- A KB5127648 frissítési hiba blokkolja az Intelligens alkalmazásvezérlés aktiválását azokon az eszközökön, ahol az le volt tiltva.
- Ideiglenes megoldások léteznek a Windows rendszerleíró adatbázis parancsainak használatával a biztonsági kapcsolóhoz való hozzáférés visszaszerzésére.
- A zárolt alkalmazások futtatása manuálisan feloldható fájltulajdonságokkal vagy ideiglenes elérési utak használatával.
- A Microsoft egy frissítést fog bevezetni, amely lehetővé teszi az SAC be- és kikapcsolását a rendszer újratelepítése nélkül.
Ha a Windows 11 frissítési gombjára kattintás után azt tapasztalja, hogy a Smart App Control (SAC) meghibásodott, vagy ami még rosszabb, hogy az aktiválásához szükséges kapcsoló szürkén jelenik meg, és nem tud semmit tenni, akkor nincs egyedül. Ez a funkció, amely őrként működik, hogy megakadályozza a rosszindulatú vagy aláíratlan szoftverek bejutását a számítógépére, az utóbbi időben elég sok fejfájást okoz, különösen bizonyos biztonsági javítások után, amelyek ironikus módon pont azt az eszközt hibásították meg, amelyet védeniük kellett volna.
Az érzés kissé frusztráló, mert míg egyesek számára a rendszer teljesen legitim alkalmazásokat blokkol, mások számára az aktiválási opció használhatatlanná vált . Nézzük meg részletesebben, mi történik, miért sodort minket ebbe a káoszba a Microsoft, és mindenekelőtt milyen lépéseket tehet a biztonság feletti kontroll visszaszerzése érdekében anélkül, hogy be kellene dobnia a törölközőt és újra kellene formáznia a számítógépét.
Mi is pontosan az a Smart App Control, és miért blokkolja az alkalmazásaimat?
Először is fontos megérteni, hogy a SAC (Biztonsági Tanácsadó Központ) nem egy sebességoptimalizáló, hanem egy felhőalapú biztonsági réteg . Feladata a végrehajtható fájlok hírnevének elemzése, és annak ellenőrzése, hogy érvényes és naprakész digitális aláírással rendelkeznek-e. Ha a Windows nem tudja megerősíteni, hogy a program biztonságos, vagy ha az aláírás lejárt, a rendszer elővigyázatosságból blokkolja azt.
Ez még olyan programokkal is előfordulhat, amelyeket évek óta használsz. A probléma akkor merül fel, ha a fejlesztő nem frissíti a biztonsági tanúsítványokat, vagy ha a telepítő eltér a fő futtatható fájltól. Ilyen esetekben a rendszer ezt a fájl esetleges manipulálásaként értelmezi, és úgy dönt, hogy nem kockáztat, megjelenítve azt a bosszantó üzenetet, hogy az alkalmazást a rendszergazda blokkolta.
Az októberi frissítés káosza és a KB5127648 hiba
Itt kezdenek csúnyán eldurvulni a dolgok. A KB5127648 biztonsági frissítés egy nagyon specifikus hibát okozott a 24H2-es és újabb verziókban. Alapvetően, ha le volt tiltva a Smart App Control, a javítás telepítése után azt tapasztaljuk, hogy a kapcsoló zárolva van (szürkén jelenik meg), és nem lehet a szokásos módon újra engedélyezni .
A furcsa az, hogy azok, akiknél már engedélyezve volt, semmit sem vettek észre, és továbbra is védve maradtak. Teljesen ironikus, hogy egy a biztonság megerősítésére irányuló javítás végül megakadályozza a felhasználókat abban, hogy aktiválják a rendszer egyik legerősebb védelmét. A Microsoft már elismerte a problémát, de amíg egy végleges megoldásra várunk, ideiglenes kerülőutakat kínáltak , amelyek nem igazán a kezdő felhasználóknak valók.
