- Chyba aktualizácie KB5127648 blokuje aktiváciu funkcie Smart App Control na zariadeniach, kde bola táto funkcia zakázaná.
- Existujú dočasné riešenia pomocou príkazov v registri systému Windows na obnovenie prístupu k bezpečnostnému prepínaču.
- Uzamknuté aplikácie je možné spustiť manuálnym odomknutím vlastností súborov alebo použitím dočasných ciest.
- Spoločnosť Microsoft implementuje aktualizáciu, ktorá umožní zapínanie a vypínanie SAC bez nutnosti preinštalovania systému.
Ak ste po kliknutí na tlačidlo aktualizácie systému Windows 11 zistili, že funkcia Smart App Control (SAC) sa pokazila, alebo čo je horšie, že prepínač na jej aktiváciu je sivý a nemôžete s ňou nič robiť, nie ste sami. Táto funkcia, ktorá slúži ako ochrana, aby zabránila vniknutiu škodlivého alebo nepodpísaného softvéru do vášho počítača, v poslednej dobe spôsobuje nemalé problémy, najmä po určitých bezpečnostných záplatách, ktoré ironicky poškodili práve nástroj, ktorý mali chrániť.
Je to trochu frustrujúci pocit, pretože zatiaľ čo pre niektorých systém blokuje úplne legitímne aplikácie, pre iných sa možnosť aktivácie stala nepoužiteľnou . Poďme si rozobrať, čo sa deje, prečo nás Microsoft dostal do tohto problému a predovšetkým, aké kroky môžete podniknúť, aby ste znovu získali kontrolu nad svojou bezpečnosťou bez toho, aby ste museli hodiť uterák do ringu a preformátovať počítač.
Čo presne je Smart App Control a prečo blokuje moje aplikácie?
Na začiatok je dôležité pochopiť, že SAC (Safety Advisory Center) nie je optimalizátor rýchlosti, ale skôr cloudová bezpečnostná vrstva . Jeho úlohou je analyzovať reputáciu spustiteľných súborov a overiť, či majú platný a aktuálny digitálny podpis. Ak systém Windows nedokáže potvrdiť, že program je bezpečný, alebo ak platnosť podpisu vypršala, systém ho preventívne zablokuje.
Toto sa môže stať aj pri programoch, ktoré používate už roky. Problém nastáva, keď vývojár neaktualizuje bezpečnostné certifikáty alebo keď sa inštalátor líši od hlavného spustiteľného súboru. V týchto prípadoch systém interpretuje túto situáciu ako možnú manipuláciu so súborom a rozhodne sa, že je najlepšie neriskovať, pričom zobrazí nepríjemnú správu, že aplikácia bola zablokovaná správcom.
Chaos októbrovej aktualizácie a chyba KB5127648
Tu sa veci začínajú komplikovať. Bezpečnostná aktualizácia KB5127648 spôsobila vo verziách 24H2 a novších veľmi špecifickú chybu. V podstate, ak ste mali vypnutú funkciu Smart App Control, po nainštalovaní záplaty zistíte, že prepínač je uzamknutý (sivý) a nemôžete ho znova zapnúť bežným spôsobom.
Zvláštne je, že tí, ktorí to už mali zapnuté, si nič nevšimli a zostali chránení. Je úplnou iróniou, že záplata určená na posilnenie zabezpečenia nakoniec zabráni používateľom v aktivácii jednej z najsilnejších ochranných funkcií systému. Spoločnosť Microsoft už problém uznala, ale kým čakáme na trvalé riešenie, nechala nám len dočasné riešenia , ktoré nie sú práve pre začínajúcich používateľov.
Ako opraviť zablokovaný spínač (Technické riešenia)
Ak sa vám nepodarí aktivovať Centrum služieb zákazníkom (SAC), existujú dve hlavné cesty, hoci obe vyžadujú prístup k interným komponentom systému. Najpriamejšia možnosť pre jednotlivého používateľa je upraviť register systému WindowsAk to chcete urobiť, musíte otvoriť príkazový riadok (CMD) ako správca a spustiť dva špecifické príkazy, ktoré pridajú hodnoty DWORD do cesty HKLMSYSTEMCurrentControlSetPoliciesMicrosoftFeatureManagementOverridesKonkrétne, hodnoty musia byť vytvorené. 2883193997 a 2850574478, pričom im priradíme údaje 1.
Pre tých, ktorí spravujú podnikové prostredia alebo sú oboznámení so skupinovou politikou , spoločnosť Microsoft vydala administratívne šablóny (napríklad KB5074105), ktoré umožňujú vynútiť aktiváciu a povoliť protokolovanie udalostí na riešenie problémov. Po použití týchto zmien a reštartovaní počítača by mal byť prepínač opäť funkčný.
Triky na spustenie legitímnych aplikácií bez vypnutia zabezpečenia
Niekedy nechceme vypnúť SAC (Centrum bezpečnej inštalácie), ale jednoducho chceme, aby nás systém Windows prestal obťažovať inštalátorom, o ktorom vieme, že je bezpečný. Pred vypnutím všetkého skúste kliknúť pravým tlačidlom myši na súbor , prejsť na položku Vlastnosti a ak sa na karte Všeobecné zobrazí možnosť „Odblokovať “ , začiarknite ju. Tým sa odstráni príznak „Internetový súbor“ a často sa obíde mnoho blokovaní.
Ďalšou účinnou taktikou je presunúť inštalátor do jednoduchého umiestnenia, napríklad C:\Temp , a spustiť ho ako správca. Ak problém pretrváva a ste si absolútne istí pôvodom softvéru, môžete v programe Windows Defender pridať pre daný priečinok špecifické vylúčenie, hoci ideálne by ste mali vylúčenie po dokončení inštalácie odstrániť, aby ste predišli otvoreniu dverí pre votrelcov.
Budúcnosť inteligentného ovládania aplikácií a čistá preinštalácia
Až donedávna bola jednou z najväčších sťažností, že ak ste vypli Centrum bezpečnostných akcií (SAC), jediný spôsob, ako ho obnoviť, bola preinštalovať systém Windows od začiatku . Spoločnosť Microsoft to odôvodnila tým, že na posúdenie bezpečnosti potrebuje „čistý“ systém. Na konci tunela je však svetlo: bolo potvrdené, že v roku 2026 príde aktualizácia, ktorá používateľom umožní voľne povoliť a zakázať túto funkciu bez nutnosti preformátovania.
Táto funkcia sa už testuje v kanáloch Windows Insider (napríklad zostava 26220.7070), kde už existuje flexibilný prepínač. Dovtedy sa odporúča ľahkovážne nevypínať ochranu, ak je už povolená, pretože by ste sa mohli ocitnúť medzi používateľmi postihnutými chybou sivého prepínača.
V konečnom dôsledku si manipulácia s aplikáciou Smart App Control vyžaduje trpezlivosť a niekedy aj trochu technických znalostí systémového registra, aby sa predišlo chybám v mesačných aktualizáciách. Najrozumnejším postupom je udržiavať softvér aktualizovaný, vždy overovať digitálne podpisy stiahnutých súborov a ak systém niečo blokuje, skúsiť súbory manuálne odomknúť predtým, ako sa uchýlite k drastickým opatreniam, ktoré by mohli ohroziť bezpečnosť vášho zariadenia.