- KB5127648-päivitysvirhe estää Smart App Controlin aktivoinnin laitteissa, joissa se on ollut poistettu käytöstä.
- Windowsin rekisterikomentojen avulla on olemassa väliaikaisia ratkaisuja suojauskytkimen käytön palauttamiseksi.
- Lukittuja sovelluksia voi suorittaa avaamalla tiedosto-ominaisuuksien lukituksen manuaalisesti tai käyttämällä väliaikaisia polkuja.
- Microsoft toteuttaa päivityksen, jonka avulla SAC voidaan kytkeä päälle ja pois ilman järjestelmän uudelleenasennusta.
Jos Windows 11:n päivityspainikkeen napsauttamisen jälkeen huomaat, että Smart App Control (SAC) on mennyt sekaisin tai, mikä pahempaa, että sen aktivointikytkin on harmaana etkä voi tehdä asialle mitään, et ole yksin. Tämä ominaisuus, joka toimii vartijana estäen haitallisten tai allekirjoittamattomien ohjelmistojen pääsyn tietokoneellesi, on aiheuttanut viime aikoina melkoisesti päänvaivaa, varsinkin tiettyjen tietoturvakorjausten jälkeen, jotka ironisesti ovat rikkoneet juuri sen työkalun, jota niiden oli tarkoitus suojata.
Tunne on hieman turhauttava, koska vaikka joillekin järjestelmä estää täysin lailliset sovellukset, toisille aktivointivaihtoehdosta on tullut käyttökelvoton . Puretaanpa, mitä tapahtuu, miksi Microsoft on saanut meidät tähän sotkuun ja ennen kaikkea, mitä toimia voit tehdä saadaksesi tietoturvasi takaisin hallintaasi ilman, että sinun täytyy heittää pyyhettä kehään ja alustaa tietokonettasi uudelleen.
Mikä tarkalleen ottaen on Smart App Control ja miksi se estää sovelluksiani?
Aluksi on tärkeää ymmärtää, että SAC (Safety Advisory Center) ei ole nopeuden optimoija, vaan pikemminkin pilvipohjainen suojauskerros . Sen tehtävänä on analysoida suoritettavien tiedostojen mainetta ja varmistaa, että niillä on voimassa oleva ja ajan tasalla oleva digitaalinen allekirjoitus. Jos Windows ei pysty vahvistamaan ohjelman turvallisuutta tai jos allekirjoitus on vanhentunut, järjestelmä estää sen varotoimenpiteenä.
Tämä voi tapahtua jopa ohjelmien kanssa, joita olet käyttänyt vuosia. Ongelma syntyy, kun kehittäjä ei päivitä suojaussertifikaatteja tai kun asennusohjelma eroaa pääasiallisesta suoritettavasta tiedostosta. Näissä tapauksissa järjestelmä tulkitsee tämän mahdolliseksi tiedoston peukaloinniksi ja päättää olla ottamatta riskejä, näyttäen ärsyttävän viestin, että järjestelmänvalvoja on estänyt sovelluksen.
Lokakuun päivityksen kaaos ja KB5127648-virhe
Tässä kohtaa asiat muuttuvat ikäviksi. Tietoturvapäivitys KB5127648 on aiheuttanut hyvin spesifisen virheen versioissa 24H2 ja uudemmissa. Pohjimmiltaan, jos Smart App Control oli poistettu käytöstä, päivityksen asentamisen jälkeen kytkin on lukittu (harmaana) etkä voi ottaa sitä uudelleen käyttöön tavalliseen tapaan.
Outoa on, että ne, joilla se oli jo käytössä, eivät ole huomanneet mitään ja ovat edelleen suojattuja. On täysin ironista, että tietoturvaa vahvistamaan tarkoitettu korjauspäivitys estää käyttäjiä aktivoimasta yhtä järjestelmän tehokkaimmista suojausominaisuuksista. Microsoft on jo tunnustanut ongelman, mutta pysyvää ratkaisua odotellessa he ovat jättäneet meille väliaikaisia kiertoteitä , jotka eivät ole aivan aloitteleville käyttäjille sopivia.
