- KB5127648 更新漏洞會導致在已停用智慧型應用程式控制的裝置上無法啟動該功能。
- 可以使用 Windows 登錄命令作為臨時解決方案來重新取得安全開關的存取權限。
- 可以透過手動解鎖檔案屬性或使用臨時路徑來運行鎖定的應用程式。
- 微軟將實施一項更新，允許在無需重新安裝系統的情況下啟用和停用 SAC。
如果您在點擊 Windows 11 更新按鈕後發現智慧型應用程式控制 (SAC)出現故障，或者更糟的是，啟用它的開關呈現灰色且無法操作，那麼您並非個案。這項功能旨在防止惡意軟體或未簽名軟體入侵您的電腦，但最近卻頻頻出現問題，尤其是在某些安全補丁發布後，諷刺的是，這些補丁反而破壞了它們原本應該保護的工具。
這種感覺確實令人沮喪，因為雖然系統會阻止一些完全合法的應用程序，但對另一些用戶來說，激活選項完全失效了。讓我們來分析一下究竟發生了什麼，為什麼微軟會讓我們陷入這種困境，以及最重要的是，您可以採取哪些步驟來重新掌控您的安全，而無需放棄並重裝系統。
智慧應用控制究竟是什麼？為什麼它會阻止我的應用？
首先，需要明確的是，安全諮詢中心 (SAC) 並非速度優化器，而是基於雲端的安全層。它的作用是分析可執行檔的信譽，並驗證其是否具有有效且最新的數位簽章。如果 Windows 無法確認程式的安全性，或簽章已過期，系統會出於安全考量而阻止程式運作。
即使是使用多年的程序，也可能出現這種情況。問題在於開發者沒有更新安全性證書，或安裝程式與主執行檔不符。在這種情況下，系統會將此解讀為文件可能被篡改，並決定不冒任何風險，從而顯示令人煩惱的“應用程式已被管理員阻止”的提示訊息。
10 月更新的混亂以及 KB5127648 錯誤
問題就出在這裡。安全性更新KB5127648在 24H2 及更高版本中引發了一個非常特殊的漏洞。簡單來說，如果您之前停用了智慧型應用程式控制，安裝此修補程式後，您會發現該開關已被鎖定（呈灰色），並且無法透過通常的方式重新啟用它。
奇怪的是，那些已經啟用該功能的用戶並沒有察覺到任何異常，仍然受到保護。諷刺的是，一個旨在加強安全性的補丁最終阻止了用戶啟動系統中最強大的保護措施之一。微軟已經承認了這個問題，但在永久解決方案發布之前，他們只提供了一些臨時的變通方法，而這些方法對於新手用戶來說並不友善。
如何修復鎖定的開關（技術解決方案）
如果您無法啟動客戶服務中心 (SAC)，有兩種主要方法，但都需要存取系統的內部元件。對於個人使用者而言，最直接的方法是： 修改Windows註冊表為此，您必須以管理員身份開啟命令提示字元 (CMD)，並執行兩個特定的命令，將 DWORD 值新增至路徑。 HKLMSYSTEMCurrentControlSetPoliciesMicrosoftFeatureManagementOverrides具體來說，這些價值必須被創造出來。 2883193997和2850574478並將它們分配給它們數據 1。
對於管理企業環境或熟悉群組原則的用戶，微軟發布了一些管理範本（例如 KB5074105），可讓您強制啟動交換器並啟用事件日誌記錄以進行故障排除。應用這些變更並重新啟動電腦後，交換器應該可以正常工作。
如何在不禁用安全功能的情況下運行合法應用程式的技巧
有時我們不想停用安全安裝中心 (SAC)，只是希望 Windows 不再推送我們明知安全的安裝程式。在停用所有功能之前，請嘗試右鍵單擊該文件，選擇“屬性”，如果“常規”選項卡中出現“解除阻止”選項，請勾選它。這將移除“Internet 檔案”標記，通常可以繞過許多封鎖。
另一個有效的方法是將安裝程式移至簡單的位置，例如C:\Temp，並以管理員身分執行。如果問題仍然存在，並且您完全確定軟體的來源，則可以在 Windows Defender 中為該資料夾新增排除項。不過，理想情況下，您應該在安裝完成後移除排除項，以免給入侵者留下可乘之機。
智慧型應用控制與全新安裝的未來
直到最近，用戶最大的抱怨之一就是，如果停用了安全性操作中心 (SAC)，唯一的復原方法是重裝 Windows 系統。微軟對此的解釋是，需要一個「乾淨」的系統來評估安全性。不過，曙光就在眼前：微軟已確認，將於 2026 年發布一項更新，允許用戶自由啟用和停用此功能，而無需重新格式化系統。
此功能已在Windows Insider 預覽體驗成員頻道（例如 Build 26220.7070）中進行測試，該頻道已提供靈活的開關選項。同時，建議不要輕易停用已啟用的保護功能，否則您可能會成為受灰色開關錯誤影響的使用者之一。
歸根結底，處理智慧型應用控制需要耐心，有時還需要一些系統登錄機碼方面的技術知識來繞過每月更新中的錯誤。最明智的做法是保持軟體更新，始終驗證下載文件的數位簽名，如果系統阻止了某些文件，請先嘗試手動解鎖，然後再採取可能危及設備安全的極端措施。