- Gabimi i përditësimit KB5127648 bllokon aktivizimin e Smart App Control në pajisjet ku ishte çaktivizuar.
- Ekzistojnë zgjidhje të përkohshme duke përdorur komandat e Regjistrit të Windows për të rifituar aksesin në çelësin e sigurisë.
- Është e mundur të ekzekutoni aplikacione të bllokuara duke zhbllokuar manualisht vetitë e skedarëve ose duke përdorur shtigje të përkohshme.
- Microsoft do të zbatojë një përditësim për të lejuar që SAC të ndizet dhe fiket pa pasur nevojë të riinstalohet sistemi.
Nëse pasi keni klikuar butonin e përditësimit të Windows 11, keni vënë re se Smart App Control (SAC) është çrregulluar, ose më keq akoma, se butoni i aktivizimit është i zbehtë dhe nuk mund të bëni asgjë, nuk jeni vetëm. Kjo veçori, e cila vepron si një mbrojtëse për të parandaluar hyrjen e softuerëve dashakeq ose të pa nënshkruar në kompjuterin tuaj, ka shkaktuar mjaft probleme kohët e fundit, veçanërisht pas disa përditësimeve të sigurisë që, ironikisht, kanë dëmtuar pikërisht mjetin që duhej të mbronin.
Ndjesia është paksa frustruese sepse, ndërsa për disa sistemi bllokon aplikacione krejtësisht legjitime, për të tjerët opsioni i aktivizimit është bërë i papërdorshëm . Le të analizojmë se çfarë po ndodh, pse Microsoft na ka futur në këtë rrëmujë dhe, mbi të gjitha, çfarë hapash mund të ndërmerrni për të rifituar kontrollin e sigurisë suaj pa pasur nevojë të hiqni dorë dhe të riformatoni kompjuterin tuaj.
Çfarë është saktësisht Smart App Control dhe pse po bllokon aplikacionet e mia?
Për të filluar, është e rëndësishme të kuptoni që SAC (Qendra Këshilluese e Sigurisë) nuk është një optimizues shpejtësie, por më tepër një shtresë sigurie e bazuar në cloud . Detyra e saj është të analizojë reputacionin e skedarëve ekzekutues dhe të verifikojë nëse ato kanë një nënshkrim dixhital të vlefshëm dhe të azhurnuar. Nëse Windows nuk mund të konfirmojë që programi është i sigurt, ose nëse nënshkrimi ka skaduar, sistemi e bllokon atë si masë paraprake.
Kjo mund të ndodhë edhe me programe që i keni përdorur prej vitesh. Problemi lind kur zhvilluesi nuk i përditëson certifikatat e sigurisë ose kur instaluesi ndryshon nga skedari kryesor i ekzekutueshëm. Në këto raste, sistemi e interpreton këtë si një ndërhyrje të mundshme në skedar dhe vendos se është më mirë të mos marrë rreziqe, duke shfaqur mesazhin bezdisës se aplikacioni është bllokuar nga administratori.
Kaosi i përditësimit të tetorit dhe gabimi KB5127648
Këtu gjërat përkeqësohen. Përditësimi i sigurisë KB5127648 ka shkaktuar një gabim shumë specifik në versionet 24H2 dhe më të reja. Në thelb, nëse e keni çaktivizuar Smart App Control, pas instalimit të patch-it do të zbuloni se çelësi është i bllokuar (i zbehur) dhe nuk mund ta riaktivizoni atë në mënyrën e zakonshme.
Gjëja e çuditshme është se ata që e kanë aktivizuar tashmë nuk kanë vënë re asgjë dhe mbeten të mbrojtur. Është një ironi e plotë që një patch që synon të forcojë sigurinë përfundon duke i penguar përdoruesit të aktivizojnë një nga mbrojtjet më të fuqishme të sistemit. Microsoft e ka pranuar tashmë problemin, por ndërsa presim një zgjidhje të përhershme, ata na kanë lënë me zgjidhje të përkohshme që nuk janë pikërisht për përdoruesit fillestarë.
