- KB5127648 atjauninājuma kļūda bloķē viedās lietotnes vadības aktivizēšanu ierīcēs, kurās tā bija atspējota.
- Ir pagaidu risinājumi, izmantojot Windows reģistra komandas, lai atgūtu piekļuvi drošības slēdzim.
- Bloķētas lietojumprogrammas var palaist, manuāli atbloķējot failu rekvizītus vai izmantojot pagaidu ceļus.
- Microsoft ieviesīs atjauninājumu, kas ļaus ieslēgt un izslēgt SAC bez nepieciešamības atkārtoti instalēt sistēmu.
Ja pēc noklikšķināšanas uz Windows 11 atjaunināšanas pogas esat atklājis, ka viedā lietotņu vadība (SAC) ir sabojājusies vai, vēl ļaunāk, ka tās aktivizēšanas slēdzis ir pelēks un jūs neko nevarat darīt, jūs neesat viens. Šī funkcija, kas darbojas kā sargs, lai novērstu ļaunprātīgas vai neparakstītas programmatūras iekļūšanu datorā, pēdējā laikā ir sagādājusi diezgan daudz galvassāpju, īpaši pēc tam, kad daži drošības ielāpi ironiski ir sabojājuši tieši to rīku, kura aizsardzībai tie bija paredzēti.
Sajūta ir nedaudz nomācoša, jo, lai gan dažiem sistēma bloķē pilnīgi likumīgas lietojumprogrammas, citiem aktivizācijas opcija ir kļuvusi nelietojama . Apskatīsim, kas notiek, kāpēc Microsoft mūs ir ievilcis šajā haosā un, pats galvenais, kādus pasākumus varat veikt, lai atgūtu kontroli pār savu drošību, nepadodoties un nepārformatējot datoru.
Kas īsti ir viedā lietotņu vadība un kāpēc tā bloķē manas lietotnes?
Vispirms ir svarīgi saprast, ka SAC (Drošības konsultāciju centrs) nav ātruma optimizētājs, bet gan mākonī balstīts drošības slānis . Tā uzdevums ir analizēt izpildāmo failu reputāciju un pārbaudīt, vai tiem ir derīgs un atjaunināts digitālais paraksts. Ja Windows nevar apstiprināt programmas drošību vai ja paraksta derīguma termiņš ir beidzies, sistēma to bloķē piesardzības nolūkos.
Tas var notikt pat ar programmām, kuras lietojat gadiem ilgi. Problēma rodas, ja izstrādātājs neatjaunina drošības sertifikātus vai ja instalētājs atšķiras no galvenā izpildāmā faila. Šādos gadījumos sistēma to interpretē kā iespējamu faila manipulāciju un nolemj neuzņemties nekādu risku, parādot kaitinošu ziņojumu, ka administrators ir bloķējis lietojumprogrammu.
Oktobra atjauninājuma haoss un kļūda KB5127648
Te nu lietas kļūst sarežģītas. Drošības atjauninājums KB5127648 ir izraisījis ļoti specifisku kļūdu 24H2 un jaunākās versijās. Būtībā, ja jums bija atspējota viedās lietotnes vadība, pēc ielāpa instalēšanas jūs redzēsiet, ka slēdzis ir bloķēts (pelēks) un jūs to nevarat atkārtoti iespējot parastajā veidā.
Dīvaini ir tas, ka tie, kuriem tā jau bija iespējota, neko nav pamanījuši un joprojām ir aizsargāti. Ir pilnīga ironija, ka ielāps, kas paredzēts drošības stiprināšanai, galu galā neļauj lietotājiem aktivizēt vienu no sistēmas spēcīgākajām aizsardzības funkcijām. Microsoft jau ir atzinis problēmu, taču, kamēr mēs gaidām pastāvīgu risinājumu, viņi ir atstājuši mums pagaidu risinājumus , kas nav īsti piemēroti iesācējiem.
Kā salabot bloķētu slēdzi (tehniski risinājumi)
Ja nevarat aktivizēt klientu apkalpošanas centru (SAC), ir divi galvenie ceļi, lai gan abiem ir nepieciešama piekļuve sistēmas iekšējiem komponentiem. Vistiešākā iespēja atsevišķam lietotājam ir modificēt Windows reģistruLai to izdarītu, administratora statusā ir jāatver komandu uzvedne (CMD) un jāpalaiž divas īpašas komandas, kas ceļam pievieno DWORD vērtības. HKLMSYSTEMCurrentControlSetPoliciesMicrosoftFeatureManagementOverridesKonkrēti, vērtības ir jārada. 2883193997 un 2850574478, piešķirot tiem datus 1.
Tiem, kas pārvalda uzņēmuma vidi vai pārzina grupas politiku , Microsoft ir izlaidis administratīvās veidnes (piemēram, KB5074105), kas ļauj piespiedu kārtā aktivizēt un iespējot notikumu reģistrēšanu problēmu novēršanai. Pēc šo izmaiņu piemērošanas un datora restartēšanas komutatoram vajadzētu atkal darboties.
Triki, kā palaist likumīgas lietotnes, neatspējojot drošību
Dažreiz mēs nevēlamies atspējot SAC (drošas instalēšanas centru), bet vienkārši vēlamies, lai Windows pārstātu mūs traucēt ar instalētāju, par kuru zinām, ka tas ir drošs. Pirms visa atspējošanas mēģiniet ar peles labo pogu noklikšķināt uz faila , doties uz Rekvizīti un, ja cilnē Vispārīgi parādās opcija "Atbloķēt " , atzīmējiet to. Tas noņem karodziņu "Interneta fails" un bieži vien apiet daudzas bloķēšanas.
Vēl viena efektīva taktika ir pārvietot instalētāju uz vienkāršu atrašanās vietu, piemēram, C:\Temp , un palaist to kā administrators. Ja problēma joprojām pastāv un esat pilnīgi pārliecināts par programmatūras izcelsmi, varat pievienot īpašu izņēmumu programmā Windows Defender šai mapei, lai gan ideālā gadījumā izņēmums būtu jānoņem pēc instalēšanas pabeigšanas, lai neļautu iebrucējiem iekļūt.
Viedās lietotņu vadības un tīras atkārtotas instalēšanas nākotne
Vēl nesen viena no lielākajām sūdzībām bija par to, ka, atspējojot Drošības darbību centru (SAC), vienīgais veids, kā to atgūt, bija pārinstalēt Windows no jauna . Microsoft to pamatoja, sakot, ka drošības novērtēšanai ir nepieciešama "tīra" sistēma. Tomēr tuneļa galā ir gaisma: ir apstiprināts, ka 2026. gadā tiks izlaists atjauninājums, kas ļaus lietotājiem brīvi iespējot un atspējot šo funkciju bez nepieciešamības pārformatēt.
Šī funkcija jau tiek testēta Windows Insider kanālos (piemēram, Build 26220.7070), kur jau pastāv elastīgs slēdzis. Tikmēr nav ieteicams viegli atspējot aizsardzību, ja tā jau ir iespējota, jo jūs varat nonākt starp lietotājiem, kurus skar pelēkā slēdža kļūda.
Galu galā, darbs ar viedās lietotnes vadību prasa pacietību un dažreiz arī nelielas tehniskas zināšanas par sistēmas reģistru, lai apietu kļūdas ikmēneša atjauninājumos. Gudrākais rīcības plāns ir atjaunināt programmatūru, vienmēr pārbaudīt lejupielāžu digitālos parakstus un, ja sistēma kaut ko bloķē, mēģināt manuāli atbloķēt failus, pirms ķeraties pie radikāliem pasākumiem, kas varētu apdraudēt ierīces drošību.