- De bug in update KB5127648 blokkeert de activering van Smart App Control op apparaten waar deze functie was uitgeschakeld.
- Er zijn tijdelijke oplossingen met behulp van Windows-registeropdrachten om de toegang tot de beveiligingsschakelaar te herstellen.
- Het is mogelijk om vergrendelde applicaties uit te voeren door handmatig de bestandseigenschappen te ontgrendelen of door tijdelijke paden te gebruiken.
- Microsoft brengt een update uit waarmee de SAC kan worden in- en uitgeschakeld zonder dat het systeem opnieuw hoeft te worden geïnstalleerd.
Als je na het klikken op de Windows 11-updateknop merkt dat Smart App Control (SAC) niet meer werkt, of erger nog, dat de schakelaar om het te activeren grijs is en je niets meer kunt doen, dan ben je niet de enige. Deze functie, die fungeert als een soort bewaker om te voorkomen dat schadelijke of niet-ondertekende software je pc binnendringt, heeft de laatste tijd voor heel wat problemen gezorgd, vooral na bepaalde beveiligingspatches die, ironisch genoeg, juist de tool die ze moesten beschermen, onbruikbaar hebben gemaakt.
Het is nogal frustrerend, want terwijl het systeem voor sommigen volkomen legitieme applicaties blokkeert, is de activeringsoptie voor anderen onbruikbaar geworden . Laten we eens nader bekijken wat er aan de hand is, waarom Microsoft ons in deze situatie heeft gebracht en, belangrijker nog, welke stappen u kunt ondernemen om de controle over uw beveiliging terug te krijgen zonder de handdoek in de ring te gooien en uw computer opnieuw te formatteren.
Wat is Smart App Control precies en waarom blokkeert het mijn apps?
Om te beginnen is het belangrijk te begrijpen dat het SAC (Safety Advisory Center) geen snelheidsoptimalisator is, maar een cloudgebaseerde beveiligingslaag . De taak van het SAC is het analyseren van de reputatie van uitvoerbare bestanden en het controleren of ze een geldige en actuele digitale handtekening hebben. Als Windows niet kan bevestigen dat het programma veilig is, of als de handtekening is verlopen, blokkeert het systeem het uit voorzorg.
Dit kan zelfs gebeuren met programma's die je al jaren gebruikt. Het probleem ontstaat wanneer de ontwikkelaar de beveiligingscertificaten niet bijwerkt of wanneer het installatieprogramma verschilt van het hoofdprogramma. In deze gevallen interpreteert het systeem dit als een mogelijke manipulatie van het bestand en besluit het geen risico's te nemen, waarna de vervelende melding verschijnt dat de applicatie door de beheerder is geblokkeerd.
De chaos rond de oktoberupdate en de KB5127648-fout
Hier gaat het mis. Beveiligingsupdate KB5127648 heeft een zeer specifieke bug veroorzaakt in versies 24H2 en later. Kort gezegd: als je Smart App Control had uitgeschakeld, zul je na het installeren van de patch merken dat de schakelaar vergrendeld (grijs) is en je deze niet op de gebruikelijke manier opnieuw kunt inschakelen.
Het vreemde is dat degenen die het al hadden ingeschakeld, er niets van hebben gemerkt en beschermd blijven. Het is ronduit ironisch dat een patch die bedoeld is om de beveiliging te versterken, er uiteindelijk voor zorgt dat gebruikers een van de krachtigste beveiligingsfuncties van het systeem niet meer kunnen activeren. Microsoft heeft het probleem al erkend, maar in afwachting van een permanente oplossing hebben ze ons opgezadeld met tijdelijke oplossingen die niet bepaald gebruiksvriendelijk zijn voor beginnende gebruikers.
Hoe repareer je een vastgelopen schakelaar? (Technische oplossingen)
Als u het Klantenservicecentrum (SAC) niet kunt activeren, zijn er twee belangrijke manieren, hoewel beide toegang tot de interne componenten van het systeem vereisen. De meest directe optie voor een individuele gebruiker is wijzig het Windows-registerOm dit te doen, moet u de opdrachtprompt (CMD) als beheerder openen en twee specifieke opdrachten uitvoeren die DWORD-waarden aan het pad toevoegen. HKLMSYSTEMCurrentControlSetPoliciesMicrosoftFeatureManagementOverridesConcreet moeten de waarden worden gecreëerd. 2883193997 en 2850574478, waarbij ze de gegevens 1 toegewezen krijgen.
Voor beheerders van bedrijfsomgevingen of gebruikers die bekend zijn met Groepsbeleid , heeft Microsoft beheersjablonen uitgebracht (zoals KB5074105) waarmee u de activering kunt afdwingen en gebeurtenisregistratie kunt inschakelen voor probleemoplossing. Nadat deze wijzigingen zijn toegepast en de computer opnieuw is opgestart, zou de switch weer operationeel moeten zijn.
Trucs om legitieme apps te gebruiken zonder de beveiliging uit te schakelen
Soms willen we het SAC (Safe Installation Center) niet uitschakelen, maar willen we gewoon dat Windows stopt met het lastigvallen van een installatieprogramma waarvan we weten dat het veilig is. Voordat je alles uitschakelt, probeer dan eens met de rechtermuisknop op het bestand te klikken , naar Eigenschappen te gaan en, als de optie 'Blokkering opheffen ' op het tabblad Algemeen verschijnt , deze aan te vinken. Hiermee wordt de markering 'Internetbestand' verwijderd en worden vaak veel blokkeringen omzeild.
Een andere effectieve tactiek is om het installatieprogramma naar een eenvoudige locatie te verplaatsen, zoals C:\Temp , en het als beheerder uit te voeren. Als het probleem aanhoudt en u absoluut zeker bent van de herkomst van de software, kunt u een specifieke uitzondering toevoegen in Windows Defender voor die map. Het is echter raadzaam om de uitzondering weer te verwijderen zodra de installatie is voltooid, om te voorkomen dat indringers toegang krijgen tot de installatie.
De toekomst van slimme app-besturing en een schone herinstallatie.
Tot voor kort was een van de grootste klachten dat als je het Beveiligingsactiecentrum (SAC) uitschakelde, de enige manier om het terug te krijgen was door Windows volledig opnieuw te installeren . Microsoft rechtvaardigde dit door te zeggen dat het een "schoon" systeem nodig had om de beveiliging te beoordelen. Er is echter hoop: er is bevestigd dat er in 2026 een update komt waarmee gebruikers de functie vrijelijk kunnen in- en uitschakelen zonder dat ze het systeem opnieuw hoeven te formatteren.
Deze functie wordt al getest in de Windows Insider -kanalen (zoals build 26220.7070), waar al een flexibele schakelaar beschikbaar is. Het is echter raadzaam om de beveiliging niet zomaar uit te schakelen als deze al is ingeschakeld, omdat u dan mogelijk ook last krijgt van de bug met de grijze schakelaar.
Uiteindelijk vereist het omgaan met Smart App Control geduld en soms wat technische kennis van het systeemregister om fouten in maandelijkse updates te omzeilen. De verstandigste aanpak is om uw software up-to-date te houden, altijd de digitale handtekeningen van uw downloads te controleren en, als het systeem iets blokkeert, te proberen de bestanden handmatig te ontgrendelen voordat u drastische maatregelen neemt die de beveiliging van uw apparaat in gevaar kunnen brengen.