοντας το ενοχλητικό μήνυμα ότι η εφαρμογή έχει αποκλειστεί από τον διαχειριστή.
Το χάος της ενημέρωσης του Οκτωβρίου και το σφάλμα KB5127648
Εδώ είναι που τα πράγματα γίνονται άσχημα. Η ενημέρωση ασφαλείας KB5127648 προκάλεσε ένα πολύ συγκεκριμένο σφάλμα στις εκδόσεις 24H2 και νεότερες. Βασικά, αν είχατε απενεργοποιήσει το Smart App Control, μετά την εγκατάσταση της ενημέρωσης κώδικα θα διαπιστώσετε ότι ο διακόπτης είναι κλειδωμένος (γκριζαρισμένος) και δεν μπορείτε να τον ενεργοποιήσετε ξανά με τον συνήθη τρόπο.
Το περίεργο είναι ότι όσοι το είχαν ήδη ενεργοποιήσει δεν έχουν παρατηρήσει τίποτα και παραμένουν προστατευμένοι. Είναι απόλυτη ειρωνεία το γεγονός ότι μια ενημέρωση κώδικα που αποσκοπεί στην ενίσχυση της ασφάλειας καταλήγει να εμποδίζει τους χρήστες να ενεργοποιήσουν μία από τις πιο ισχυρές προστασίες του συστήματος. Η Microsoft έχει ήδη αναγνωρίσει το πρόβλημα, αλλά ενώ περιμένουμε μια μόνιμη λύση, μας άφησαν με προσωρινές λύσεις που δεν είναι ακριβώς για αρχάριους χρήστες.
Πώς να επισκευάσετε έναν κλειδωμένο διακόπτη (Τεχνικές λύσεις)
Εάν δεν μπορείτε να ενεργοποιήσετε το Κέντρο Εξυπηρέτησης Πελατών (SAC), υπάρχουν δύο κύριες διαδρομές, αν και και οι δύο απαιτούν πρόσβαση στα εσωτερικά στοιχεία του συστήματος. Η πιο άμεση επιλογή για έναν μεμονωμένο χρήστη είναι τροποποιήστε το μητρώο των WindowsΓια να το κάνετε αυτό, πρέπει να ανοίξετε τη Γραμμή εντολών (CMD) ως διαχειριστής και να εκτελέσετε δύο συγκεκριμένες εντολές που προσθέτουν τιμές DWORD στη διαδρομή. HKLMSYSTEMCurrentControlSetPoliciesMicrosoftFeatureManagementOverridesΣυγκεκριμένα, οι τιμές πρέπει να δημιουργηθούν. 2883193997 και 2850574478, αντιστοιχίζοντάς τους τα δεδομένα 1.
Για όσους διαχειρίζονται εταιρικά περιβάλλοντα ή είναι εξοικειωμένοι με την Πολιτική ομάδας , η Microsoft έχει κυκλοφορήσει πρότυπα διαχείρισης (όπως το KB5074105) που σας επιτρέπουν να επιβάλλετε ενεργοποίηση και να ενεργοποιήσετε την καταγραφή συμβάντων για την αντιμετώπιση προβλημάτων. Μόλις εφαρμοστούν αυτές οι αλλαγές και γίνει επανεκκίνηση του υπολογιστή, ο διακόπτης θα πρέπει να είναι ξανά λειτουργικός.
Κόλπα για την εκτέλεση νόμιμων εφαρμογών χωρίς να απενεργοποιήσετε την ασφάλεια
Μερικές φορές δεν θέλουμε να απενεργοποιήσουμε το SAC (Κέντρο Ασφαλούς Εγκατάστασης), αλλά απλώς θέλουμε τα Windows να σταματήσουν να μας ενοχλούν με ένα πρόγραμμα εγκατάστασης που γνωρίζουμε ότι είναι ασφαλές. Πριν απενεργοποιήσετε τα πάντα, δοκιμάστε να κάνετε δεξί κλικ στο αρχείο , να μεταβείτε στις Ιδιότητες και, αν εμφανιστεί η επιλογή "Κατάργηση αποκλεισμού " στην καρτέλα Γενικά, ελέγξτε την. Αυτό καταργεί τη σημαία "Αρχείο Internet" και συχνά παρακάμπτει πολλά μπλοκαρίσματα.
Μια άλλη αποτελεσματική τακτική είναι να μετακινήσετε το πρόγραμμα εγκατάστασης σε μια απλή τοποθεσία, όπως το C:\Temp , και να το εκτελέσετε ως διαχειριστής. Εάν το πρόβλημα επιμένει και είστε απολύτως βέβαιοι για την προέλευση του λογισμικού, μπορείτε να προσθέσετε μια συγκεκριμένη εξαίρεση στο Windows Defender για αυτόν τον φάκελο, αν και ιδανικά θα πρέπει να καταργήσετε την εξαίρεση μόλις ολοκληρωθεί η εγκατάσταση, για να αποφύγετε να αφήσετε την πόρτα ανοιχτή για εισβολείς.
Το μέλλον του Smart App Control και της καθαρής επανεγκατάστασης
Μέχρι πρόσφατα, ένα από τα μεγαλύτερα παράπονα ήταν ότι αν απενεργοποιούσατε το Κέντρο Δράσης Ασφαλείας (SAC), ο μόνος τρόπος για να το επαναφέρετε ήταν να επανεγκαταστήσετε τα Windows από την αρχή . Η Microsoft το δικαιολόγησε λέγοντας ότι χρειαζόταν ένα «καθαρό» σύστημα για την αξιολόγηση της ασφάλειας. Ωστόσο, υπάρχει φως στο τέλος του τούνελ: έχει επιβεβαιωθεί ότι μια ενημέρωση θα φτάσει το 2026 που θα επιτρέπει στους χρήστες να ενεργοποιούν και να απενεργοποιούν ελεύθερα τη λειτουργία χωρίς να χρειάζεται να την αναδιαμορφώσουν.
Αυτή η λειτουργία δοκιμάζεται ήδη στα κανάλια του Windows Insider (όπως το Build 26220.7070), όπου υπάρχει ήδη ένας ευέλικτος διακόπτης. Εν τω μεταξύ, συνιστάται να μην απενεργοποιείτε ελαφρά την προστασία εάν είναι ήδη ενεργοποιημένη, καθώς θα μπορούσατε να καταλήξετε μεταξύ των χρηστών που επηρεάζονται από το σφάλμα του γκρι διακόπτη.
Τελικά, η διαχείριση του Smart App Control απαιτεί υπομονή και, μερικές φορές, λίγη τεχνική τεχνογνωσία με το μητρώο του συστήματος για την παράκαμψη σφαλμάτων στις μηνιαίες ενημερώσεις. Η πιο σοφή πορεία δράσης είναι να διατηρείτε το λογισμικό σας ενημερωμένο, να επαληθεύετε πάντα τις ψηφιακές υπογραφές των λήψεών σας και, εάν το σύστημα μπλοκάρει κάτι, να δοκιμάσετε να ξεκλειδώσετε τα αρχεία χειροκίνητα πριν καταφύγετε σε δραστικά μέτρα που θα μπορούσαν να θέσουν σε κίνδυνο την ασφάλεια της συσκευής σας.