Hogyan javítsunk meg egy beragadt kapcsolót (műszaki megoldások)
Ha nem tudja aktiválni az Ügyfélszolgálati Központot (SAC), két fő útvonalon keresztül is elindíthatja, bár mindkettőhöz a rendszer belső összetevőinek elérését igényli. Az egyéni felhasználók számára a legközvetlenebb megoldás a következő: módosítsa a Windows rendszerleíró adatbázistEhhez rendszergazdaként kell megnyitnia a Parancssort (CMD), és két olyan parancsot kell futtatnia, amelyek DWORD értékeket adnak az elérési úthoz. HKLMSYSTEMCurrentControlSetPoliciesMicrosoftFeatureManagementOverridesPontosabban, az értékeket kell létrehozni. 2883193997 és 2850574478, hozzárendelve nekik az 1-es adatokat.
A vállalati környezeteket kezelők vagy a csoportházirendekkel jártasak számára a Microsoft kiadott olyan adminisztratív sablonokat (például KB5074105), amelyek lehetővé teszik az aktiválás kikényszerítését és az eseménynaplózás engedélyezését a hibaelhárításhoz. A módosítások alkalmazása és a számítógép újraindítása után a switchnek újra működőképesnek kell lennie.
Trükkök legitim alkalmazások futtatásához a biztonság letiltása nélkül
Néha nem szeretnénk letiltani a SAC-ot (Biztonságos Telepítőközpont), hanem egyszerűen azt szeretnénk, hogy a Windows ne zavarjon minket egy olyan telepítővel, amelyről tudjuk, hogy biztonságos. Mielőtt mindent letiltana, próbáljon meg jobb gombbal kattintani a fájlra , megnyitni a Tulajdonságok menüpontot, és ha az Általános lapon megjelenik a „Blokkolás feloldása ” opció , jelölje be. Ez eltávolítja az „Internetfájl” jelzőt, és gyakran sok blokkot megkerül.
Egy másik hatékony taktika, ha a telepítőt egy egyszerű helyre, például a C:\Temp mappába helyezzük át , és rendszergazdaként futtatjuk. Ha a probléma továbbra is fennáll, és teljesen biztosak vagyunk a szoftver eredetében, hozzáadhatunk egy adott kizárást a Windows Defenderben az adott mappához, bár ideális esetben a kizárást a telepítés befejezése után el kell távolítani, hogy elkerüljük a behatolók számára a veszélyt.
Az intelligens alkalmazásvezérlés és a tiszta újratelepítés jövője
Egészen a közelmúltig az egyik legnagyobb panasz az volt, hogy ha letiltottad a Security Action Centert (SAC), akkor azt csak a Windows újratelepítésével lehetett visszaállítani . A Microsoft ezt azzal indokolta, hogy egy „tiszta” rendszerre van szüksége a biztonság felméréséhez. Azonban van fény az alagút végén: megerősítést nyert, hogy 2026-ban érkezik egy frissítés, amely lehetővé teszi a felhasználók számára, hogy szabadon engedélyezzék és letiltsák a funkciót anélkül, hogy újra kellene formázni a rendszert.
Ez a funkció már tesztelés alatt áll a Windows Insider csatornákban (például a 26220.7070-es buildben), ahol már létezik egy rugalmas kapcsoló. Addig is azt javasoljuk, hogy ne tiltsa le könnyedén a védelmet, ha az már engedélyezve van, mivel a szürke kapcsoló hibája által érintett felhasználók közé kerülhet.
Végső soron az Intelligens Alkalmazásfelügyelettel való foglalkozás türelmet és néha némi technikai tudást igényel a rendszerleíró adatbázissal kapcsolatban, hogy elkerüljük a havi frissítésekben előforduló hibákat. A legbölcsebb lépés a szoftverek naprakészen tartása, a letöltések digitális aláírásának ellenőrzése, és ha a rendszer blokkol valamit, a fájlok manuális feloldása, mielőtt drasztikus intézkedésekhez folyamodnánk, amelyek veszélyeztethetik az eszköz biztonságát.