- KB5127648 更新漏洞会导致在已禁用智能应用控制的设备上无法激活该功能。
- 可以使用 Windows 注册表命令作为临时解决方案来重新获得对安全开关的访问权限。
- 可以通过手动解锁文件属性或使用临时路径来运行锁定的应用程序。
- 微软将实施一项更新，允许在无需重新安装系统的情况下启用和禁用 SAC。
如果您在点击 Windows 11 更新按钮后发现智能应用控制 (SAC)出现故障，或者更糟糕的是，启用它的开关呈灰色且无法操作，那么您并非个例。这项功能旨在防止恶意软件或未签名软件入侵您的电脑，但最近却频频出现问题，尤其是在某些安全补丁发布后，讽刺的是，这些补丁反而破坏了它们原本应该保护的工具。
这种感觉确实令人沮丧，因为虽然系统会阻止一些完全合法的应用程序，但对另一些用户来说，激活选项却完全失效了。让我们来分析一下究竟发生了什么，为什么微软会让我们陷入这种困境，以及最重要的是，您可以采取哪些步骤来重新掌控您的安全，而无需放弃并重装系统。
智能应用控制究竟是什么？为什么它会阻止我的应用？
首先，需要明确的是，安全咨询中心 (SAC) 并非速度优化器，而是一个基于云的安全层。它的作用是分析可执行文件的信誉，并验证其是否具有有效且最新的数字签名。如果 Windows 无法确认程序的安全性，或者签名已过期，系统会出于安全考虑阻止该程序运行。
即使是使用多年的程序，也可能出现这种情况。问题在于开发者没有更新安全证书，或者安装程序与主可执行文件不匹配。在这种情况下，系统会将此解读为文件可能被篡改，并决定不冒任何风险，从而显示令人烦恼的“应用程序已被管理员阻止”的提示信息。
10 月份更新的混乱以及 KB5127648 错误
问题就出在这里。安全更新KB5127648在 24H2 及更高版本中引发了一个非常特殊的漏洞。简单来说，如果您之前禁用了智能应用控制，安装此补丁后，您会发现该开关被锁定（呈灰色），并且无法通过通常的方式重新启用它。
奇怪的是，那些已经启用该功能的用户并没有察觉到任何异常，仍然受到保护。讽刺的是，一个旨在加强安全性的补丁最终却阻止了用户激活系统中最强大的保护措施之一。微软已经承认了这个问题，但在永久解决方案发布之前，他们只提供了一些临时的变通方法，而这些方法对于新手用户来说并不友好。
如何修复锁定的开关（技术解决方案）
如果您无法激活客户服务中心 (SAC)，有两种主要方法，但都需要访问系统的内部组件。对于个人用户而言，最直接的方法是： 修改Windows注册表为此，您必须以管理员身份打开命令提示符 (CMD)，并运行两个特定的命令，将 DWORD 值添加到路径中。 HKLMSYSTEMCurrentControlSetPoliciesMicrosoftFeatureManagementOverrides具体来说，这些价值必须被创造出来。 2883193997和2850574478并将它们分配给它们数据 1。
对于管理企业环境或熟悉组策略的用户，微软发布了一些管理模板（例如 KB5074105），允许您强制激活交换机并启用事件日志记录以进行故障排除。应用这些更改并重启计算机后，交换机应该可以正常工作。
如何在不禁用安全功能的情况下运行合法应用程序的技巧
有时我们并不想禁用安全安装中心 (SAC)，只是希望 Windows 不再推送我们明知安全的安装程序。在禁用所有功能之前，请尝试右键单击该文件，选择“属性”，如果“常规”选项卡中出现“解除阻止”选项，请勾选它。这将移除“Internet 文件”标记，通常可以绕过许多阻止。
另一个有效的办法是将安装程序移动到一个简单的位置，例如C:\Temp，并以管理员身份运行。如果问题仍然存在，并且您完全确定软件的来源，则可以在 Windows Defender 中为该文件夹添加排除项。不过，理想情况下，您应该在安装完成后移除排除项，以免给入侵者留下可乘之机。
智能应用控制和全新安装的未来
直到最近，用户最大的抱怨之一就是，如果禁用了安全操作中心 (SAC)，唯一的恢复方法是重装 Windows 系统。微软对此的解释是，需要一个“干净”的系统来评估安全性。不过，曙光就在眼前：微软已确认，将于 2026 年发布一项更新，允许用户自由启用和禁用此功能，而无需重新格式化系统。
此功能已在Windows Insider 预览体验成员频道（例如 Build 26220.7070）中进行测试，该频道已提供灵活的开关选项。同时，建议不要轻易禁用已启用的保护功能，否则您可能会成为受灰色开关错误影响的用户之一。
归根结底，处理智能应用控制需要耐心，有时还需要一些系统注册表方面的技术知识来绕过每月更新中的错误。最明智的做法是保持软件更新，始终验证下载文件的数字签名，如果系统阻止了某些文件，请先尝试手动解锁，然后再采取可能危及设备安全的极端措施。