مایکروسافت در به‌روزرسانی سند پشتیبانی رسمی KB5127648 تأیید کرد که به‌روزرسانی امنیتی اکتبر ویندوز ۱۱ می‌تواند مانع از روشن کردن Smart App Control توسط برخی کاربران شود.
در دستگاه‌های آسیب‌دیده که ویندوز ۱۱ نسخه 24H2 و جدیدتر را اجرا می‌کنند، گزینه Smart App Control در برنامه امنیت ویندوز (Windows Security) خاکستری شده و قابل تغییر نیست. هنوز اصلاح دائمی برای این مشکل منتشر نشده است.
Smart App Control چیست و کدام دستگاه‌ها آسیب می‌بینند؟
Smart App Control یک قابلیت امنیتی ویندوز ۱۱ است که از سرویس‌های هوش برنامه (App Intelligence) مایکروسافت و قابلیت‌های یکپارچگی کد (Code Integrity) استفاده می‌کند. این ویژگی در کنار Microsoft Defender و SmartScreen کار می‌کند تا برنامه‌ها یا فایل‌های اجرایی (Binaries) بالقوه مضر را مسدود کند.
به گفته مایکروسافت، این مشکل تنها سیستم‌هایی را هدف می‌گیرد که این قابلیت پیش از نصب به‌روزرسانی خاموش بوده است. در اطلاعیه آمده است: «پس از نصب این به‌روزرسانی، برخی دستگاه‌ها ممکن است نتوانند Smart App Control را در برنامه امنیت ویندوز روشن کنند، در صورتی که قبلاً خاموش شده باشد.» دستگاه‌هایی که Smart App Control در آن‌ها از قبل روشن است، تحت تأثیر قرار نمی‌گیرند و محافظت آن‌ها برقرار می‌ماند.
کاربرانی که قصد فعال‌سازی Smart App Control را نداشته‌اند، تغییر محسوسی مشاهده نمی‌کنند؛ اما برای کسانی که می‌خواهند پس از نصب به‌روزرسانی اکتبر این محافظت را روشن کنند، این باگ مانع ایجاد می‌کند.
راه‌حل موقت رجیستری برای بازگرداندن گزینه
راه‌حل رجیستری مایکروسافت گزینه فعال‌سازی را در دستگاه‌های آسیب‌دیده بازمی‌گرداند. این روش به دسترسی مدیر (Administrator) و راه‌اندازی مجدد نیاز دارد:
- در کادر جست‌وجوی ویندوز عبارت cmd را تایپ کنید.
- گزینه Run as Administrator را انتخاب کنید تا پنجره خط فرمان با دسترسی بالا باز شود.
- دستور اول را وارد کرده و Enter بزنید: reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2883193997 /t REG_DWORD /d 1 /f
- دستور دوم را وارد کرده و Enter بزنید: reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2850574478 /t REG_DWORD /d 1 /f
- دستگاه را راه‌اندازی مجدد کنید، سپس برنامه امنیت ویندوز را باز کرده و Smart App Control را روشن کنید.
راه‌حل موقت Group Policy برای مدیران سازمانی
مدیران شبکه‌های مدیریت‌شده می‌توانند به‌جای رجیستری، دو بسته Group Policy را نصب کنند. مایکروسافت آن‌ها را با نام‌های KB5074105 261015_19222 Feature Preview و KB5074105 261015_19221 Feature Preview فهرست کرده است که هر دو نسخه‌های 24H2، 25H2 و 26H2 ویندوز ۱۱ را پوشش می‌دهند.
پس از نصب، این سیاست‌ها در مسیر Computer Configuration، Administrative Templates، نام Group Policy و سپس Windows 11, version 24H2, 25H2 ظاهر می‌شوند. هر دو تنظیم باید روی Enabled قرار بگیرند و دستگاه‌های آسیب‌دیده پیش از اعمال تغییر به راه‌اندازی مجدد نیاز دارند. این سیاست‌ها همچنین گزارش‌گیری (Logging) را برای عیب‌یابی فعال می‌کنند.
مشکلی در ادامه زنجیره باگ‌های به‌روزرسانی‌های اخیر ویندوز ۱۱
مشکل Smart App Control تازه‌ترین مورد در مجموعه‌ای از مشکلات تأییدشده در به‌روزرسانی‌های اخیر ویندوز ۱۱ است. مایکروسافت در همین هفته یک باگ جداگانه را که باعث صفحه‌های سیاه و خرابی Explorer پس از ورود به سیستم می‌شد برطرف کرد و همچنین از شکست‌های دسکتاپ از راه دور (Remote Desktop) برای کاربران غیرمدیر هنگام فعال بودن قابلیت محافظت مدیر (Administrator protection) خبر داد.
مایکروسافت اعلام نکرده است که اصلاح مشکل کلید Smart App Control چه زمانی منتشر می‌شود و تغییرات رجیستری و Group Policy تا رسیدن آن به‌روزرسانی، اقداماتی موقت باقی می‌مانند.