- Le bogue de la mise à jour KB5127648 bloque l'activation du contrôle intelligent des applications sur les appareils où il était désactivé.
- Il existe des solutions temporaires utilisant les commandes du Registre Windows pour rétablir l'accès au commutateur de sécurité.
- Il est possible d'exécuter des applications verrouillées en déverrouillant manuellement les propriétés des fichiers ou en utilisant des chemins d'accès temporaires.
- Microsoft va déployer une mise à jour permettant d'activer et de désactiver le SAC sans avoir à réinstaller le système.
Si, après avoir cliqué sur le bouton de mise à jour de Windows 11, vous constatez que le Contrôle intelligent des applications (SAC) fonctionne de manière erratique, ou pire, que son activation est grisée et que vous ne pouvez rien faire, rassurez-vous, vous n'êtes pas seul. Cette fonctionnalité, censée protéger votre PC contre les logiciels malveillants ou non signés, a causé de nombreux problèmes ces derniers temps, notamment après l'application de certains correctifs de sécurité qui, paradoxalement, ont rendu inopérant l'outil même qu'ils étaient censés protéger.
C'est assez frustrant car, si pour certains le système bloque des applications parfaitement légitimes, pour d'autres, l'option d'activation est devenue inutilisable . Analysons la situation, les raisons pour lesquelles Microsoft nous a mis dans cette situation délicate et, surtout, les solutions pour reprendre le contrôle de votre sécurité sans avoir à réinstaller et formater votre ordinateur.
Qu'est-ce que Smart App Control exactement et pourquoi bloque-t-il mes applications ?
Pour commencer, il est important de comprendre que le SAC (Centre de conseils de sécurité) n'est pas un optimiseur de vitesse, mais plutôt une couche de sécurité basée sur le cloud . Son rôle est d'analyser la réputation des fichiers exécutables et de vérifier qu'ils possèdent une signature numérique valide et à jour. Si Windows ne peut pas confirmer la sécurité du programme, ou si la signature a expiré, le système le bloque par précaution.
Cela peut arriver même avec des programmes que vous utilisez depuis des années. Le problème survient lorsque le développeur ne met pas à jour les certificats de sécurité ou lorsque le programme d'installation diffère du fichier exécutable principal. Dans ces cas-là, le système interprète cela comme une possible altération du fichier et, par mesure de précaution, affiche le message d'erreur indiquant que l'application a été bloquée par l'administrateur.
Le chaos de la mise à jour d'octobre et l'erreur KB5127648
C'est là que les choses se compliquent. La mise à jour de sécurité KB5127648 a provoqué un bug très spécifique dans les versions 24H2 et ultérieures. Concrètement, si vous aviez désactivé le contrôle intelligent des applications, après l'installation du correctif, vous constaterez que l'option est bloquée (grisée) et qu'il est impossible de la réactiver de la manière habituelle.
Le plus étrange, c'est que ceux qui l'avaient déjà activée n'ont rien remarqué et restent protégés. Comble de l'ironie, un correctif censé renforcer la sécurité empêche en réalité les utilisateurs d'activer l'une des protections les plus efficaces du système. Microsoft a déjà reconnu le problème, mais en attendant une solution définitive, l'entreprise nous propose des solutions de contournement temporaires qui ne sont pas vraiment adaptées aux utilisateurs novices.
Comment réparer un interrupteur bloqué (Solutions techniques)
Si vous ne parvenez pas à activer le Centre de service client (SAC), deux solutions principales s'offrent à vous, bien que toutes deux nécessitent d'accéder aux composants internes du système. L'option la plus directe pour un utilisateur individuel est : modifier le registre WindowsPour ce faire, vous devez ouvrir l'invite de commandes (CMD) en tant qu'administrateur et exécuter deux commandes spécifiques qui ajoutent des valeurs DWORD au chemin. HKLMSYSTEMCurrentControlSetPoliciesMicrosoftFeatureManagementOverridesPlus précisément, les valeurs doivent être créées. 2883193997 et 2850574478, en leur attribuant les données 1.
Pour les administrateurs d'environnements d'entreprise ou ceux qui maîtrisent la stratégie de groupe , Microsoft a publié des modèles d'administration (comme KB5074105) permettant de forcer l'activation et d'activer la journalisation des événements à des fins de dépannage. Une fois ces modifications appliquées et l'ordinateur redémarré, le commutateur devrait être de nouveau opérationnel.
Astuces pour exécuter des applications légitimes sans désactiver la sécurité
Parfois, on ne souhaite pas désactiver le Centre d'installation sécurisée (SAC), mais simplement que Windows cesse de nous importuner avec un programme d'installation que l'on sait sûr. Avant de tout désactiver, essayez de faire un clic droit sur le fichier , d'aller dans Propriétés, et si l' option « Débloquer » apparaît dans l'onglet Général, cochez-la. Cela supprime l'indicateur « Fichier Internet » et contourne souvent de nombreux blocages.
Une autre tactique efficace consiste à déplacer le programme d'installation vers un emplacement simple, comme C:\Temp , et à l'exécuter en tant qu'administrateur. Si le problème persiste et que vous êtes absolument certain de l'origine du logiciel, vous pouvez ajouter une exclusion spécifique à Windows Defender pour ce dossier. Idéalement, il est toutefois conseillé de supprimer cette exclusion une fois l'installation terminée afin d'éviter toute intrusion.
L'avenir du contrôle intelligent des applications et de la réinstallation propre
Jusqu'à récemment, l'un des principaux reproches concernait l'impossibilité de réactiver le Centre d'actions de sécurité (SAC) après sa désactivation . Microsoft justifiait cette mesure en affirmant avoir besoin d'un système « propre » pour évaluer la sécurité. Cependant, une solution se profile à l'horizon : une mise à jour prévue pour 2026 permettra aux utilisateurs d'activer et de désactiver librement cette fonctionnalité, sans avoir à reformater leur ordinateur.
Cette fonctionnalité est déjà en phase de test dans les programmes Windows Insider (comme la build 26220.7070), où une option de désactivation flexible est déjà disponible. En attendant, il est recommandé de ne pas désactiver la protection à la légère si elle est déjà activée, car vous pourriez être affecté par le bug du commutateur grisé.
En définitive, la gestion des applications intelligentes exige de la patience et, parfois, quelques connaissances techniques du registre système pour contourner les erreurs des mises à jour mensuelles. La meilleure solution consiste à maintenir vos logiciels à jour, à toujours vérifier les signatures numériques de vos téléchargements et, si le système bloque un élément, à essayer de déverrouiller manuellement les fichiers avant d'avoir recours à des mesures drastiques susceptibles de compromettre la sécurité de votre appareil.