- Błąd aktualizacji KB5127648 blokuje aktywację funkcji Smart App Control na urządzeniach, na których była ona wyłączona.
- Istnieją rozwiązania tymczasowe wykorzystujące polecenia rejestru systemu Windows umożliwiające odzyskanie dostępu do przełącznika zabezpieczeń.
- Możliwe jest uruchomienie zablokowanych aplikacji poprzez ręczne odblokowanie właściwości pliku lub użycie ścieżek tymczasowych.
- Firma Microsoft wprowadzi aktualizację umożliwiającą włączanie i wyłączanie kontrolera SAC bez konieczności ponownej instalacji systemu.
Jeśli po kliknięciu przycisku aktualizacji systemu Windows 11 zauważyłeś, że Smart App Control (SAC) szwankuje, a co gorsza, przełącznik do jego aktywacji jest nieaktywny i nie możesz nic zrobić, nie jesteś sam. Ta funkcja, która działa jak strażnik, zapobiegając przedostawaniu się złośliwego lub niepodpisanego oprogramowania do komputera, ostatnio przysparza sporo kłopotów, zwłaszcza po wprowadzeniu poprawek zabezpieczeń, które, jak na ironię, uszkodziły narzędzie, które miały chronić.
To uczucie jest nieco frustrujące, ponieważ podczas gdy dla niektórych system blokuje całkowicie legalne aplikacje, dla innych opcja aktywacji stała się bezużyteczna . Przyjrzyjmy się bliżej, co się dzieje, dlaczego Microsoft wpędził nas w ten bałagan, a przede wszystkim, jakie kroki można podjąć, aby odzyskać kontrolę nad bezpieczeństwem bez konieczności rzucania ręcznika i formatowania komputera.
Czym dokładnie jest Smart App Control i dlaczego blokuje moje aplikacje?
Na początek warto zrozumieć, że SAC (Safety Advisory Center) nie jest optymalizatorem prędkości, a raczej chmurową warstwą bezpieczeństwa . Jego zadaniem jest analiza reputacji plików wykonywalnych i weryfikacja, czy posiadają one prawidłowy i aktualny podpis cyfrowy. Jeśli system Windows nie może potwierdzić bezpieczeństwa programu lub jeśli podpis wygasł, system blokuje go zapobiegawczo.
Może się to zdarzyć nawet w przypadku programów, z których korzystasz od lat. Problem pojawia się, gdy programista nie aktualizuje certyfikatów bezpieczeństwa lub gdy instalator różni się od głównego pliku wykonywalnego. W takich przypadkach system interpretuje to jako potencjalną manipulację plikiem i decyduje, że lepiej nie ryzykować, wyświetlając irytujący komunikat o zablokowaniu aplikacji przez administratora.
Chaos związany z aktualizacją październikową i błąd KB5127648
Tutaj robi się nieciekawie. Aktualizacja zabezpieczeń KB5127648 spowodowała bardzo specyficzny błąd w wersjach 24H2 i nowszych. Zasadniczo, jeśli wyłączyłeś Smart App Control, po zainstalowaniu poprawki zauważysz, że przełącznik jest zablokowany (zacieniowany) i nie można go ponownie włączyć w standardowy sposób.
Dziwne jest to, że ci, którzy mieli już włączoną tę funkcję, nic nie zauważyli i nadal są chronieni. To kompletna ironia, że poprawka, która miała wzmocnić bezpieczeństwo, ostatecznie uniemożliwia użytkownikom aktywację jednej z najskuteczniejszych zabezpieczeń systemu. Microsoft już przyznał się do istnienia problemu, ale podczas oczekiwania na trwałe rozwiązanie pozostawił nam tymczasowe obejścia , które nie są przeznaczone dla początkujących użytkowników.
Jak naprawić zablokowany przełącznik (Rozwiązania techniczne)
Jeśli nie możesz aktywować Centrum Obsługi Klienta (SAC), istnieją dwie główne ścieżki, choć obie wymagają dostępu do wewnętrznych komponentów systemu. Najbardziej bezpośrednią opcją dla użytkownika indywidualnego jest zmodyfikuj rejestr systemu WindowsAby to zrobić, należy otworzyć wiersz poleceń (CMD) jako administrator i uruchomić dwa konkretne polecenia, które dodają wartości DWORD do ścieżki HKLMSYSTEMCurrentControlSetPoliciesMicrosoftFeatureManagementOverridesKonkretnie rzecz biorąc, wartości muszą zostać stworzone. 2883193997 i 2850574478, przypisując im dane 1.
Dla osób zarządzających środowiskami korporacyjnymi lub osób, które nie mają problemu z zasadami grupy , firma Microsoft udostępniła szablony administracyjne (takie jak KB5074105), które umożliwiają wymuszenie aktywacji i włączenie rejestrowania zdarzeń w celu rozwiązywania problemów. Po zastosowaniu tych zmian i ponownym uruchomieniu komputera przełącznik powinien znów działać.
Sztuczki umożliwiające uruchamianie legalnych aplikacji bez wyłączania zabezpieczeń
Czasami nie chcemy wyłączać SAC (Centrum Bezpiecznej Instalacji), a po prostu chcemy, aby system Windows przestał nas nękać instalatorem, o którym wiemy, że jest bezpieczny. Zanim wszystko wyłączymy, spróbujmy kliknąć plik prawym przyciskiem myszy , przejść do Właściwości i jeśli na karcie Ogólne pojawi się opcja „Odblokuj ” , zaznacz ją. To usunie flagę „Plik internetowy” i często omija wiele blokad.
Inną skuteczną taktyką jest przeniesienie instalatora do prostej lokalizacji, takiej jak C:\Temp , i uruchomienie go jako administrator. Jeśli problem będzie się powtarzał, a masz absolutną pewność co do pochodzenia oprogramowania, możesz dodać w programie Windows Defender konkretne wykluczenie dla tego folderu. Najlepiej jednak usunąć to wykluczenie po zakończeniu instalacji, aby nie pozostawić furtki dla intruzów.
Przyszłość inteligentnej kontroli aplikacji i czystej ponownej instalacji
Do niedawna jedną z największych skarg było to, że po wyłączeniu Centrum Akcji Zabezpieczeń (SAC) jedynym sposobem na jego przywrócenie była ponowna instalacja systemu Windows od podstaw . Microsoft uzasadniał to potrzebą „czystego” systemu do oceny bezpieczeństwa. Jest jednak światełko w tunelu: potwierdzono, że w 2026 roku pojawi się aktualizacja, która umożliwi użytkownikom swobodne włączanie i wyłączanie tej funkcji bez konieczności ponownego formatowania systemu.
Ta funkcja jest już testowana w kanałach Windows Insider (takich jak kompilacja 26220.7070), gdzie istnieje już elastyczny przełącznik. W międzyczasie zaleca się, aby nie wyłączać ochrony pochopnie, jeśli jest już włączona, ponieważ możesz znaleźć się wśród użytkowników dotkniętych błędem szarego przełącznika.
Ostatecznie, korzystanie z funkcji Smart App Control wymaga cierpliwości, a czasem nawet odrobiny wiedzy technicznej na temat rejestru systemowego, aby uniknąć błędów w comiesięcznych aktualizacjach. Najrozsądniej jest regularnie aktualizować oprogramowanie, zawsze weryfikować podpisy cyfrowe pobranych plików, a jeśli system coś blokuje, spróbować ręcznie odblokować pliki, zanim sięgniemy po drastyczne środki, które mogłyby naruszyć bezpieczeństwo urządzenia.