KB5127648 сломало включение Smart App Control в Windows 11
Октябрьский патч Windows 11 создал новую проблему с защитой приложений. После установки KB5127648 на некоторых компьютерах нельзя включить ранее отключённый Smart App Control: переключатель в «Безопасности Windows» становится неактивным. Microsoft подтвердила сбой и опубликовала временное решение.
Проблема касается Windows 11 24H2, 25H2 и 26H2 с обновлением от 13 октября 2026 года. Если Smart App Control уже включён, он продолжает защищать компьютер. Сам патч действующую защиту не отключает.
Ранее Microsoft устранила в KB5127648 ошибки воспроизведения Dolby Digital и запуска рабочего стола в отдельных виртуальных средах. Подробнее об этих изменениях — в обзоре октябрьского обновления Windows 11. Сбой Smart App Control стал ещё одной известной проблемой этого выпуска.
Ситуация возвращает к старому неудобству SAC. Прежде после отключения функции для её повторной активации требовалась чистая установка Windows. В марте 2026 года Microsoft начала развёртывать возможность переключать защиту без переустановки; она вошла и в обновление KB5086672. Теперь на части компьютеров этому мешает ошибка октябрьского патча.
Smart App Control оценивает надёжность приложений с помощью облачных данных Microsoft и проверки цифровых подписей. Его задача — блокировать запуск недоверенного или потенциально опасного кода. Подтверждённых измерений влияния нынешней ошибки на скорость компьютеров Microsoft не привела.
Для затронутых устройств компания предлагает восстановить возможность включения SAC через реестр. Перед изменениями Microsoft рекомендует создать резервную копию реестра и убедиться, что его можно восстановить.
Откройте командную строку от имени администратора и последовательно выполните две команды:
reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2883193997 /t REG_DWORD /d 1 /f
reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2850574478 /t REG_DWORD /d 1 /fЗатем перезагрузите компьютер и откройте «Безопасность Windows → Управление приложениями и браузером → Параметры Smart App Control». Команды восстанавливают возможность включения функции: после перезапуска нужно проверить доступность переключателя и включить защиту в настройках.
Для корпоративных компьютеров предусмотрен другой вариант — две специальные групповые политики. Пакет KB5074105 261015_19222 Feature Preview нужен для восстановления включения Smart App Control, а KB5074105 261015_19221 Feature Preview — для диагностического журналирования. Microsoft требует установить и настроить обе политики, перевести соответствующие параметры в состояние Enabled и перезагрузить устройства.
Пакеты и порядок применения опубликованы в разделе известных проблем на официальной странице KB5127648. Причину сбоя и количество затронутых компьютеров компания не раскрыла. Постоянное исправление готовится для будущего обновления, точной даты пока нет.