Si të rregulloni një çelës të bllokuar (Zgjidhje teknike)
Nëse nuk mund ta aktivizoni Qendrën e Shërbimit ndaj Klientit (QSHK), ekzistojnë dy rrugë kryesore, megjithëse të dyja kërkojnë akses në komponentët e brendshëm të sistemit. Opsioni më i drejtpërdrejtë për një përdorues individual është modifikoni Regjistrin e WindowsPër ta bërë këtë, duhet të hapni Command Prompt (CMD) si administrator dhe të ekzekutoni dy komanda specifike që shtojnë vlera DWORD në shteg. HKLMSYSTEMCurrentControlSetPoliciesMicrosoftFeatureManagementOverridesNë mënyrë specifike, vlerat duhet të krijohen. 2883193997 dhe 2850574478, duke u caktuar atyre të dhënat 1.
Për ata që menaxhojnë mjedise ndërmarrjesh ose që janë të njohur me Politikën e Grupit , Microsoft ka publikuar shabllone administrative (si p.sh. KB5074105) që ju lejojnë të detyroni aktivizimin dhe të aktivizoni regjistrimin e ngjarjeve për zgjidhjen e problemeve. Pasi të zbatohen këto ndryshime dhe të riniset kompjuteri, ndërprerësi duhet të jetë përsëri funksional.
Truke për të ekzekutuar aplikacione legjitime pa çaktivizuar sigurinë
Ndonjëherë nuk duam ta çaktivizojmë SAC-in (Qendrën e Instalimit të Sigurt), por thjesht duam që Windows të mos na shqetësojë më me një instalues që e dimë se është i sigurt. Para se të çaktivizoni gjithçka, provoni të klikoni me të djathtën mbi skedarin , të shkoni te Vetitë dhe nëse shfaqet opsioni "Zhblloko " në skedën e Përgjithshme, kontrollojeni atë. Kjo heq flamurin "Skedar Interneti" dhe shpesh anashkalon shumë bllokime.
Një taktikë tjetër efektive është zhvendosja e instaluesit në një vendndodhje të thjeshtë, siç është C:\Temp , dhe ekzekutimi i tij si administrator. Nëse problemi vazhdon dhe jeni absolutisht të sigurt për origjinën e softuerit, mund të shtoni një përjashtim specifik në Windows Defender për atë dosje, megjithëse idealisht duhet ta hiqni përjashtimin pasi të përfundojë instalimi për të shmangur lënien e derës hapur për ndërhyrësit.
E ardhmja e Kontrollit të Aplikacioneve të Mençura dhe riinstalimit të pastër
Deri vonë, një nga ankesat më të mëdha ishte se nëse çaktivizonit Qendrën e Veprimit të Sigurisë (SAC), e vetmja mënyrë për ta rikthyer atë ishte të riinstalonit Windows nga e para . Microsoft e justifikoi këtë duke thënë se i duhej një sistem "i pastër" për të vlerësuar sigurinë. Megjithatë, ka dritë në fund të tunelit: është konfirmuar se një përditësim do të mbërrijë në vitin 2026 që do t'u lejojë përdoruesve të aktivizojnë dhe çaktivizojnë lirisht funksionin pa pasur nevojë të riformatojnë.
Kjo veçori tashmë është duke u testuar në kanalet e Windows Insider (siç është Build 26220.7070), ku tashmë ekziston një çelës fleksibël. Ndërkohë, rekomandohet të mos e çaktivizoni lehtë mbrojtjen nëse është aktivizuar tashmë, pasi mund të përfundoni midis përdoruesve të prekur nga gabimi i çelësit gri.
Në fund të fundit, trajtimi i Smart App Control kërkon durim dhe, ndonjëherë, pak njohuri teknike me regjistrin e sistemit për të anashkaluar gabimet në përditësimet mujore. Veprimi më i mençur është ta mbani softuerin tuaj të përditësuar, të verifikoni gjithmonë nënshkrimet dixhitale të shkarkimeve tuaja dhe, nëse sistemi bllokon diçka, provoni të zhbllokoni manualisht skedarët përpara se të përdorni masa drastike që mund të kompromentojnë sigurinë e pajisjes suaj.