- Uppdateringsbuggen KB5127648 blockerar aktiveringen av Smart App Control på enheter där den var inaktiverad.
- Det finns tillfälliga lösningar med hjälp av Windows-registerkommandon för att återfå åtkomst till säkerhetsbrytaren.
- Det är möjligt att köra låsta program genom att manuellt låsa upp filegenskaper eller använda tillfälliga sökvägar.
- Microsoft kommer att implementera en uppdatering som gör att SAC kan slås på och av utan att systemet behöver installeras om.
Om du efter att ha klickat på Windows 11-uppdateringsknappen upptäcker att Smart App Control (SAC) har kört fast, eller ännu värre, att vippknappen för att aktivera den är gråtonad och du inte kan göra någonting, är du inte ensam. Den här funktionen, som fungerar som en väktare för att förhindra att skadlig eller osignerad programvara kommer in i din dator, har orsakat en hel del huvudbry på sistone, särskilt efter vissa säkerhetsuppdateringar som ironiskt nog har förstört just det verktyg de var avsedda att skydda.
Känslan är lite frustrerande eftersom systemet, medan för vissa, blockerar helt legitima applikationer, har aktiveringsalternativet blivit oanvändbart för andra . Låt oss gå igenom vad som händer, varför Microsoft har försatt oss i den här röran och framför allt vilka steg du kan vidta för att återfå kontrollen över din säkerhet utan att behöva kasta in handduken och formatera om din dator.
Vad är egentligen Smart App Control och varför blockerar den mina appar?
Till att börja med är det viktigt att förstå att SAC (Safety Advisory Center) inte är en hastighetsoptimerare, utan snarare ett molnbaserat säkerhetslager . Dess uppgift är att analysera körbara filers rykte och verifiera att de har en giltig och aktuell digital signatur. Om Windows inte kan bekräfta att programmet är säkert, eller om signaturen har gått ut, blockerar systemet det som en försiktighetsåtgärd.
Detta kan hända även med program som du har använt i åratal. Problemet uppstår när utvecklaren inte uppdaterar säkerhetscertifikaten eller när installationsprogrammet skiljer sig från den huvudsakliga körbara filen. I dessa fall tolkar systemet detta som en möjlig manipulering av filen och bestämmer sig för att det är bäst att inte ta några risker, vilket visar det irriterande meddelandet att programmet har blockerats av administratören.
Kaoset med oktoberuppdateringen och KB5127648-felet
Det är här det blir fult. Säkerhetsuppdateringen KB5127648 har orsakat en mycket specifik bugg i version 24H2 och senare. I grund och botten, om du hade Smart App Control inaktiverat, kommer du efter att ha installerat patchen att upptäcka att knappen är låst (gråtonad) och du kan inte återaktivera den på vanligt sätt.
Det märkliga är att de som redan hade aktiverat det inte har märkt någonting och förblir skyddade. Det är en fullständig ironi att en patch som är avsedd att stärka säkerheten hindrar användare från att aktivera ett av systemets mest kraftfulla skydd. Microsoft har redan erkänt problemet, men medan vi väntar på en permanent lösning har de lämnat oss med tillfälliga lösningar som inte direkt är för nybörjare.
Hur man åtgärdar en låst strömbrytare (Tekniska lösningar)
Om du inte kan aktivera kundtjänstcentret (SAC) finns det två huvudsakliga sätt att aktivera det, men båda kräver åtkomst till systemets interna komponenter. Det mest direkta alternativet för en enskild användare är ändra Windows-registretFör att göra detta måste du öppna Kommandotolken (CMD) som administratör och köra två specifika kommandon som lägger till DWORD-värden i sökvägen. HKLMSYSTEMCurrentControlSetPoliciesMicrosoftFeatureManagementOverridesMer specifikt måste värdena skapas. 2883193997 och 2850574478, tilldela dem data 1.
För de som hanterar företagsmiljöer eller är bekanta med grupprinciper har Microsoft släppt administrativa mallar (t.ex. KB5074105) som låter dig tvinga fram aktivering och aktivera händelseloggning för felsökning. När dessa ändringar har tillämpats och datorn har startats om bör switchen fungera igen.
Knep för att köra legitima appar utan att inaktivera säkerheten
Ibland vill vi inte inaktivera SAC (Safe Installation Center), utan helt enkelt att Windows ska sluta störa oss med ett installationsprogram som vi vet är säkert. Innan du inaktiverar allt, försök att högerklicka på filen , gå till Egenskaper och om alternativet "Avblockera " visas på fliken Allmänt, markera det. Detta tar bort flaggan "Internetfil" och kringgår ofta många blockeringar.
En annan effektiv taktik är att flytta installationsprogrammet till en enkel plats, till exempel C:\Temp , och köra det som administratör. Om problemet kvarstår och du är helt säker på programvarans ursprung kan du lägga till ett specifikt undantag i Windows Defender för den mappen, men helst bör du ta bort undantaget när installationen är klar för att undvika att lämna dörren öppen för inkräktare.
Framtiden för Smart App Control och ren ominstallation
Fram tills nyligen var ett av de största klagomålen att om man inaktiverade Security Action Center (SAC) var det enda sättet att få tillbaka det att installera om Windows från grunden . Microsoft motiverade detta med att de behövde ett "rent" system för att bedöma säkerheten. Det finns dock ljus i slutet av tunneln: det har bekräftats att en uppdatering kommer 2026 som gör det möjligt för användare att fritt aktivera och inaktivera funktionen utan att behöva formatera om.
Den här funktionen testas redan i Windows Insider -kanalerna (t.ex. Build 26220.7070), där en flexibel switch redan finns. Under tiden rekommenderas det att inte inaktivera skyddet lättvindigt om det redan är aktiverat, eftersom du kan hamna bland de användare som drabbas av den grå switch-buggen.
I slutändan kräver hanteringen av Smart App Control tålamod och ibland lite teknisk kunskap om systemregistret för att kringgå fel i månatliga uppdateringar. Det klokaste tillvägagångssättet är att hålla din programvara uppdaterad, alltid verifiera de digitala signaturerna för dina nedladdningar och, om systemet blockerar något, försök att manuellt låsa upp filerna innan du tillgriper drastiska åtgärder som kan äventyra din enhets säkerhet.