Actualizarea KB5127648 din Windows 11 blochează Smart App Control: cine este afectat și cum se rezolvă
Actualizarea de securitate KB5127648, livrată de Microsoft pe 13 octombrie 2026 pentru Windows 11, aduce o problemă neplăcută pentru utilizatorii care vor să activeze Smart App Control: opțiunea poate rămâne inactivă, fără posibilitatea de a fi pornită din Windows Security. Nu este un incident care dezactivează automat protecția pe toate PC-urile, iar această diferență contează. Sunt afectați în special utilizatorii care aveau deja Smart App Control oprit și au decis ulterior să îl reactiveze. Microsoft a confirmat problema și oferă o soluție temporară prin Registry, în timp ce o corecție permanentă este promisă într-un update viitor. Pentru utilizatorii din România, episodul este încă un motiv să trateze actualizările Windows ca pe o combinație de securitate necesară și schimbare care trebuie verificată, nu instalată orbește. (support.microsoft.com)
Ce se întâmplă, de fapt, cu Smart App Control
Smart App Control este o protecție inclusă în Windows 11, concepută să blocheze aplicațiile, executabilele și fișierele considerate malițioase sau suspecte. Funcționează împreună cu alte mecanisme Windows, precum Microsoft Defender și SmartScreen, însă are o abordare mai strictă: încearcă să prevină rularea codului necunoscut sau insuficient de încredere înainte ca acesta să devină o problemă.
Ghid ServerSpan relevant: Optimizarea avansată a stocării la distanță pentru Windows: Cum să faci ca stocarea la distanță să funcționeze ca un SSD NVMe local.
Bug-ul asociat actualizării KB5127648 nu „sparge” protecția pe fiecare calculator actualizat. Microsoft precizează că dispozitivele pe care Smart App Control era deja activat nu sunt afectate și rămân protejate. Problema apare atunci când funcția era dezactivată înainte de update: după instalare, comutatorul din Windows Security poate deveni gri, astfel încât utilizatorul nu îl mai poate porni. (support.microsoft.com)
Asta limitează impactul pentru majoritatea utilizatorilor casnici. Cine nu intenționează să activeze funcția probabil nu va observa nimic. În schimb, devine important pentru cei care își reconfigurează securitatea după o reinstalare, după ce au testat software nou sau după ce au dezactivat anterior protecția pentru compatibilitate.
Smart App Control poate fi util mai ales pe laptopuri personale, PC-uri de familie sau sisteme folosite de persoane care descarcă frecvent programe din surse mai puțin clare. Nu este însă o soluție magică. O aplicație blocată nu este automat malware, după cum un program permis nu este automat sigur. Este un filtru suplimentar, nu un înlocuitor pentru actualizări, backup și prudență la instalarea software-ului.
Cine ar trebui să se îngrijoreze și cine poate ignora problema
În primul rând, merită verificat dacă PC-ul rulează Windows 11 24H2, 25H2 sau 26H2 și dacă actualizarea KB5127648 este instalată. Pachetul se aplică acestor versiuni, iar problema confirmată vizează tocmai incapacitatea de a activa Smart App Control după update. (support.microsoft.com)
Pentru utilizatorul obișnuit, întrebarea practică este simplă: Smart App Control era deja activat? Dacă da, nu există motiv de panică. Dacă era oprit și doriți să îl porniți acum, veți putea întâlni comutatorul indisponibil.
Pentru firme mici, echipe de dezvoltare și administratori IT, situația are o nuanță suplimentară. Smart App Control poate bloca aplicații interne, scripturi sau fișiere DLL nesemnate, ceea ce poate crea fricțiune în mediile unde se testează și se livrează software. Prin urmare, activarea lui nu trebuie făcută automat pe fiecare stație de lucru fără testare. O protecție mai strictă poate reduce riscul de malware, dar poate opri și instrumente legitime care nu sunt semnate ori nu au reputație suficientă în ecosistemul Microsoft.
Mai important pentru utilizatorii români cu PC-uri mai vechi este un alt detaliu din documentația Microsoft: pentru edițiile Home și Pro de Windows 11 24H2, update-ul din 13 octombrie 2026 este ultimul update lunar disponibil. Sistemele rămase pe această versiune nu vor mai primi actualizări regulate de securitate, iar Microsoft recomandă trecerea la o versiune Windows 11 încă suportată. (support.microsoft.com)
Cu alte cuvinte, blocarea unui comutator este o problemă punctuală. Rularea unei versiuni ajunse la final de suport este problema mai mare.
