Октябрьское обновление Windows 11, выпущенное 13 октября, может лишить пользователей возможности включить Smart App Control — встроенную защиту от подозрительных приложений и файлов. Функция не отключается у тех, кто активировал её раньше, но на уже обновлённых ПК переключатель для её включения становится недоступным, сообщает ZDNet. Для российских компаний и разработчиков это ещё один повод не считать ежемесячные патчи Microsoft полностью безрисковыми даже в части базовой защиты рабочих станций.
Smart App Control появилась в Windows 11 в 2022 году. Она оценивает приложения и файлы до запуска: допускает ПО с достаточной репутацией и действительной подписью, а неизвестные либо потенциально опасные объекты может заблокировать. Механизм рассчитан прежде всего на защиту от нового вредоносного ПО, для которого ещё нет привычных сигнатур. По замыслу Microsoft, это более строгий фильтр, чем часть стандартных настроек безопасности Windows.
Ошибка проявляется в разделе настроек безопасности, где управляют контролем приложений и браузера. Если Smart App Control уже была выключена до установки октябрьского пакета, включить её штатно не получится: нужный вариант отображается неактивным. Журналист ZDNet проверил состояние настройки на четырёх компьютерах с Windows 11: на трёх системах с установленным обновлением переключатель был заблокирован, а на одной машине без октябрьского патча оставался доступен.
Microsoft признала проблему и сообщила, что готовит исправление в одном из следующих выпусков. Срока компания не назвала. До выхода официального патча она предлагает обходной путь через системный реестр: с правами администратора нужно создать два параметра типа DWORD в ветке FeatureManagement Overrides. После перезагрузки возможность включить защиту должна вернуться. Это рабочая, но не слишком дружелюбная мера: ошибка в реестре способна повлиять на поведение Windows заметно сильнее, чем неудачно нажатый переключатель в интерфейсе.
Для администраторов тут важна не только сама команда, а состояние парка устройств. Если Smart App Control включена, октябрьский сбой её не выключает. Если она отключена, обновление препятствует новой активации. Иными словами, массовая проверка после установки патча должна отличать две ситуации: действующая защита продолжает работать, а вот включить её на новых ПК или на системах с ранее изменёнными настройками может быть нельзя.
На домашних машинах обходной путь выглядит приемлемым лишь для тех, кто уверенно работает с административной консолью и понимает последствия изменения реестра. В корпоративной среде ручное исправление на каждом ноутбуке быстро превращается в лишнюю операционную задачу. Разумнее зафиксировать затронутые устройства, проверить внутренние процедуры развёртывания обновлений и дождаться штатного исправления там, где риск от самостоятельной правки выше пользы.
У Smart App Control есть и практическая цена: строгая защита способна мешать тем, кто регулярно запускает утилиты, сборки и тестовые файлы из непроверенных источников. Разработчикам и инженерам не стоит включать её вслепую на критичной рабочей станции без проверки привычных инструментов. Но для большинства офисных компьютеров дополнительный барьер перед неизвестным исполняемым файлом полезнее, чем очередная минута, сэкономленная на установке сомнительной программы.
История хорошо укладывается в старую проблему Windows-администрирования: обновления одновременно закрывают уязвимости и иногда ломают настройки, от которых зависит защита. Пока Microsoft не выпустила исправление, ключевой вопрос для IT-команд простой: знают ли они, на каких устройствах Smart App Control действительно активна, а на каких её лишь планировали включить.
