- Помилка оновлення KB5127648 блокує активацію Smart App Control на пристроях, де він був вимкнений.
- Існують тимчасові рішення, що використовують команди реєстру Windows для відновлення доступу до перемикача безпеки.
- Можна запускати заблоковані програми, розблоковуючи властивості файлів вручну або використовуючи тимчасові шляхи.
- Microsoft випустить оновлення, яке дозволить вмикати та вимикати SAC без необхідності перевстановлення системи.
Якщо після натискання кнопки оновлення Windows 11 ви виявили, що Smart App Control (SAC) вийшов з ладу, або, що ще гірше, перемикач для його активації неактивний, і ви нічого не можете зробити, ви не самотні. Ця функція, яка діє як захист від проникнення шкідливого або непідписаного програмного забезпечення на ваш ПК, останнім часом спричиняє чимало проблем, особливо після певних патчів безпеки, які, за іронією долі, зламали саме той інструмент, який вони мали захищати.
Це відчуття трохи неприємне, бо для одних система блокує цілком легітимні програми, а для інших опція активації стала непридатною . Давайте розберемося, що відбувається, чому Microsoft втягнула нас у цю халепу і, перш за все, які кроки ви можете зробити, щоб відновити контроль над своєю безпекою, не здаючись і не переформатуючи комп’ютер.
Що таке Smart App Control і чому він блокує мої програми?
Для початку важливо розуміти, що SAC (Центр консультацій з безпеки) не є оптимізатором швидкості, а радше хмарним рівнем безпеки . Його завдання полягає в аналізі репутації виконуваних файлів і перевірці наявності у них дійсного та актуального цифрового підпису. Якщо Windows не може підтвердити безпеку програми або якщо термін дії підпису минув, система блокує її як запобіжний захід.
Це може статися навіть із програмами, які ви використовуєте роками. Проблема виникає, коли розробник не оновлює сертифікати безпеки або коли інсталятор відрізняється від основного виконуваного файлу. У цих випадках система інтерпретує це як можливе втручання у файл і вирішує не ризикувати, відображаючи надокучливе повідомлення про те, що програму заблокував адміністратор.
Хаос жовтневого оновлення та помилка KB5127648
Ось тут і починаються проблеми. Оновлення безпеки KB5127648 спричинило дуже специфічну помилку у версіях 24H2 та пізніших. По суті, якщо у вас було вимкнено функцію Smart App Control, після встановлення патчу ви побачите, що перемикач заблоковано (сірий), і ви не можете повторно ввімкнути його звичайним способом.
Дивно те, що ті, у кого ця функція вже була ввімкнена, нічого не помітили та залишаються захищеними. Цілком іронічно, що патч, призначений для посилення безпеки, зрештою не дозволяє користувачам активувати один із найпотужніших захистів системи. Microsoft вже визнала проблему, але поки ми чекаємо на остаточне рішення, вони залишили нам тимчасові обхідні шляхи , які не зовсім підходять для початківців.
Як полагодити заблокований вимикач (технічні рішення)
Якщо вам не вдається активувати Центр обслуговування клієнтів (SAC), існує два основні шляхи, хоча обидва вимагають доступу до внутрішніх компонентів системи. Найпряміший варіант для окремого користувача – змінити реєстр WindowsДля цього потрібно відкрити командний рядок (CMD) від імені адміністратора та виконати дві певні команди, які додають значення DWORD до шляху HKLMSYSTEMCurrentControlSetPoliciesMicrosoftFeatureManagementOverridesЗокрема, цінності мають бути створені. 2883193997 і 2850574478, присвоївши їм дані 1.
Для тих, хто керує корпоративними середовищами або знайомий з груповими політиками , Microsoft випустила адміністративні шаблони (наприклад, KB5074105), які дозволяють примусово активувати систему та вмикати журнал подій для усунення несправностей. Після застосування цих змін та перезавантаження комп’ютера комутатор має знову запрацювати.
Хитрощі для запуску легітимних програм без вимикання безпеки
Іноді ми не хочемо вимикати SAC (Центр безпечної інсталяції), а просто хочемо, щоб Windows перестала турбувати нас інсталятором, який, як ми знаємо, безпечний. Перш ніж вимикати все, спробуйте клацнути правою кнопкою миші на файлі , перейти до "Властивості", і якщо на вкладці "Загальні" з'явиться опція "Розблокувати " , поставте її. Це знімає прапорець "Інтернет-файл" і часто обходить багато блокувань.
Ще одна ефективна тактика — перемістити інсталятор у просте місце, таке як C:\Temp , і запустити його від імені адміністратора. Якщо проблема не зникає, і ви абсолютно впевнені в походженні програмного забезпечення, ви можете додати спеціальний виняток у Захиснику Windows для цієї папки, хоча в ідеалі слід видалити виняток після завершення інсталяції, щоб уникнути відкриття дверей для зловмисників.
Майбутнє Smart App Control та чиста перевстановлення
Донедавна однією з найбільших скарг було те, що якщо вимкнути Центр дій безпеки (SAC), єдиним способом його повернення було перевстановлення Windows з нуля . Microsoft виправдовувала це тим, що їй потрібна «чиста» система для оцінки безпеки. Однак є світло в кінці тунелю: було підтверджено, що у 2026 році вийде оновлення, яке дозволить користувачам вільно вмикати та вимикати цю функцію без необхідності переформатування.
Ця функція вже тестується в каналах Windows Insider (наприклад, збірка 26220.7070), де вже існує гнучкий перемикач. Тим часом рекомендується не вимикати захист легковажно, якщо він уже ввімкнено, оскільки ви можете опинитися серед користувачів, яких торкнеться помилка сірого перемикача.
Зрештою, робота зі Smart App Control вимагає терпіння, а іноді й певних технічних знань про роботу з системним реєстром, щоб уникнути помилок у щомісячних оновленнях. Найрозумніше – постійно оновлювати програмне забезпечення, завжди перевіряти цифрові підписи завантажень і, якщо система щось блокує, спробувати вручну розблокувати файли, перш ніж вдаватися до радикальних заходів, які можуть поставити під загрозу безпеку вашого пристрою.