Eater
Microsoft meldt dat sommige gebruikers problemen kunnen krijgen met het inschakelen van Smart App Control na het installeren van de Windows 11-beveiligingsupdate KB5127648 van deze maand.
Smart App Control is een beveiligingsfunctie in Windows 11 die gebruikmaakt van Microsofts app-intelligentieservices en code-integriteitsfuncties. De functie werkt samen met Microsoft Defender en SmartScreen om mogelijk schadelijke apps of bestanden te blokkeren.
Volgens het bedrijf geldt dit voor getroffen apparaten met Windows 11, versie 24H2 en nieuwer. Daar staat de optie Smart App Control grijs weergegeven en kan deze niet worden ingeschakeld.
“Na het installeren van deze update kunnen sommige apparaten Smart App Control mogelijk niet inschakelen in de Windows-beveiligingsapp als deze functie eerder is uitgeschakeld. Op getroffen apparaten kan de optie om Smart App Control in te schakelen grijs worden weergegeven,” aldus Microsoft in een update van de KB5127648-melding.
“Apparaten waarop Smart App Control al is ingeschakeld, worden niet beïnvloed en blijven beschermd.”
Er is nog geen definitieve oplossing beschikbaar, maar Microsoft heeft wel tijdelijke oplossingen gedeeld voor IT-beheerders om het probleem op beheerde zakelijke apparaten te beperken. Dit kan door het register aan te passen of door een groepsbeleid te installeren.
Om de mogelijkheid terug te krijgen om Smart App Control op getroffen Windows 11-apparaten in te schakelen via het register, moeten de volgende stappen worden uitgevoerd:
- Open de opdrachtprompt door cmd in het zoekvak te typen.
- Kies Als administrator uitvoeren.
- Voer bij de opdrachtprompt de volgende opdrachten in en start het apparaat daarna opnieuw op: CMD
reg add “HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides” /v 2883193997 /t REG_DWORD /d 1 /f
reg add “HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides” /v 2850574478 /t REG_DWORD /d 1 /f
IT-beheerders kunnen het probleem ook omzeilen door de twee onderstaande groepsbeleidsinstellingen te installeren en te configureren. Daarmee wordt Smart App Control ingeschakeld en wordt bovendien logging geactiveerd voor probleemoplossing:
Windows 11, versies 24H2, 25H2 en 26H2 – KB5074105 261015_19222 Feature Preview
Windows 11, versies 24H2, 25H2 en 26H2 – KB5074105 261015_19221 Feature Preview
De twee groepsbeleidsinstellingen zijn te vinden onder Computerconfiguratie > Beheersjablonen > {naam van het groepsbeleid} > Windows 11, versie 24H2, 25H2.
Na de installatie moeten beheerders beide instellingen op Ingeschakeld zetten en de getroffen apparaten opnieuw opstarten om de groepsbeleidsinstellingen toe te passen.
