Na de installatie van de oktober-update KB5074105 kunnen sommige Windows 11-apparaten Smart App Control niet meer inschakelen. Microsoft biedt een tijdelijke oplossing via het register of via groepsbeleid.
Microsoft bevestigt een probleem met Smart App Control na de installatie van update KB5074105 voor Windows 11, versies 24H2, 25H2 en 26H2. Smart App Control is een Windows 11-beveiligingsfunctie die onbekende of mogelijk schadelijke apps automatisch blokkeert. “Na het installeren van de update kunnen sommige apparaten Smart App Control in de Windows Security-app mogelijk niet inschakelen als deze is uitgeschakeld”, aldus Microsoft. Wie Smart App Control al had ingeschakeld, blijft beschermd.
Schakelaar niet beschikbaar
Het probleem doet zich voor in de Windows Security-app wanneer Smart App Control is uitgeschakeld. Gebruikers kunnen de functie dan niet meer activeren, omdat de schakelaar niet beschikbaar is. Apparaten waarop Smart App Control al actief is, worden volgens Microsoft niet beïnvloed. Die pc’s blijven gewoon beschermd.
Tijdelijke oplossing
Gebruikers kunnen de optie herstellen door het register aan te passen. Microsoft raadt aan om vooraf een back-up te maken, omdat foute wijzigingen problemen kunnen veroorzaken. Daarvoor open je een opdrachtprompt als beheerder en voer je twee reg add-commando’s uit voor de sleutel FeatureManagement\Overrides, met de waarden 2883193997 en 2850574478 op 1. Daarna start je het apparaat opnieuw op.
IT-beheerders kunnen het probleem op beheerde apparaten aanpakken met twee speciale groepsbeleidsregels. Het eerste beleid maakt het inschakelen van Smart App Control mogelijk. Het tweede zorgt voor logging, zodat beheerders problemen makkelijker kunnen opsporen.
Beide beleidsregels moeten geïnstalleerd en geconfigureerd zijn. Je vindt ze onder Computerconfiguratie > Administratieve Sjablonen. Zet de waarde van beide instellingen op Ingeschakeld en herstart de apparaten.
Microsoft werkt aan een definitieve oplossing. Het bedrijf brengt die uit via een update in een aankomende release. Tot dan blijven het register en het groepsbeleid de enige manieren om Smart App Control opnieuw te activeren.