- KB5127648アップデートのバグにより、スマートアプリコントロールが無効になっているデバイスで、スマートアプリコントロールの有効化がブロックされます。
- Windowsレジストリコマンドを使用してセキュリティスイッチへのアクセスを回復する一時的な解決策があります。
- ファイルプロパティを手動でロック解除するか、一時的なパスを使用することで、ロックされたアプリケーションを実行することが可能です。
- マイクロソフトは、システムを再インストールすることなくSACのオン/オフを切り替えられるようにするアップデートを実施する予定です。
Windows 11 のアップデートボタンをクリックした後、スマート アプリ コントロール (SAC) が誤作動を起こしたり、さらに悪いことに、有効化するための切り替えスイッチがグレー表示になって何も操作できなくなったりした場合は、あなただけではありません。この機能は、悪意のあるソフトウェアや署名のないソフトウェアが PC に侵入するのを防ぐための保護機能として機能しますが、皮肉なことに、保護対象であるはずの機能自体を壊してしまうようなセキュリティ パッチが適用された後、最近多くの問題を引き起こしています。
システムが一部のユーザーにとっては全く正当なアプリケーションをブロックする一方で、他のユーザーにとってはアクティベーションオプションが使用できなくなっているため、少々イライラする状況です。何が起こっているのか、なぜマイクロソフトがこのような事態を引き起こしたのか、そして何よりも、諦めてコンピューターを再フォーマットすることなくセキュリティを取り戻すためにどのような対策を講じることができるのかを詳しく見ていきましょう。
Smart App Controlとは具体的に何ですか？また、なぜ私のアプリをブロックするのですか？
まず、SAC（Safety Advisory Center）は速度最適化ツールではなく、クラウドベースのセキュリティレイヤーであることを理解することが重要です。SACの役割は、実行ファイルの評判を分析し、有効かつ最新のデジタル署名が付与されていることを検証することです。Windowsがプログラムの安全性を確認できない場合、または署名の有効期限が切れている場合は、予防措置としてシステムがプログラムをブロックします。
これは、長年使い続けているプログラムでも起こり得る問題です。開発者がセキュリティ証明書を更新していない場合や、インストーラーがメインの実行ファイルと異なる場合に問題が発生します。このような場合、システムはファイルの改ざんの可能性を疑い、リスクを避けるため、管理者によってアプリケーションがブロックされたという煩わしいメッセージを表示します。
10月のアップデートとKB5127648エラーの混乱
ここからが厄介な点です。セキュリティ更新プログラムKB5127648は、バージョン24H2以降で特定のバグを引き起こしています。具体的には、Smart App Controlを無効にしていた場合、パッチをインストールした後、スイッチがロック（グレー表示）され、通常の方法では再度有効にできなくなります。
奇妙なことに、既にこの機能を有効にしていたユーザーは何も気づかず、保護されたままの状態を維持している。セキュリティ強化を目的としたパッチが、システムの最も強力な保護機能の一つをユーザーが有効化できなくなるという、まさに皮肉な事態だ。マイクロソフトは既にこの問題を認識しているが、恒久的な解決策を待つ間、初心者ユーザー向けとは言えない一時的な回避策を提示している。
ロックされたスイッチの修理方法（テクニカルソリューション）
カスタマーサービスセンター（SAC）を有効化できない場合は、主に2つの方法がありますが、どちらもシステムの内部コンポーネントにアクセスする必要があります。個人ユーザーにとって最も直接的な方法は、 Windowsレジストリを変更するこれを行うには、コマンドプロンプト（CMD）を管理者として開き、パスにDWORD値を追加する2つの特定のコマンドを実行する必要があります。 HKLMSYSTEMCurrentControlSetPoliciesMicrosoftFeatureManagementOverrides具体的には、値を作成する必要があります。 2883193997と2850574478データ1を割り当てます。
エンタープライズ環境を管理している方やグループポリシーに精通している方向けに、マイクロソフトは、強制的なアクティベーションとトラブルシューティングのためのイベントログの有効化を可能にする管理テンプレート（KB5074105など）を公開しています。これらの変更を適用してコンピューターを再起動すると、スイッチは再び正常に動作するようになります。
セキュリティを無効にせずに正規アプリを実行するための裏技
セーフインストールセンター（SAC）を無効にしたくない場合でも、安全だとわかっているインストーラーをWindowsが繰り返し表示しないようにしたいだけということがあります。すべてを無効にする前に、ファイルを右クリックしてプロパティを開き、「全般」タブに「ブロック解除」オプションが表示されている場合は、チェックを入れてみてください。これにより「インターネットファイル」フラグが解除され、多くの場合、ブロックが回避されます。
もう一つの効果的な対策は、インストーラーをC:\Tempなどの簡単な場所に移動し、管理者として実行することです。問題が解決せず、ソフトウェアの出所が確実である場合は、Windows Defenderでそのフォルダーを除外設定に追加できます。ただし、侵入者を寄せ付けないためにも、インストールが完了したら除外設定は削除するのが理想的です。
スマートアプリ制御とクリーン再インストールの未来
最近まで、最も大きな不満の一つは、セキュリティアクションセンター（SAC）を無効にした場合、それを元に戻す唯一の方法はWindowsを最初から再インストールすることだった。マイクロソフトは、セキュリティを評価するために「クリーンな」システムが必要だと説明していた。しかし、希望の光が見えてきた。2026年に、ユーザーが再フォーマットすることなくこの機能を自由に有効/無効にできるアップデートがリリースされることが確認されたのだ。
この機能は既にWindows Insiderチャネル（ビルド26220.7070など）でテストされており、柔軟な切り替えスイッチが既に実装されています。そのため、既に保護機能が有効になっている場合は、安易に無効化しないことをお勧めします。無効化すると、グレー表示スイッチのバグの影響を受けるユーザーになってしまう可能性があります。
結局のところ、スマートアプリコントロールに対処するには忍耐力が必要であり、場合によっては、毎月のアップデートで発生するエラーを回避するために、システムレジストリに関する多少の技術的な知識も必要になります。最も賢明な対処法は、ソフトウェアを常に最新の状態に保ち、ダウンロードしたファイルのデジタル署名を必ず確認し、システムが何かをブロックした場合は、デバイスのセキュリティを損なう可能性のある抜本的な対策を講じる前に、手動でファイルのロックを解除してみることです。