- באג העדכון KB5127648 חוסם את הפעלת בקרת האפליקציות החכמות במכשירים שבהם היא הושבתה.
- ישנם פתרונות זמניים המשתמשים בפקודות הרישום של Windows כדי להחזיר גישה למתג האבטחה.
- ניתן להפעיל יישומים נעולים על ידי פתיחת מאפייני קובץ ידנית או שימוש בנתיבים זמניים.
- מיקרוסופט תיישם עדכון שיאפשר הפעלה וכיבוי של ה-SAC מבלי שיהיה צורך להתקין מחדש את המערכת.
אם לאחר לחיצה על כפתור העדכון של Windows 11 גיליתם ש- Smart App Control (SAC) השתבש, או גרוע מכך, שהמתג להפעלתו אפור ואינכם יכולים לעשות דבר, אתם לא לבד. תכונה זו, הפועלת כשומרת כדי למנוע כניסה של תוכנות זדוניות או לא חתומות למחשב שלכם, גרמה לאחרונה לכאבי ראש רבים, במיוחד לאחר תיקוני אבטחה מסוימים שבאופן אירוני, שברו את הכלי עליו נועדו להגן.
התחושה קצת מתסכלת, כי בעוד שעבור חלק מהמשתמשים המערכת חוסמת יישומים לגיטימיים לחלוטין, עבור אחרים אפשרות ההפעלה הפכה לבלתי שמישה . בואו ננתח מה קורה, מדוע מיקרוסופט הכניסה אותנו לבלגן הזה, ומעל הכל, אילו צעדים ניתן לנקוט כדי להחזיר לעצמכם את השליטה על האבטחה שלכם מבלי לוותר ולאתחל מחדש את המחשב.
מהי בדיוק בקרת אפליקציות חכמות ולמה היא חוסמת את האפליקציות שלי?
ראשית, חשוב להבין ש-SAC (מרכז ייעוץ בטיחותי) אינו כלי למיטוב מהירות, אלא שכבת אבטחה מבוססת ענן . תפקידה הוא לנתח את המוניטין של קבצי הרצה ולוודא שיש להם חתימה דיגיטלית תקפה ועדכנית. אם Windows אינו יכול לאשר שהתוכנית בטוחה, או אם החתימה פגה, המערכת חוסמת אותה כאמצעי זהירות.
זה יכול לקרות אפילו עם תוכנות שאתם משתמשים בהן במשך שנים. הבעיה מתעוררת כאשר המפתח לא מעדכן את אישורי האבטחה או כאשר קובץ ההתקנה שונה מהקובץ הניתן להרצה הראשי. במקרים אלה, המערכת מפרשת זאת כאפשרות של שיבוש הקובץ ומחליטה שעדיף לא לקחת סיכונים, תוך הצגת ההודעה המעצבנת שהאפליקציה נחסמה על ידי מנהל המערכת.
הכאוס של עדכון אוקטובר ושגיאת KB5127648
כאן הדברים מסתבכים. עדכון האבטחה KB5127648 גרם לבאג ספציפי מאוד בגרסאות 24H2 ואילך. בעיקרון, אם Smart App Control הושבת, לאחר התקנת התיקון תגלו שהמתג נעול (מסומן באפור) ולא תוכלו להפעיל אותו מחדש בדרך הרגילה.
הדבר המוזר הוא שאלו שכבר הפעילו את זה לא שמו לב לכלום ונשארו מוגנים. זו אירוניה גמורה שתיקון שנועד לחזק את האבטחה מונע ממשתמשים להפעיל את אחת ההגנות החזקות ביותר של המערכת. מיקרוסופט כבר הכירה בבעיה, אבל בזמן שאנחנו ממתינים לפתרון קבוע, הם השאירו לנו פתרונות זמניים שלא בדיוק מתאימים למשתמשים מתחילים.