Soluția temporară există, dar Registry-ul nu este pentru oricine
Microsoft oferă o soluție temporară pentru restabilirea opțiunii Smart App Control. Aceasta presupune modificarea Registry-ului Windows, deci trebuie aplicată doar de utilizatori care înțeleg ce fac sau cu sprijinul unui administrator IT.
Pentru mai multe detalii despre această parte a subiectului, vezi Ghid pentru alegerea unui VPS Windows: Cum iei decizia potrivită pentru afacerea ta.
Pașii oficiali folosesc Command Prompt deschis cu drepturi de administrator, urmat de aceste comenzi:
reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2883193997 /t REG_DWORD /d 1 /f
reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2850574478 /t REG_DWORD /d 1 /fDupă aceea, PC-ul trebuie repornit. Microsoft avertizează, pe bună dreptate, că Registry-ul ar trebui modificat doar după realizarea unui backup sau după crearea unui punct de restaurare. (support.microsoft.com)
Pentru organizații, Microsoft pune la dispoziție și o variantă cu politici de grup. Aceasta este opțiunea logică pentru calculatoarele administrate centralizat, deoarece permite aplicarea controlată a remedierii și păstrarea unor jurnale utile pentru depanare. Nu este însă o soluție relevantă pentru majoritatea utilizatorilor de acasă.
Important: nu este recomandat să dezinstalați actualizarea de securitate doar pentru a face comutatorul disponibil din nou. KB5127648 conține remedieri de securitate și, totodată, a rezolvat alte probleme cunoscute, inclusiv anumite situații de ecran negru și blocări ale Windows Explorer întâlnite mai ales în infrastructuri Azure Virtual Desktop cu FSLogix. (learn.microsoft.com)
De ce acest update merită urmărit și după remedierea bug-ului
Episodul Smart App Control apare într-o lună încărcată pentru patch-urile Microsoft. Raportările din zona de securitate au indicat un volum foarte mare de vulnerabilități corectate în ciclul Patch Tuesday din octombrie, inclusiv probleme exploatate activ. În acest context, mesajul corect nu este „opriți actualizările Windows”, ci „instalați-le cu verificări proporționale cu rolul PC-ului”. (support.microsoft.com)
Pentru un laptop personal, verificarea poate însemna să păstrați fișierele importante sincronizate sau salvate într-un backup înainte de actualizare și să vă asigurați că Windows Security funcționează normal după restart. Pentru un computer de lucru, mai ales într-o firmă, actualizările ar trebui testate întâi pe câteva sisteme, nu împinse simultan către toată organizația.
Separat, administratori de infrastructură trebuie să fie atenți să nu confunde această problemă de Windows 11 cu alte incidente din update-urile lunii. Microsoft a confirmat și dificultăți de autentificare în Outlook on the web și de livrare a mesajelor pe anumite sisteme Exchange Server on-premises, după actualizări Windows Server. Acolo cauza și remedierea sunt diferite, iar problema depinde de încărcarea serverului. (support.microsoft.com)
Ce merită ignorat? Ideea că fiecare actualizare Windows care aduce un bug trebuie anulată sau blocată permanent. Asta poate transforma o eroare temporară într-un risc de securitate de durată. Mult mai util este să urmăriți pagina oficială a actualizării KB5127648 și să instalați corecția permanentă când Microsoft o va publica.
Lucruri de făcut acum:
- Verifică în Settings > Windows Update > Update history dacă ai instalat KB5127648.
- Deschide Windows Security > App & browser control și verifică starea Smart App Control.
- Dacă funcția era deja activă, nu este necesară nicio intervenție.
- Dacă opțiunea este gri, aplică soluția Registry doar după backup sau punct de restaurare.
- Dacă rulezi Windows 11 24H2 Home sau Pro, planifică upgrade-ul la o versiune încă suportată.
- Într-o firmă, testează update-urile pe un grup restrâns înainte de distribuirea generală.
Concluzie: KB5127648 este un exemplu bun de compromis modern în administrarea unui PC: update-ul este important pentru securitate, dar poate introduce și efecte secundare. Pentru cei afectați, problema Smart App Control are un workaround oficial și limitat ca impact. Mai important decât modificarea Registry-ului este să verifici dacă sistemul tău primește în continuare actualizări de securitate și să nu confunzi un bug de interfață cu o justificare pentru a rămâne nepatch-uit.