- Napaka v posodobitvi KB5127648 blokira aktivacijo Smart App Control v napravah, kjer je bil ta onemogočen.
- Obstajajo začasne rešitve z uporabo ukazov registra sistema Windows za ponovno pridobitev dostopa do varnostnega stikala.
- Zaklenjene aplikacije je mogoče zagnati z ročnim odklepanjem lastnosti datotek ali z uporabo začasnih poti.
- Microsoft bo uvedel posodobitev, ki bo omogočila vklop in izklop SAC brez ponovne namestitve sistema.
Če ste po kliku na gumb za posodobitev sistema Windows 11 ugotovili, da je funkcija Smart App Control (SAC) ponorela ali, še huje, da je stikalo za njeno aktivacijo sivo in ne morete storiti ničesar, niste sami. Ta funkcija, ki deluje kot varuh, ki preprečuje vstop zlonamerne ali nepodpisane programske opreme v vaš računalnik, v zadnjem času povzroča kar nekaj glavobolov, zlasti po nekaterih varnostnih popravkih, ki so ironično pokvarili prav orodje, ki naj bi ga zaščitila.
Občutek je nekoliko frustrirajoč, saj medtem ko za nekatere sistem blokira popolnoma legitimne aplikacije, je za druge možnost aktivacije postala neuporabna . Poglejmo, kaj se dogaja, zakaj nas je Microsoft spravil v to zmešnjavo in predvsem, katere korake lahko sprejmete, da ponovno prevzamete nadzor nad svojo varnostjo, ne da bi morali vreči brisačo v koruzo in ponovno formatirati računalnik.
Kaj točno je Smart App Control in zakaj blokira moje aplikacije?
Za začetek je pomembno razumeti, da SAC (Safety Advisory Center) ni optimizator hitrosti, temveč varnostna plast v oblaku . Njegova naloga je analizirati ugled izvedljivih datotek in preveriti, ali imajo veljaven in posodobljen digitalni podpis. Če Windows ne more potrditi, da je program varen, ali če je podpis potekel, ga sistem preventivno blokira.
To se lahko zgodi tudi pri programih, ki jih uporabljate že leta. Težava nastane, ko razvijalec ne posodobi varnostnih potrdil ali ko se namestitveni program razlikuje od glavne izvedljive datoteke. V teh primerih sistem to interpretira kot morebitno spreminjanje datoteke in se odloči, da ni najbolje tvegati, ter prikaže nadležno sporočilo, da je skrbnik blokiral aplikacijo.
Kaos oktobrske posodobitve in napaka KB5127648
Tu pa se stvari zapletejo. Varnostna posodobitev KB5127648 je v različicah 24H2 in novejših povzročila zelo specifično napako. Če ste imeli onemogočen Smart App Control, boste po namestitvi popravka ugotovili, da je stikalo zaklenjeno (sivo) in ga ne morete ponovno omogočiti na običajen način.
Nenavadno je, da tisti, ki so ga že imeli omogočenega, niso opazili ničesar in so ostali zaščiteni. Popolna ironija je, da popravek, namenjen krepitvi varnosti, na koncu prepreči uporabnikom, da bi aktivirali eno najmočnejših zaščit sistema. Microsoft je težavo že priznal, a medtem ko čakamo na trajno rešitev, so nam pustili začasne rešitve , ki niso ravno za začetnike.
Kako popraviti zaklenjeno stikalo (tehnične rešitve)
Če ne morete aktivirati centra za pomoč strankam (SAC), obstajata dve glavni poti, čeprav obe zahtevata dostop do notranjih komponent sistema. Najbolj neposredna možnost za posameznega uporabnika je spremenite register WindowsČe želite to narediti, morate odpreti ukazni poziv (CMD) kot skrbnik in zagnati dva posebna ukaza, ki poti dodajata vrednosti DWORD HKLMSYSTEMCurrentControlSetPoliciesMicrosoftFeatureManagementOverridesNatančneje, vrednote je treba ustvariti. 2883193997 in 2850574478, pri čemer jim dodelimo podatke 1.
Za tiste, ki upravljajo poslovna okolja ali so seznanjeni s pravilnikom skupine , je Microsoft izdal skrbniške predloge (kot je KB5074105), ki omogočajo vsiljeno aktivacijo in omogočanje beleženja dogodkov za odpravljanje težav. Ko so te spremembe uporabljene in računalnik znova zagnan, bi moralo stikalo znova delovati.
Triki za zagon legitimnih aplikacij brez onemogočanja varnosti
Včasih ne želimo onemogočiti SAC-a (Središča za varno namestitev), ampak preprosto želimo, da nas Windows neha nadlegovati z namestitvenim programom, za katerega vemo, da je varen. Preden vse onemogočite, poskusite z desno tipko miške klikniti datoteko , odpreti Lastnosti in če se na zavihku Splošno prikaže možnost »Odblokiraj « , jo označite. To odstrani zastavico »Internetna datoteka« in pogosto zaobide številne blokade.
Druga učinkovita taktika je, da namestitveni program premaknete na preprosto lokacijo, kot je C:\Temp , in ga zaženete kot skrbnik. Če težava ne izgine in ste popolnoma prepričani o izvoru programske opreme, lahko v programu Windows Defender dodate posebno izključitev za to mapo, čeprav je idealno, da izključitev po končani namestitvi odstranite, da preprečite vstop vsiljivcem.
Prihodnost pametnega upravljanja aplikacij in čista ponovna namestitev
Do nedavnega je bila ena največjih pritožb ta, da je bil edini način, da se ga v primeru onemogočenega centra za varnostna dejanja (SAC) povrne v delovanje, ponovna namestitev sistema Windows . Microsoft je to upravičil z besedami, da za oceno varnosti potrebuje »čist« sistem. Vendar pa je na koncu tunela luč: potrjeno je bilo, da bo leta 2026 na voljo posodobitev, ki bo uporabnikom omogočila prosto omogočanje in onemogočanje funkcije brez potrebe po ponovnem formatiranju.
Ta funkcija se že preizkuša v kanalih programa Windows Insider (kot je gradnja 26220.7070), kjer že obstaja prilagodljivo stikalo. Medtem je priporočljivo, da zaščite ne onemogočite zlahka, če je že omogočena, saj bi lahko postali eden od uporabnikov, ki jih je prizadela napaka sivega stikala.
Navsezadnje delo s Smart App Control zahteva potrpežljivost in včasih tudi nekaj tehničnega znanja o sistemskem registru, da se izognete napakam pri mesečnih posodobitvah. Najbolj modro je, da redno posodabljate programsko opremo, vedno preverjate digitalne podpise prenosov in, če sistem kaj blokira, poskusite ročno odkleniti datoteke, preden se zatečete k drastičnim ukrepom, ki bi lahko ogrozili varnost vaše naprave.