Lukitun kytkimen korjaaminen (tekniset ratkaisut)
Jos et pysty aktivoimaan asiakaspalvelukeskusta (SAC), on olemassa kaksi päävaihtoehtoa, vaikka molemmat edellyttävät järjestelmän sisäisten komponenttien käyttöä. Suorin vaihtoehto yksittäiselle käyttäjälle on muokata Windowsin rekisteriäVoit tehdä tämän avaamalla komentokehotteen (CMD) järjestelmänvalvojana ja suorittamalla kaksi tiettyä komentoa, jotka lisäävät DWORD-arvoja polkuun. HKLMSYSTEMCurrentControlSetPoliciesMicrosoftFeatureManagementOverridesTarkemmin sanottuna arvot on luotava. 2883193997 ja 2850574478, antamalla heille tiedot 1.
Yritysympäristöjen hallinnoijille tai ryhmäkäytäntöjen kanssa tottuneille Microsoft on julkaissut hallintamalleja (kuten KB5074105), joiden avulla voit pakottaa aktivoinnin ja ottaa käyttöön tapahtumien kirjaamisen vianmääritystä varten. Kun nämä muutokset on otettu käyttöön ja tietokone on käynnistetty uudelleen, kytkimen pitäisi olla taas toiminnassa.
Vinkkejä laillisten sovellusten suorittamiseen poistamatta suojausta käytöstä
Joskus emme halua poistaa käytöstä SAC:ia (Safe Installation Center), vaan haluamme yksinkertaisesti, että Windows lakkaa häiritsemästä meitä asennusohjelmalla, jonka tiedämme olevan turvallinen. Ennen kuin poistat kaiken käytöstä, kokeile napsauttaa tiedostoa hiiren kakkospainikkeella , siirtyä Ominaisuudet-valikkoon ja jos "Poista esto " -vaihtoehto näkyy Yleiset-välilehdellä, valitse se. Tämä poistaa "Internet-tiedosto"-lipun ja ohittaa usein monia estoja.
Toinen tehokas taktiikka on siirtää asennusohjelma yksinkertaiseen sijaintiin, kuten C:\Temp , ja suorittaa se järjestelmänvalvojana. Jos ongelma jatkuu ja olet täysin varma ohjelmiston alkuperästä, voit lisätä Windows Defenderiin tietyn poissulkemisen kyseiselle kansiolle, vaikka ihanteellisessa tapauksessa sinun kannattaa poistaa poissulkeminen asennuksen jälkeen, jotta et jätä ovea auki tunkeilijoille.
Älykkään sovellushallinnan ja puhtaan uudelleenasennuksen tulevaisuus
Vielä vähän aikaa sitten yksi suurimmista valituksista oli, että jos Security Action Center (SAC) oli poistettu käytöstä, ainoa tapa saada se takaisin oli asentaa Windows uudelleen alusta . Microsoft perusteli tätä sanomalla, että se tarvitsi "puhtaan" järjestelmän turvallisuuden arvioimiseksi. Tunnelin päässä on kuitenkin valoa: on vahvistettu, että vuonna 2026 julkaistaan päivitys, jonka avulla käyttäjät voivat ottaa ominaisuuden käyttöön ja poistaa sen käytöstä vapaasti ilman uudelleenasennusta.
Tätä ominaisuutta testataan jo Windows Insider -kanavissa (kuten koontiversiossa 26220.7070), joissa joustava kytkin on jo olemassa. Sillä välin on suositeltavaa olla poistamatta suojausta kevyesti käytöstä, jos se on jo käytössä, koska saatat joutua harmaan kytkimen virheen vaikutuksen alaisena olevien käyttäjien joukkoon.
Älykkään sovellushallinnan käsittely vaatii viime kädessä kärsivällisyyttä ja joskus hieman teknistä osaamista järjestelmärekisterin kanssa, jotta kuukausittaisten päivitysten virheet voidaan ohittaa. Viisainta on pitää ohjelmisto ajan tasalla, tarkistaa aina lataustesi digitaaliset allekirjoitukset ja jos järjestelmä estää jotakin, yrittää avata tiedostojen lukitus manuaalisesti ennen kuin turvaudut rajuihin toimenpiteisiin, jotka voisivat vaarantaa laitteesi turvallisuuden.