- KB5127648 värskendusviga blokeerib nutika rakenduse juhtimise aktiveerimise seadmetes, kus see oli keelatud.
- Turvalülitile juurdepääsu taastamiseks on olemas ajutised lahendused, mis kasutavad Windowsi registri käske.
- Lukustatud rakendusi on võimalik käivitada failiomaduste käsitsi avamise või ajutiste teede abil.
- Microsoft rakendab värskenduse, mis võimaldab SAC-i sisse ja välja lülitada ilma süsteemi uuesti installimata.
Kui pärast Windows 11 värskendusnupule klõpsamist avastate, et nutikas rakenduste kontroll (SAC) on sassi läinud või, mis veel hullem, selle aktiveerimise lüliti on hall ja te ei saa midagi teha, siis pole te üksi. See funktsioon, mis toimib kaitsjana, et vältida pahatahtliku või allkirjastamata tarkvara sisenemist teie arvutisse, on viimasel ajal tekitanud üsna palju peavalu, eriti pärast teatud turvaparandusi, mis iroonilisel kombel on rikkunud just selle tööriista, mille kaitsmiseks need olid mõeldud.
See tunne on pisut masendav, sest kuigi mõne jaoks blokeerib süsteem täiesti legitiimsed rakendused, on teiste jaoks aktiveerimisvalik kasutuskõlbmatuks muutunud . Vaatleme lähemalt, mis toimub, miks Microsoft meid sellesse segadusse mässis ja ennekõike, milliseid samme saate astuda, et oma turvalisuse üle kontrolli taastada ilma rätikut nurka viskamata ja arvutit ümber vormindamata.
Mis täpselt on nutikas rakenduste kontroll ja miks see minu rakendusi blokeerib?
Alustuseks on oluline mõista, et SAC (Safety Advisory Center) ei ole kiiruse optimeerija, vaid pigem pilvepõhine turvakiht . Selle ülesanne on analüüsida käivitatavate failide mainet ja kontrollida, kas neil on kehtiv ja ajakohane digitaalallkiri. Kui Windows ei suuda programmi ohutust kinnitada või kui allkiri on aegunud, blokeerib süsteem selle ettevaatusabinõuna.
See võib juhtuda isegi programmidega, mida olete aastaid kasutanud. Probleem tekib siis, kui arendaja ei uuenda turvasertifikaate või kui installija erineb peamisest käivitatavast failist. Sellistel juhtudel tõlgendab süsteem seda faili võimaliku muutmisena ja otsustab, et parem on mitte riskida, kuvades tüütu teate, et administraator on rakenduse blokeerinud.
Oktoobrikuu värskenduse kaos ja viga KB5127648
Siin läheb asi koledaks. Turvavärskendus KB5127648 põhjustas versioonides 24H2 ja uuemates väga spetsiifilise vea. Põhimõtteliselt, kui teil oli nutika rakenduse juhtimine keelatud, siis pärast paranduse installimist avastate, et lüliti on lukus (hall) ja te ei saa seda tavapärasel viisil uuesti lubada.
Kummaline on see, et need, kellel see juba lubatud oli, pole midagi märganud ja jäävad kaitstuks. On täielik iroonia, et turvalisuse tugevdamiseks mõeldud parandus takistab kasutajatel süsteemi ühe võimsaima kaitse aktiveerimist. Microsoft on probleemi juba tunnistanud, kuid kuni me ootame püsivat lahendust, on nad jätnud meile ajutised lahendused , mis pole just algajatele kasutajatele sobivad.
Kuidas lukustatud lülitit parandada (tehnilised lahendused)
Kui te ei saa klienditeeninduskeskust (SAC) aktiveerida, on selleks kaks peamist võimalust, kuigi mõlemad nõuavad juurdepääsu süsteemi sisemistele komponentidele. Kõige otsesem valik üksikkasutaja jaoks on muuta Windowsi registritSelleks peate administraatorina avama käsuviiba (CMD) ja käivitama kaks konkreetset käsku, mis lisavad teele DWORD-väärtused. HKLMSYSTEMCurrentControlSetPoliciesMicrosoftFeatureManagementOverridesTäpsemalt öeldes tuleb luua väärtused. 2883193997 ja 2850574478, määrates neile andmed 1.
Ettevõttekeskkondade haldajatele või rühmapoliitikaga tuttavatele on Microsoft avaldanud haldusmallid (nt KB5074105), mis võimaldavad teil sundaktiveerimist ja lubada sündmuste logimise tõrkeotsinguks. Pärast nende muudatuste rakendamist ja arvuti taaskäivitamist peaks kommutaator uuesti töötama.
Nipid legitiimsete rakenduste käitamiseks ilma turvalisust keelamata
Mõnikord ei taha me SAC-i (turvalise installikeskuse) keelata, vaid lihtsalt, et Windows ei tülitaks meid installijaga, mille kohta me teame, et see on ohutu. Enne kõige keelamist proovige failil paremklõpsata , minna menüüsse Atribuudid ja kui vahekaardil Üldine kuvatakse suvand „Tühista blokeering ” , märkige see. See eemaldab lipu „Interneti-fail” ja möödub sageli paljudest blokeeringutest.
Teine tõhus taktika on installija teisaldamine lihtsasse asukohta, näiteks C:\Temp , ja selle käivitamine administraatorina. Kui probleem püsib ja olete tarkvara päritolus täiesti kindel, saate Windows Defenderis sellele kaustale lisada konkreetse erandi, kuigi ideaalis peaksite erandi eemaldama pärast installimise lõppu, et vältida sissetungijatele ukse avamist.
Nutikate rakenduste juhtimise ja puhta taasinstalli tulevik
Kuni viimase ajani oli üks suurimaid kaebusi see, et kui Security Action Center (SAC) keelata, siis selle taastamiseks piisab Windowsi uuesti installimisest . Microsoft põhjendas seda väitega, et turvalisuse hindamiseks on vaja "puhast" süsteemi. Tunneli lõpus on aga valgus: on kinnitatud, et 2026. aastal saabub värskendus, mis võimaldab kasutajatel funktsiooni vabalt lubada ja keelata ilma uuesti vormindamata.
Seda funktsiooni testitakse juba Windows Insideri kanalites (nt Build 26220.7070), kus paindlik lüliti on juba olemas. Seni on soovitatav kaitset mitte kergekäeliselt keelata, kui see on juba lubatud, kuna võite sattuda halli lüliti veast mõjutatud kasutajate hulka.
Lõppkokkuvõttes nõuab nutika rakenduste juhtimisega tegelemine kannatlikkust ja mõnikord ka veidi tehnilist oskusteavet süsteemiregistriga, et vältida igakuiste värskenduste vigu. Kõige targem on hoida oma tarkvara ajakohasena, kontrollida alati allalaadimiste digitaalallkirju ja kui süsteem midagi blokeerib, proovida failid käsitsi avada, enne kui asute drastiliste meetmete juurde, mis võivad teie seadme turvalisust kahjustada.