Microsoft устранила ошибку, из-за которой Smart App Control нельзя было включить на части компьютеров с Windows 11 после октябрьского обновления безопасности KB5127648. Для компаний и ИТ-администраторов это не просто очередной дефект интерфейса: функция участвует в блокировке подозрительных приложений, а значит, сбой мог оставить новые или перенастраиваемые рабочие станции без запланированного уровня защиты.
Проблема затронула устройства с Windows 11 версий 24H2 и новее, сообщает BleepingComputer. Если Smart App Control ранее была отключена, пункт её активации в приложении «Безопасность Windows» становился неактивным. Пользователь видел настройку, но включить её не мог. При этом компьютеры, на которых функция уже работала до установки KB5127648, не пострадали и продолжали использовать защитный механизм.
Smart App Control использует технологии проверки целостности кода Microsoft и сервисы репутационного анализа приложений. Она работает вместе со SmartScreen и Microsoft Defender: оценивает, можно ли запускать конкретный исполняемый файл, и должна останавливать потенциально опасные или недоверенные программы. Это не замена антивирусу и не магический щит от всех атак, но для типового корпоративного ПК дополнительный барьер против случайно скачанного вредоносного файла выглядит вполне рационально.
Исправление вошло в предварительное обновление KB5127936, выпущенное 28 октября 2026 года. Microsoft рекомендует установить актуальные обновления Windows, в составе которых уже есть решение проблемы. Формулировка важна для администраторов: речь идёт не о ручном восстановлении отдельного компонента, а о развёртывании обновления ОС. Тем, кто не использует предварительные пакеты в рабочем контуре, компания предложила дождаться следующего накопительного обновления во вторник исправлений.
Для управляемых устройств Microsoft также описала временный обходной путь. Администратор может добавить два параметра типа REG_DWORD в ветку реестра HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides, после чего перезагрузить компьютер. Параметры имеют имена 2883193997 и 2850574478, оба должны получить значение 1. Такой способ возвращает возможность включить защиту, но использовать его массово без тестирования всё же не стоит: правка реестра удобна для точечного восстановления, а не для импульсивной кампании на тысячи ноутбуков.
Есть и вариант для сред с групповыми политиками. Microsoft выпустила пакеты политик KB5074105 для Windows 11 24H2, 25H2 и 26H2: они позволяют включить Smart App Control и задействовать журналирование для диагностики. После установки политик нужные параметры требуется активировать в конфигурации компьютера и перезагрузить устройство. Для ИТ-службы это полезнее ручной правки реестра: можно централизованно применить настройку, увидеть результаты в логах и не превращать поддержку в обмен командами в чате.
Инцидент хорошо показывает неприятную особенность современных средств защиты в ОС. Сбой не отключал уже работающую функцию, поэтому организации с устоявшейся конфигурацией могли его даже не заметить. Зато риск возникал в самый неудобный момент: при подготовке нового ПК, восстановлении системы или изменении политики безопасности. Именно там, где команда ожидает воспроизводимый процесс, настройка внезапно оказывается серой и недоступной.
В том же KB5127936 Microsoft исправила неполадки с удалённым рабочим столом при включённой функции защиты учётной записи администратора, а также проблемы Always On VPN, появившиеся после сентябрьских накопительных обновлений 2026 года. Для российских ИТ-команд, которые продолжают эксплуатировать Windows 11 в смешанных парках, это повод проверить не только факт установки патча, но и критичные сценарии после него: подключение по VPN, удалённую поддержку и состояние политик защиты на новых машинах.
В ближайших циклах обновлений важнее всего будет понять, насколько быстро исправление доберётся до консервативных корпоративных колец развёртывания. История со Smart App Control напоминает простое правило: статус «обновления установлены» ещё не означает, что защита действительно включена. Для таких функций нужен отдельный контроль состояния — через политики, отчёты управления конечными точками или хотя бы выборочную проверку после раскатки.
