- KB5127648 atnaujinimo klaida blokuoja išmaniųjų programėlių valdymo aktyvavimą įrenginiuose, kuriuose jis buvo išjungtas.
- Yra laikinų sprendimų, naudojant „Windows“ registro komandas, kad būtų atkurta prieiga prie saugos jungiklio.
- Užrakintas programas galima paleisti rankiniu būdu atrakinant failų ypatybes arba naudojant laikinus kelius.
- „Microsoft“ įdiegs atnaujinimą, kuris leis įjungti ir išjungti SAC nereikalaujant iš naujo įdiegti sistemos.
Jei spustelėję „Windows 11“ naujinimo mygtuką pastebėjote, kad išmanioji programėlių valdymo (SAC) funkcija sugedo arba, dar blogiau, kad jos aktyvavimo jungiklis yra pilkas ir jūs nieko negalite padaryti, nesate vieni. Ši funkcija, kuri veikia kaip apsauga, neleidžianti kenkėjiškai ar nepasirašytai programinei įrangai patekti į jūsų kompiuterį, pastaruoju metu kelia nemažai galvos skausmo, ypač po to, kai tam tikri saugos pataisymai, ironiška, sugadino pačią priemonę, kurią jie turėjo apsaugoti.
Jausmas šiek tiek erzinantis, nes nors kai kuriems sistema blokuoja visiškai teisėtas programas, kitiems aktyvinimo parinktis tapo nenaudojama . Išsiaiškinkime, kas vyksta, kodėl „Microsoft“ įvėlė mus į šią netvarką ir, svarbiausia, kokių veiksmų galite imtis, kad atgautumėte savo saugumo kontrolę nepasiduodami ir neformatuodami kompiuterio.
Kas tiksliai yra išmanioji programėlių valdymo funkcija ir kodėl ji blokuoja mano programėles?
Pirmiausia svarbu suprasti, kad SAC (Saugos patarimų centras) nėra greičio optimizavimo priemonė, o debesijos pagrindu veikiantis saugumo sluoksnis . Jo užduotis – analizuoti vykdomųjų failų reputaciją ir patikrinti, ar jie turi galiojantį ir atnaujintą skaitmeninį parašą. Jei „Windows“ negali patvirtinti, kad programa saugi, arba jei parašas pasibaigęs, sistema ją blokuoja kaip atsargumo priemonę.
Tai gali nutikti net ir su programomis, kurias naudojate jau daugelį metų. Problema kyla, kai kūrėjas neatnaujina saugos sertifikatų arba kai diegimo programa skiriasi nuo pagrindinio vykdomojo failo. Tokiais atvejais sistema tai interpretuoja kaip galimą failo klastojimą ir nusprendžia nerizikuoti, rodydama erzinantį pranešimą, kad programą užblokavo administratorius.
Spalio mėnesio atnaujinimo chaosas ir KB5127648 klaida
Štai čia ir prasideda nemalonios aplinkybės. Saugos naujinimas KB5127648 sukėlė labai specifinę klaidą 24H2 ir vėlesnėse versijose. Iš esmės, jei buvote išjungę „Smart App Control“, įdiegę pataisą pamatysite, kad jungiklis yra užrakintas (pilkos spalvos) ir negalėsite jo įjungti įprastu būdu.
Keisčiausia, kad tie, kurie jau buvo ją įjungę, nieko nepastebėjo ir liko apsaugoti. Visiška ironija, kad pataisa, skirta sustiprinti saugumą, galiausiai neleidžia vartotojams įjungti vienos iš galingiausių sistemos apsaugos priemonių. „Microsoft“ jau pripažino problemą, tačiau kol laukiame nuolatinio sprendimo, jie paliko mums laikinus sprendimus , kurie ne visai tinka pradedantiesiems vartotojams.
Kaip sutaisyti užstrigusį jungiklį (techniniai sprendimai)
Jei negalite suaktyvinti klientų aptarnavimo centro (SAC), yra du pagrindiniai būdai, nors abiem reikia pasiekti vidinius sistemos komponentus. Tiesioginis variantas individualiam vartotojui yra pakeisti „Windows“ registrąNorėdami tai padaryti, turite atidaryti komandų eilutę (CMD) kaip administratorius ir paleisti dvi konkrečias komandas, kurios prideda DWORD reikšmes prie kelio HKLMSYSTEMCurrentControlSetPoliciesMicrosoftFeatureManagementOverridesTiksliau sakant, vertybės turi būti sukurtos. 2883193997 ir 2850574478, priskirdamas jiems duomenis 1.
Tiems, kurie tvarko įmonės aplinkas arba yra susipažinę su grupės politika , „Microsoft“ išleido administravimo šablonus (pvz., KB5074105), kurie leidžia priverstinai aktyvuoti ir įjungti įvykių registravimą trikčių šalinimui. Pritaikius šiuos pakeitimus ir paleidus kompiuterį iš naujo, komutatorius vėl turėtų veikti.
Gudrybės, kaip paleisti teisėtas programas neišjungiant saugumo
Kartais nenorime išjungti SAC (saugaus diegimo centro), o tiesiog norime, kad „Windows“ nustotų mus varginti diegimo programa, kuri, žinome, yra saugi. Prieš viską išjungdami, pabandykite dešiniuoju pelės mygtuku spustelėti failą , eikite į Ypatybės ir, jei skirtuke Bendra rodoma parinktis „Atblokuoti “ , pažymėkite ją. Tai pašalina žymę „Interneto failas“ ir dažnai apeina daug blokavimų.
Kita veiksminga taktika – perkelti diegimo programą į paprastą vietą, pvz. , C:\Temp , ir paleisti ją administratoriaus teisėmis. Jei problema išlieka ir esate visiškai tikri dėl programinės įrangos kilmės, galite pridėti konkrečią išimtį „Windows Defender“ programoje tam aplankui, nors idealiu atveju išimtį reikėtų pašalinti baigus diegimą, kad nepaliktumėte atvirų durų įsibrovėliams.
Išmaniųjų programėlių valdymo ir švaraus pakartotinio diegimo ateitis
Iki šiol vienas didžiausių nusiskundimų buvo tas, kad išjungus saugos veiksmų centrą (SAC), vienintelis būdas jį atkurti buvo iš naujo įdiegti „Windows“ nuo nulio . „Microsoft“ tai pagrindė teigdama, kad jai reikia „švarios“ sistemos saugumui įvertinti. Tačiau tunelio gale yra šviesa: patvirtinta, kad 2026 m. pasirodys atnaujinimas, kuris leis vartotojams laisvai įjungti ir išjungti šią funkciją nereikalaujant iš naujo formatuoti sistemos.
Ši funkcija jau testuojama „Windows Insider“ kanaluose (pvz., 26220.7070 versijoje), kur jau yra lankstus jungiklis. Tuo tarpu rekomenduojama neapgalvotai neišjungti apsaugos, jei ji jau įjungta, nes galite tapti tarp vartotojų, kuriems gali pasireikšti pilkojo jungiklio klaida.
Galiausiai, norint apeiti mėnesinių atnaujinimų klaidas, naudojant „Smart App Control“ reikia kantrybės ir kartais šiek tiek techninių žinių apie sistemos registrą. Išmintingiausia būtų atnaujinti programinę įrangą, visada patikrinti atsisiuntimų skaitmeninius parašus ir, jei sistema ką nors blokuoja, pabandyti rankiniu būdu atrakinti failus, prieš imantis drastiškų priemonių, kurios galėtų pakenkti jūsų įrenginio saugumui.