כיצד לתקן מתג נעול (פתרונות טכניים)
אם אינך מצליח להפעיל את מרכז שירות הלקוחות (SAC), ישנן שתי דרכים עיקריות, אם כי שתיהן דורשות גישה לרכיבים הפנימיים של המערכת. האפשרות הישירה ביותר עבור משתמש בודד היא לשנות את הרישום של Windowsלשם כך, עליך לפתוח את שורת הפקודה (CMD) כמנהל ולהפעיל שתי פקודות ספציפיות שמוסיפות ערכי DWORD לנתיב. HKLMSYSTEMCurrentControlSetPoliciesMicrosoftFeatureManagementOverridesספציפית, יש ליצור את הערכים. 2883193997 ו2850574478, תוך הקצאת הנתונים 1.
עבור אלו המנהלים סביבות ארגוניות או שמרגישים בנוח עם מדיניות קבוצתית , מיקרוסופט פרסמה תבניות ניהול (כגון KB5074105) המאפשרות לכפות הפעלה ולהפעיל רישום אירועים לצורך פתרון בעיות. לאחר החלת שינויים אלה והפעלת המחשב מחדש, המתג אמור לחזור לפעולה.
טריקים להפעלת אפליקציות לגיטימיות מבלי להשבית את האבטחה
לפעמים אנחנו לא רוצים להשבית את ה-SAC (מרכז ההתקנה הבטוחה), אלא פשוט רוצים ש-Windows יפסיק להטריד אותנו עם מתקין שאנחנו יודעים שהוא בטוח. לפני שתשבית הכל, נסה ללחוץ לחיצה ימנית על הקובץ , לעבור למאפיינים, ואם האפשרות "בטל חסימה " מופיעה בכרטיסייה כללי, סמן אותה. פעולה זו מסירה את הדגל "קובץ אינטרנט" ולעתים קרובות עוקפת חסימות רבות.
טקטיקה יעילה נוספת היא להעביר את קובץ ההתקנה למיקום פשוט, כגון C:\Temp , ולהפעיל אותו כמנהל. אם הבעיה נמשכת ואתם בטוחים לחלוטין במקור התוכנה, תוכלו להוסיף אי הכללה ספציפית ב-Windows Defender עבור תיקייה זו, אם כי באופן אידיאלי כדאי להסיר את האי הכללה לאחר השלמת ההתקנה כדי למנוע פתיחת דלת פתוחה לפולשים.
עתיד בקרת האפליקציות החכמות והתקנה מחדש נקייה
עד לאחרונה, אחת התלונות הגדולות ביותר הייתה שאם מבטלים את מרכז פעולות האבטחה (SAC), הדרך היחידה להחזיר אותו הייתה להתקין מחדש את Windows מאפס . מיקרוסופט נימקה זאת באומרה שהיא זקוקה למערכת "נקייה" כדי להעריך את האבטחה. עם זאת, יש אור בקצה המנהרה: אושר כי עדכון יגיע בשנת 2026 שיאפשר למשתמשים להפעיל ולהשבית את התכונה באופן חופשי מבלי שיהיה צורך לאתחל אותה מחדש.
תכונה זו כבר נבדקת בערוצי Windows Insider (כגון Build 26220.7070), שם כבר קיים מתג גמיש. בינתיים, מומלץ לא להשבית את ההגנה בקלות ראש אם היא כבר מופעלת, מכיוון שאתם עלולים להיכלל בין המשתמשים שנפגעו מבאג המתג האפור.
בסופו של דבר, התמודדות עם Smart App Control דורשת סבלנות, ולפעמים, מעט ידע טכני עם רישום המערכת כדי לעקוף שגיאות בעדכונים חודשיים. דרך הפעולה הנבונה ביותר היא לעדכן את התוכנה, לוודא תמיד את החתימות הדיגיטליות של ההורדות, ואם המערכת חוסמת משהו, לנסות לפתוח ידנית את הקבצים לפני נקיטת צעדים דרסטיים שעלולים לפגוע באבטחת המכשיר.