- KB5127648-oppdateringsfeilen blokkerer aktiveringen av Smart App Control på enheter der den var deaktivert.
- Det finnes midlertidige løsninger som bruker Windows-registerkommandoer for å gjenopprette tilgang til sikkerhetsbryteren.
- Det er mulig å kjøre låste applikasjoner ved å manuelt låse opp filegenskaper eller bruke midlertidige stier.
- Microsoft vil implementere en oppdatering som gjør det mulig å slå SAC av og på uten at systemet må installeres på nytt.
Hvis du etter å ha klikket på Windows 11-oppdateringsknappen har oppdaget at Smart App Control (SAC) har gått i vasken, eller enda verre, at bryteren for å aktivere den er nedtonet og du ikke kan gjøre noe, er du ikke alene. Denne funksjonen, som fungerer som en beskytter for å forhindre at skadelig eller usignert programvare kommer inn på PC-en din, har forårsaket en del hodebry i det siste, spesielt etter visse sikkerhetsoppdateringer som ironisk nok har ødelagt selve verktøyet de var ment å beskytte.
Følelsen er litt frustrerende fordi, mens systemet for noen blokkerer helt legitime applikasjoner, har aktiveringsalternativet blitt ubrukelig for andre . La oss se på hva som skjer, hvorfor Microsoft har fått oss opp i dette rotet, og fremfor alt, hvilke skritt du kan ta for å gjenvinne kontrollen over sikkerheten din uten å måtte kaste inn håndkleet og formatere datamaskinen på nytt.
Hva er egentlig Smart App Control, og hvorfor blokkerer den appene mine?
For å begynne med er det viktig å forstå at SAC (Safety Advisory Center) ikke er en hastighetsoptimaliserer, men snarere et skybasert sikkerhetslag . Jobben er å analysere omdømmet til kjørbare filer og bekrefte at de har en gyldig og oppdatert digital signatur. Hvis Windows ikke kan bekrefte at programmet er trygt, eller hvis signaturen er utløpt, blokkerer systemet det som en forholdsregel.
Dette kan skje selv med programmer du har brukt i årevis. Problemet oppstår når utvikleren ikke oppdaterer sikkerhetssertifikatene, eller når installasjonsprogrammet er annerledes enn den primære kjørbare filen. I disse tilfellene tolker systemet dette som en mulig manipulering av filen og bestemmer seg for at det er best å ikke ta noen risikoer, og viser den irriterende meldingen om at programmet har blitt blokkert av administratoren.
Kaoset rundt oktoberoppdateringen og KB5127648-feilen
Det er her ting blir stygge. Sikkerhetsoppdatering KB5127648 har forårsaket en veldig spesifikk feil i versjon 24H2 og senere. I utgangspunktet, hvis du hadde Smart App Control deaktivert, vil du etter å ha installert oppdateringen oppdage at bryteren er låst (nedtonet) og du kan ikke aktivere den på nytt på vanlig måte.
Det merkelige er at de som allerede hadde det aktivert ikke har merket noe og forblir beskyttet. Det er en ren ironi at en oppdatering som er ment å styrke sikkerheten ender opp med å hindre brukere i å aktivere en av systemets kraftigste beskyttelser. Microsoft har allerede erkjent problemet, men mens vi venter på en permanent løsning, har de gitt oss midlertidige løsninger som ikke akkurat er for nybegynnere.
Slik fikser du en låst bryter (Tekniske løsninger)
Hvis du ikke klarer å aktivere kundeservicesenteret (SAC), finnes det to hovedveier, men begge krever tilgang til systemets interne komponenter. Det mest direkte alternativet for en enkelt bruker er endre Windows-registeretFor å gjøre dette må du åpne kommandoprompten (CMD) som administrator og kjøre to spesifikke kommandoer som legger til DWORD-verdier i banen. HKLMSYSTEMCurrentControlSetPoliciesMicrosoftFeatureManagementOverridesSpesifikt må verdiene skapes. 2883193997 og 2850574478, og tildeler dem dataene 1.
For de som administrerer bedriftsmiljøer eller er komfortable med gruppepolicy , har Microsoft gitt ut administrative maler (som KB5074105) som lar deg tvinge frem aktivering og aktivere hendelseslogging for feilsøking. Når disse endringene er implementert og datamaskinen er startet på nytt, skal svitsjen være i drift igjen.
Triks for å kjøre legitime apper uten å deaktivere sikkerheten
Noen ganger ønsker vi ikke å deaktivere SAC (Safe Installation Center), men vil rett og slett at Windows skal slutte å plage oss med et installasjonsprogram vi vet er trygt. Før du deaktiverer alt, kan du prøve å høyreklikke på filen , gå til Egenskaper, og hvis alternativet "Fjern blokkering " vises i Generelt-fanen, merk av for det. Dette fjerner flagget "Internett-fil" og omgår ofte mange blokkeringer.
En annen effektiv taktikk er å flytte installasjonsprogrammet til en enkel plassering, for eksempel C:\Temp , og kjøre det som administrator. Hvis problemet vedvarer og du er helt sikker på programvarens opprinnelse, kan du legge til et spesifikt unntak i Windows Defender for den mappen, men ideelt sett bør du fjerne unntaket når installasjonen er fullført for å unngå å la døren stå åpen for inntrengere.
Fremtiden for Smart App Control og ren reinstallasjon
Inntil nylig var en av de største klagene at hvis man deaktiverte Security Action Center (SAC), var den eneste måten å få det tilbake på å installere Windows på nytt fra bunnen av . Microsoft begrunnet dette med at de trengte et «rent» system for å vurdere sikkerheten. Det er imidlertid lys i enden av tunnelen: det er bekreftet at en oppdatering vil komme i 2026 som lar brukere fritt aktivere og deaktivere funksjonen uten å måtte formatere på nytt.
Denne funksjonen testes allerede i Windows Insider -kanalene (som Build 26220.7070), der det allerede finnes en fleksibel bryter. I mellomtiden anbefales det å ikke deaktivere beskyttelsen lett hvis den allerede er aktivert, da du kan ende opp blant brukerne som er berørt av den grå bryterfeilen.
Til syvende og sist krever det tålmodighet å håndtere Smart App Control, og noen ganger litt teknisk kunnskap om systemregisteret for å omgå feil i månedlige oppdateringer. Det klokeste er å holde programvaren oppdatert, alltid bekrefte de digitale signaturene til nedlastingene dine, og hvis systemet blokkerer noe, prøv å låse opp filene manuelt før du tyr til drastiske tiltak som kan kompromittere enhetens sikkerhet.