微软：10月 Windows 更新或致智能应用控制无法开启

微软确认，安装本月KB5127648 Windows 11安全更新后，部分设备可能无法在Windows安全应用中开启智能应用控制（Smart App Control）。受影响设备上，开启该功能的选项可能呈灰色、无法切换。

微软表示，已开启智能应用控制的设备不受影响，仍保持防护；目前尚无正式修复方案，但已提供修改注册表或安装组策略的临时办法，供企业受管设备的管理员使用。

更新引发的故障

微软在KB5127648公告的更新说明中确认，安装本月的Windows 11安全更新后，部分设备在Windows安全应用中开启智能应用控制时遇到障碍。该选项在受影响设备上呈灰色，用户无法将其切换为开启状态。这一问题出现在智能应用控制原本处于关闭状态的设备上。

智能应用控制是Windows 11的一项安全功能，依托微软的应用智能服务与代码完整性机制运行，并与Microsoft Defender和SmartScreen配合，用于拦截可能有害的应用或二进制文件。此次故障意味着部分用户暂时无法借助这一功能获得上述防护。

哪些设备受影响

按照微软的说法，受影响范围限于运行Windows 11 24H2及更高版本的设备，且仅当智能应用控制此前已被关闭时才会出现无法开启的情况。已经开启该功能的设备不受影响，仍保持原有防护状态。

微软目前尚未提供正式修复方案，仅给出了面向管理员的临时缓解手段。这一说明以KB5127648公告更新的形式发布，意味着问题是在更新推送后被补充确认的。

临时解决办法

针对企业受管设备，微软提供了两种临时办法：修改注册表，或安装并配置组策略。两种方式都需要在操作后重启设备才能生效。

注册表方式需以管理员身份打开命令提示符，依次执行两条reg add命令，在HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides路径下写入名为2883193997和2850574478的DWORD值，并将两者均设为1，随后重启设备。

组策略方式适用于Windows 11 24H2、25H2和26H2版本，涉及KB5074105下的两个Feature Preview条目。管理员需在计算机配置的管理模板中找到对应策略，将两项设置均设为已启用，并确保开启日志记录以便排查问题，之后重启受影响的设备。

近期其他更新问题

这并非近期Windows更新首次引发兼容性问题。微软本周还确认，在启用“管理员保护”安全功能的情况下，近期的Windows更新会导致非管理员用户的远程桌面连接失败。

此外，微软已解决另一项已知问题：安装2026年9月安全更新后触发的Always On VPN连接故障。本周二，微软还处理了一个导致黑屏、桌面加载异常和资源管理器崩溃的缺陷，该问题出现在安装自8月以来发布的Windows 11更新之后。

要点

• 故障出现在安装KB5127648之后
• 受影响系统为Windows 11 24H2及更高版本
• 已开启智能应用控制的设备不受影响
• 微软尚未提供正式修复
• 临时方案为修改注册表或配置组策略