วิธีแก้ไขปัญหา Smart App Control ใน Windows 11

อินฟอร์เมเทค ดิจิตอล » ความปลอดภัย » วิธีแก้ไขปัญหา Smart App Control ใน Windows 11

หากหลังจากคลิกปุ่มอัปเดต Windows 11 แล้ว คุณพบว่าSmart App Control (SAC)ทำงานผิดปกติ หรือแย่กว่านั้นคือ สวิตช์สำหรับเปิดใช้งานเป็นสีเทาและคุณไม่สามารถทำอะไรได้เลย คุณไม่ใช่คนเดียวที่ประสบปัญหานี้ คุณสมบัตินี้ซึ่งทำหน้าที่เป็นผู้พิทักษ์เพื่อป้องกันไม่ให้ซอฟต์แวร์ที่เป็นอันตรายหรือไม่ได้ลงนามเข้าสู่พีซีของคุณ กำลังสร้างปัญหามากมายในช่วงหลัง โดยเฉพาะอย่างยิ่งหลังจากแพตช์ความปลอดภัยบางตัวที่น่าขันก็คือ กลับทำให้เครื่องมือที่พวกมันควรจะปกป้องนั้นใช้งานไม่ได้เสียเอง

ความรู้สึกค่อนข้างน่าหงุดหงิด เพราะในขณะที่ระบบบล็อกแอปพลิเคชันที่ถูกต้องตามกฎหมายสำหรับบางคน แต่สำหรับคนอื่นๆตัวเลือกการเปิดใช้งานกลับใช้การไม่ได้มาดูกันว่าเกิดอะไรขึ้น ทำไม Microsoft ถึงทำให้เราตกอยู่ในสถานการณ์เช่นนี้ และที่สำคัญที่สุด คุณสามารถทำอะไรได้บ้างเพื่อเรียกคืนการควบคุมความปลอดภัยของคุณโดยไม่ต้องยอมแพ้และฟอร์แมตคอมพิวเตอร์ใหม่

Smart App Control คืออะไรกันแน่ และทำไมมันถึงบล็อกแอปของฉัน?

ก่อนอื่น เราต้องเข้าใจก่อนว่า SAC (Safety Advisory Center) ไม่ใช่โปรแกรมเพิ่มประสิทธิภาพความเร็ว แต่เป็นชั้นความปลอดภัยบนระบบคลาวด์หน้าที่ของมันคือการวิเคราะห์ความน่าเชื่อถือของไฟล์ปฏิบัติการและตรวจสอบว่ามีลายเซ็นดิจิทัลที่ถูกต้องและทันสมัยหรือไม่ หาก Windows ไม่สามารถยืนยันได้ว่าโปรแกรมปลอดภัย หรือหากลายเซ็นหมดอายุ ระบบจะบล็อกโปรแกรมนั้นเพื่อเป็นการป้องกันไว้ก่อน

ปัญหานี้อาจเกิดขึ้นได้แม้กับโปรแกรมที่คุณใช้งานมาหลายปีแล้ว ปัญหาเกิดขึ้นเมื่อผู้พัฒนาไม่ได้อัปเดตใบรับรองความปลอดภัย หรือเมื่อตัวติดตั้งแตกต่างจากไฟล์ปฏิบัติการหลัก ในกรณีเหล่านี้ ระบบจะตีความว่าเป็นการแก้ไขไฟล์ที่อาจเกิดขึ้น และตัดสินใจว่าควรหลีกเลี่ยงความเสี่ยงใดๆ จึงแสดงข้อความที่น่ารำคาญว่าแอปพลิเคชันถูกบล็อกโดยผู้ดูแลระบบ

ความวุ่นวายจากการอัปเดตในเดือนตุลาคมและข้อผิดพลาด KB5127648

ตรงนี้แหละที่เรื่องเริ่มยุ่งยาก การอัปเดตความปลอดภัยKB5127648ทำให้เกิดบั๊กเฉพาะจุดในเวอร์ชัน 24H2 และเวอร์ชันที่ใหม่กว่า โดยพื้นฐานแล้ว หากคุณปิดใช้งาน Smart App Control ไว้ หลังจากติดตั้งแพทช์แล้ว คุณจะพบว่าสวิตช์ถูกล็อก (เป็นสีเทา) และคุณไม่สามารถเปิดใช้งานใหม่ได้ตามปกติ

สิ่งที่แปลกคือ ผู้ที่เปิดใช้งานไว้แล้วกลับไม่สังเกตเห็นอะไรผิดปกติและยังคงได้รับการปกป้องอยู่ มันเป็นเรื่องที่น่าขันอย่างยิ่งที่แพทช์ที่ตั้งใจจะเสริมความปลอดภัยกลับทำให้ผู้ใช้ไม่สามารถเปิดใช้งานหนึ่งในระบบป้องกันที่ทรงพลังที่สุดของระบบได้ ไมโครซอฟต์ยอมรับปัญหาแล้ว แต่ในระหว่างที่เรากำลังรอวิธีแก้ปัญหาถาวร พวกเขาได้ทิ้งวิธีแก้ปัญหาชั่วคราว ไว้ให้เรา ซึ่งไม่เหมาะสำหรับผู้ใช้มือใหม่สักเท่าไหร่

วิธีแก้ไขสวิตช์ที่ล็อค (วิธีแก้ไขทางเทคนิค)

หากคุณพบว่าตนเองไม่สามารถเปิดใช้งานศูนย์บริการลูกค้า (SAC) ได้ มีสองวิธีหลักๆ แต่ทั้งสองวิธีจำเป็นต้องเข้าถึงส่วนประกอบภายในของระบบ วิธีที่ตรงที่สุดสำหรับผู้ใช้ทั่วไปคือ แก้ไขรีจิสทรีของ Windowsในการทำเช่นนี้ คุณต้องเปิด Command Prompt (CMD) ในฐานะผู้ดูแลระบบ และเรียกใช้คำสั่งเฉพาะสองคำสั่งที่เพิ่มค่า DWORD ลงในพาธ HKLMSYSTEMCurrentControlSetPoliciesMicrosoftFeatureManagementOverridesโดยเฉพาะอย่างยิ่ง ต้องมีการสร้างค่านิยมเหล่านั้นขึ้นมา 2883193997 และ 2850574478โดยกำหนดข้อมูลให้พวกเขาเป็น 1.

