Microsoft: Oktober-Update kann Smart App Control deaktivieren
Microsoft warnt vor einem Fehler im aktuellen Vorschau-Update KB5127648 für Windows 11 ab Version 24H2: Nach der Installation lässt sich die Sicherheitsfunktion Smart App Control unter Umständen nicht mehr einschalten. Die Option in der Windows-Sicherheits-App ist dann ausgegraut.
Smart App Control nutzt die App-Intelligence-Dienste und die Code-Integrity-Funktionen von Microsoft und blockiert gemeinsam mit Microsoft Defender und SmartScreen potenziell schädliche Programme und Binärdateien. Wer die Funktion bereits aktiviert hat, ist nicht betroffen – der Schutz bleibt bestehen. Problematisch wird es nur auf Geräten, auf denen Smart App Control zuvor ausgeschaltet war und jetzt wieder reaktiviert werden soll.
Einen Fix liefert Microsoft bislang nicht. Für administrierte Umgebungen nennt der Konzern zwei Workarounds.
Workaround 1: Registry-Eintrag setzen
Dafür öffnet ihr eine Eingabeaufforderung als Administrator und führt diese beiden Befehle aus. Danach startet ihr das Gerät neu:
reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2883193997 /t REG_DWORD /d 1 /f
reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2850574478 /t REG_DWORD /d 1 /fWorkaround 2: Gruppenrichtlinien verwenden
Alternativ lassen sich zwei entsprechende Gruppenrichtlinien importieren, die Smart App Control wieder erzwingen. Sie findet ihr im Pfad:
Computerkonfiguration > Administrative Vorlagen > {Name der Gruppenrichtlinie} > Windows 11, Version 24H2, 25H2
Für Kommunen und Behörden mit Standardbildern gilt: Wer Smart App Control verbindlich aktiv halten will, fährt mit der GPO-Variante sauberer, weil sie sich ausrollen lässt, ohne dass jede Registry von Hand angefasst werden muss.
No responses yet