- Hinaharangan ng bug sa pag-update ng KB5127648 ang pag-activate ng Smart App Control sa mga device kung saan ito hindi pinagana.
- May mga pansamantalang solusyon gamit ang mga utos sa Windows Registry upang mabawi ang access sa security switch.
- Posibleng magpatakbo ng mga naka-lock na application sa pamamagitan ng manu-manong pag-unlock ng mga katangian ng file o paggamit ng mga pansamantalang path.
- Magpapatupad ang Microsoft ng update para ma-on at ma-off ang SAC nang hindi kinakailangang i-install muli ang system.
Kung pagkatapos mong i-click ang Windows 11 update button ay nalaman mong nagkagulo ang Smart App Control (SAC) , o mas malala pa, na ang toggle switch para i-activate ito ay naka-gray out at wala kang magawa, hindi ka nag-iisa. Ang feature na ito, na nagsisilbing tagapagbantay upang maiwasan ang pagpasok ng malisyosong o hindi naka-sign na software sa iyong PC, ay nagdudulot ng ilang abala nitong mga nakaraang araw, lalo na matapos ang ilang security patch na, sa kabalintunaan, ay sumira sa mismong tool na dapat sana ay pinoprotektahan ng mga ito.
Medyo nakakadismaya ang pakiramdam dahil, habang para sa ilan ay hinaharangan ng sistema ang mga ganap na lehitimong aplikasyon, para sa iba naman ay hindi na magagamit ang opsyon sa pag-activate . Suriin natin kung ano ang nangyayari, kung bakit tayo isinasabak ng Microsoft sa gulo na ito, at, higit sa lahat, kung anong mga hakbang ang maaari mong gawin upang mabawi ang kontrol sa iyong seguridad nang hindi kinakailangang sumuko at i-reformat ang iyong computer.
Ano nga ba ang Smart App Control at bakit nito hinaharangan ang aking mga app?
Bilang panimula, mahalagang maunawaan na ang SAC (Safety Advisory Center) ay hindi isang speed optimizer, kundi isang cloud-based security layer . Ang trabaho nito ay suriin ang reputasyon ng mga executable at beripikahin na mayroon silang balido at napapanahong digital signature. Kung hindi makumpirma ng Windows na ligtas ang programa, o kung nag-expire na ang signature, hinaharangan ito ng system bilang pag-iingat.
Maaari itong mangyari kahit sa mga programang ginagamit mo na sa loob ng maraming taon. Lumilitaw ang problema kapag hindi ina-update ng developer ang mga security certificate o kapag naiiba ang installer sa pangunahing executable. Sa mga kasong ito, binibigyang-kahulugan ito ng system bilang isang posibleng pakikialam sa file at nagpapasya na mas mabuting huwag sumubok ng anumang panganib, na nagpapakita ng nakakainis na mensahe na ang application ay hinarangan ng administrator.
Ang kaguluhan ng update noong Oktubre at ang error na KB5127648
Dito nagiging masama ang mga bagay-bagay. Ang update sa seguridad na KB5127648 ay nagdulot ng isang partikular na bug sa mga bersyon 24H2 at mga mas bago. Sa madaling salita, kung na-disable mo ang Smart App Control, pagkatapos i-install ang patch ay makikita mong naka-lock (kulay abo) ang switch at hindi mo na ito maaaring paganahin muli sa karaniwang paraan.
Ang kakaiba ay ang mga naka-enable na nito ay hindi pa rin nakakapansin ng anuman at nananatiling protektado. Isang malaking kabalintunaan na ang isang patch na nilayong palakasin ang seguridad ay nauuwi sa pagpigil sa mga user na i-activate ang isa sa pinakamalakas na proteksyon ng system. Kinilala na ng Microsoft ang problema, ngunit habang naghihintay tayo ng permanenteng solusyon, nag-iwan sila sa atin ng mga pansamantalang workaround na hindi angkop para sa mga baguhang user.
