Microsoft heeft bevestigd dat de Windows 11-beveiligingsupdate van oktober, KB5127648, een probleem veroorzaakt met Smart App Control. Op apparaten waar de beveiligingsfunctie vooraf was uitgeschakeld, blijft de optie na installatie van de update grijs en niet-schakelbaar. Apparaten waar Smart App Control al actief was voordat de update werd geïnstalleerd, ondervinden geen hinder.
Smart App Control is de Windows 11-functie die schadelijke apps en uitvoerbare bestanden blokkeert voordat ze kunnen draaien. Het probleem treft Windows 11 vanaf versie 24H2, dus ook 25H2 en 26H2. Een specifieke foutmelding geeft Windows niet; het enige zichtbare symptoom is dat de schakelaar in de Windows-beveiligingsapp niet meer te bedienen is.
Een definitieve oplossing is er nog niet. Microsoft laat weten eraan te werken, maar noemt geen verwachte releasedatum. In de tussentijd zijn er twee tijdelijke workarounds, afhankelijk van hoe een apparaat wordt beheerd. Thuisgebruikers kunnen via een opdrachtprompt met beheerdersrechten twee registerwaarden instellen onder HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides en vervolgens het apparaat herstarten. IT-beheerders die apparaten via Group Policy beheren, installeren in plaats daarvan twee policy-pakketten (Feature Preview en KB5074105), zetten beide instellingen op “Enabled” en herstarten het apparaat. Dat schakelt meteen ook aanvullende logging in die handig is bij het oplossen van problemen.
Het is dit najaar niet het eerste Windows-updateprobleem dat Microsoft moet herstellen: eerder deze maand loste het bedrijf al VPN-problemen door de updates van september op en kampte Windows nog met Remote Desktop-storingen door Administrator protection.
Voor IT-afdelingen die Smart App Control nog niet hadden ingeschakeld, is dit vooral een reden om KB5127648 eerst in een testomgeving te installeren voordat de update breed wordt uitgerold. Was de functie al actief, dan verandert er voor u niets.
Bron: BleepingComputer
Wat betekent dit voor jouw bedrijf?
Beheert u Windows 11-apparaten via Group Policy en wilt u Smart App Control dit kwartaal alsnog uitrollen? Test KB5127648 eerst op een beperkte groep apparaten en houd de twee Group Policy-instellingen (Feature Preview, KB5074105) achter de hand als tijdelijke workaround.
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.