สำหรับผู้ที่จัดการสภาพแวดล้อมระดับองค์กรหรือคุ้นเคยกับGroup Policyนั้น Microsoft ได้ออกเทมเพลตการดูแลระบบ (เช่น KB5074105) ที่ช่วยให้คุณสามารถบังคับการเปิดใช้งานและเปิดใช้งานการบันทึกเหตุการณ์เพื่อการแก้ไขปัญหาได้ เมื่อทำการเปลี่ยนแปลงเหล่านี้และรีสตาร์ทคอมพิวเตอร์แล้ว สวิตช์ควรจะใช้งานได้อีกครั้ง

เทคนิคการใช้งานแอปพลิเคชันที่ถูกต้องโดยไม่ต้องปิดใช้งานระบบรักษาความปลอดภัย

บางครั้งเราอาจไม่อยากปิดใช้งาน SAC (Safe Installation Center) แต่แค่อยากให้ Windows หยุดแจ้งเตือนเราเกี่ยวกับไฟล์ติดตั้งที่เราทราบว่าปลอดภัย ก่อนที่จะปิดใช้งานทุกอย่าง ลองคลิกขวาที่ไฟล์ ไปที่ Properties แล้วถ้ามีตัวเลือก "Unblock " ปรากฏในแท็บ General ให้เลือกตัวเลือกนั้น การทำเช่นนี้จะลบเครื่องหมาย "Internet file" ออก และมักจะช่วยข้ามการบล็อกหลายอย่างได้

อีกวิธีที่มีประสิทธิภาพคือการย้ายไฟล์ติดตั้งไปยังตำแหน่งที่เข้าถึงได้ง่าย เช่นC:\Tempแล้วเรียกใช้ในฐานะผู้ดูแลระบบ หากปัญหายังคงอยู่และคุณแน่ใจอย่างยิ่งเกี่ยวกับแหล่งที่มาของซอฟต์แวร์ คุณสามารถเพิ่มข้อยกเว้นเฉพาะใน Windows Defenderสำหรับโฟลเดอร์นั้นได้ แต่ในอุดมคติแล้ว คุณควรลบข้อยกเว้นออกเมื่อการติดตั้งเสร็จสมบูรณ์เพื่อหลีกเลี่ยงการเปิดช่องโหว่ให้ผู้บุกรุก

อนาคตของการควบคุมแอปอัจฉริยะและการติดตั้งใหม่ที่สะอาดหมดจด

จนกระทั่งเมื่อไม่นานมานี้ หนึ่งในข้อร้องเรียนที่ใหญ่ที่สุดคือ หากคุณปิดใช้งาน Security Action Center (SAC) วิธีเดียวที่จะเรียกคืนได้คือการติดตั้ง Windows ใหม่ทั้งหมดไมโครซอฟต์ให้เหตุผลว่าจำเป็นต้องมีระบบที่ "สะอาด" เพื่อประเมินความปลอดภัย อย่างไรก็ตาม มีข่าวดีอยู่บ้าง: มีการยืนยันแล้วว่าจะมีอัปเดตในปี 2026 ที่จะช่วยให้ผู้ใช้สามารถเปิดและปิดใช้งานฟีเจอร์นี้ได้อย่างอิสระโดยไม่ต้องฟอร์แมตเครื่องใหม่

ฟีเจอร์นี้กำลังอยู่ระหว่างการทดสอบใน ช่องทาง Windows Insider (เช่น Build 26220.7070) ซึ่งมีสวิตช์ที่ยืดหยุ่นอยู่แล้ว ในระหว่างนี้ ขอแนะนำว่าอย่าปิดการป้องกันโดยพลการหากเปิดใช้งานอยู่แล้ว เพราะคุณอาจเป็นหนึ่งในผู้ใช้ที่ได้รับผลกระทบจากข้อผิดพลาดของสวิตช์สีเทา

โดยสรุปแล้ว การใช้งาน Smart App Control นั้นต้องอาศัยความอดทน และบางครั้งก็ต้องมีความรู้ทางเทคนิคเล็กน้อยเกี่ยวกับรีจิสทรีของระบบเพื่อแก้ไขข้อผิดพลาดในการอัปเดตรายเดือน วิธีที่ชาญฉลาดที่สุดคือการอัปเดตซอฟต์แวร์อยู่เสมอ ตรวจสอบลายเซ็นดิจิทัลของไฟล์ที่ดาวน์โหลดทุกครั้ง และหากระบบบล็อกไฟล์ใดไฟล์หนึ่ง ให้ลองปลดล็อกไฟล์ด้วยตนเองก่อนที่จะใช้วิธีการที่รุนแรงซึ่งอาจส่งผลกระทบต่อความปลอดภัยของอุปกรณ์ของคุณ