Paano ayusin ang isang nakakandadong switch (Mga teknikal na solusyon)
Kung hindi mo ma-activate ang Customer Service Center (SAC), may dalawang pangunahing paraan, bagama't parehong nangangailangan ng pag-access sa mga panloob na bahagi ng system. Ang pinakadirektang opsyon para sa isang indibidwal na user ay baguhin ang Windows RegistryPara gawin ito, dapat mong buksan ang Command Prompt (CMD) bilang administrator at magpatakbo ng dalawang partikular na command na nagdaragdag ng mga halaga ng DWORD sa path. HKLMSYSTEMCurrentControlSetPoliciesMicrosoftFeatureManagementOverridesPartikular, ang mga halaga ay dapat likhain. 2883193997 at 2850574478, na nagtatalaga sa kanila ng datos 1.
Para sa mga namamahala sa mga kapaligiran ng negosyo o komportable sa Group Policy , naglabas ang Microsoft ng mga administratibong template (tulad ng KB5074105) na nagbibigay-daan sa iyong pilitin ang pag-activate at paganahin ang event logging para sa pag-troubleshoot. Kapag nailapat na ang mga pagbabagong ito at na-restart ang computer, dapat ay gumana na muli ang switch.
Mga trick para magpatakbo ng mga lehitimong app nang hindi pinapagana ang seguridad
Minsan ayaw nating i-disable ang SAC (Safe Installation Center), kundi gusto lang natin na tumigil na ang Windows sa pag-abala sa atin gamit ang isang installer na alam nating ligtas. Bago i-disable ang lahat, subukang i-right-click ang file , pumunta sa Properties, at kung lumabas ang opsyong "Unblock " sa tab na General, tingnan ito. Aalisin nito ang flag na "Internet file" at kadalasang nilalampasan ang maraming block.
Isa pang epektibong taktika ay ang paglipat ng installer sa isang simpleng lokasyon, tulad ng C:\Temp , at patakbuhin ito bilang administrator. Kung magpapatuloy ang problema at lubos kang sigurado sa pinagmulan ng software, maaari kang magdagdag ng isang partikular na exclusion sa Windows Defender para sa folder na iyon, bagama't mainam na alisin mo ang exclusion kapag nakumpleto na ang pag-install upang maiwasan ang pag-iwan ng pinto na bukas para sa mga nanghihimasok.
Ang kinabukasan ng Smart App Control at malinis na muling pag-install
Hanggang kamakailan lamang, isa sa mga pinakamalaking reklamo ay kung hindi mo pinagana ang Security Action Center (SAC), ang tanging paraan para maibalik ito ay ang muling pag-install ng Windows mula sa simula . Ipinaliwanag ito ng Microsoft sa pagsasabing kailangan nito ng isang "malinis" na sistema upang masuri ang seguridad. Gayunpaman, may liwanag sa dulo ng tunnel: nakumpirma na ang isang update ay darating sa 2026 na magbibigay-daan sa mga user na malayang paganahin at huwag paganahin ang feature nang hindi kinakailangang i-reformat.
Sinusubukan na ang feature na ito sa mga Windows Insider channel (tulad ng Build 26220.7070), kung saan mayroon nang flexible switch. Samantala, inirerekomenda na huwag basta-basta i-disable ang proteksyon kung naka-enable na ito, dahil maaari kang mapabilang sa mga user na apektado ng bug ng gray switch.
Sa huli, ang pagharap sa Smart App Control ay nangangailangan ng pasensya at, kung minsan, kaunting teknikal na kaalaman sa system registry upang maiwasan ang mga error sa buwanang pag-update. Ang pinakamatalinong gawin ay panatilihing updated ang iyong software, palaging i-verify ang mga digital signature ng iyong mga download, at, kung may hinaharangan ang system, subukang manu-manong i-unlock ang mga file bago gumawa ng mga marahas na hakbang na maaaring makasira sa seguridad ng iyong device.