微软确认 Windows 11十月更新致 Smart App Control 开关变灰

微软已在KB5127648支持文档的更新中确认，Windows 11的十月安全更新可能导致部分用户无法开启Smart App Control。在受影响设备上，Windows 安全应用中的该选项呈灰色、无法切换，微软尚未提供永久修复方案。

该问题只出现在更新前已关闭Smart App Control的设备上；已开启该功能的设备不受影响，仍保持防护状态。微软同时公布了两套临时绕过办法，分别基于注册表和组策略，主要面向管理企业设备的IT管理员。

受影响范围

微软在KB5127648支持文档的更新说明中确认，安装十月安全更新后，部分运行Windows 11 24H2及更高版本的设备可能无法在Windows安全应用中开启Smart App Control。该选项在界面上呈灰色，无法切换。微软表示，目前尚无永久修复方案。

对于从未打算启用该功能的用户，更新后不会察觉任何变化；受影响的是那些在安装十月更新后希望重新打开这项防护的用户。

Smart App Control是Windows 11的一项安全功能，依托微软的应用智能服务与代码完整性机制，与Microsoft Defender和SmartScreen配合，拦截可能有害的应用或二进制文件。此次故障使部分用户在更新后无法重新启用这项防护。

微软公布的第一套临时方案通过注册表恢复开关，需要管理员权限并在操作后重启设备。具体步骤为：在Windows搜索框输入cmd，选择以管理员身份运行，打开提升权限的命令提示符窗口。

随后依次执行两条注册表添加命令，均写入HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides路径，分别创建名为2883193997和2850574478的REG_DWORD值，数据设为1。

微软将这两套方案主要定位为面向管理企业设备的IT管理员。注册表方式适合单台设备操作，但需要手动输入命令；对于设备数量较多的组织，微软另提供了组策略途径。

面向受管设备群，管理员可以安装微软列出的两个组策略包，名称分别为KB5074105 261015 19222 Feature Preview和KB5074105 261015 19221 Feature Preview，两者均覆盖Windows 11 24H2、25H2和26H2版本。

安装后，相关策略会出现在计算机配置、管理模板、组策略名称以及Windows 11 24H2、25H2路径之下。两项设置都需要设为已启用，受影响的设备还需重启才能使更改生效。

微软表示，这些策略同时会开启日志记录，便于排查问题。在永久修复发布之前，注册表与组策略改动都属于临时措施，微软尚未说明修复补丁的发布时间。

Smart App Control开关失效是近期Windows 11更新中一系列已确认问题的最新一例。据来源报道，本周早些时候微软还解决了一个导致登录后黑屏和资源管理器崩溃的独立缺陷。

微软同时确认，在启用Administrator protection功能的情况下，非管理员用户的远程桌面连接会出现失败。上述问题与本次Smart App Control故障相互独立，但都发生在近期的更新周期内。

在来源的读者评论中，有用户认为安全更新不应让设备更难开启安全功能，并建议在应用注册表方案前备份相关注册表项、确认系统还原点，并先在一台设备上测试；也有评论提到，更新后尝试关闭Smart App Control时，系统提示需重置电脑才能再次启用。