Microsoft heeft een probleem opgelost dat sommige gebruikers verhinderde de beveiligingsfunctie Smart App Control te activeren na de installatie van de Windows 11 beveiligingsupdate van oktober 2026, KB5127648.

Smart App Control maakt gebruik van Microsofts code-integriteitsfuncties en app-intelligentiediensten. Het werkt samen met SmartScreen en Microsoft Defender om mogelijk schadelijke apps of bestanden te blokkeren.

Zoals het bedrijf vorige maand uitlegde, was de Smart App Control-optie niet beschikbaar en kon deze niet worden ingeschakeld op getroffen apparaten met Windows 11 24H2 en later.

“Na de installatie van deze update kunnen sommige apparaten Smart App Control niet inschakelen als het is uitgeschakeld,” aldus Microsoft in de KB5127648-advies. “Apparaten waarop Smart App Control al is ingeschakeld, ondervinden geen hinder en blijven beschermd.”

Woensdag bevestigde het bedrijf dat het probleem is verholpen voor gebruikers die de KB5127936 preview-update van deze maand hebben geïnstalleerd.

“Dit probleem is opgelost met Windows-updates die op 28 oktober 2026 en later zijn uitgebracht. We raden aan om de nieuwste beveiligingsupdate voor jouw apparaat te installeren, omdat deze belangrijke verbeteringen en probleemoplossingen bevat, waaronder deze,” stond in een melding aan IT-beheerders.

Tijdelijke Oplossing Beschikbaar

Microsoft heeft ook een tijdelijke oplossing gedeeld voor beheerders die de preview-update niet willen implementeren op apparaten in bedrijfssferen en willen wachten op de cumulatieve updates van volgende maand.

Dit vereist dat ze het register op getroffen Windows 11-apparaten moeten aanpassen om de mogelijkheid om Smart App Control in te schakelen te herstellen via de volgende stappen:

1. Open een opdrachtprompt door cmd in het zoekvak te typen.

2. Selecteer Uitvoeren als Administrator.

3. Voer in de opdrachtprompt de volgende opdrachten in en start het apparaat opnieuw op:

   reg add "HKLMSYSTEMCurrentControlSetPoliciesMicrosoftFeatureManagementOverrides" /v 2883193997 /t REG_DWORD /d 1 /f
   
   reg add "HKLMSYSTEMCurrentControlSetPoliciesMicrosoftFeatureManagementOverrides" /v 2850574478 /t REG_DWORD /d 1 /f

Ze kunnen ook het probleem omzeilen door de onderstaande Groepsbeleidsregels te installeren, die Smart App Control inschakelen en loggen voor probleemoplossing:

De instellingen voor Groepsbeleid bevinden zich onder Computerconfiguratie > Administratieve Sjablonen > {Groepsbeleidsnaam} > Windows 11, versie 24H2, 25H2, en moeten worden ingesteld op Ingeschakeld na installatie. Beheerders moeten ook getroffen apparaten opnieuw opstarten om de Groepsbeleidsinstellingen toe te passen.

De preview-update van vorige maand, KB5127936, lost ook problemen op met Remote Desktop, veroorzaakt door recente Windows-updates wanneer de veiligheidsfunctie “Administratorbeveiliging” is ingeschakeld, en verhelpt problemen met Always On VPN veroorzaakt door de cumulatieve updates van september 2026.

Adaptieve beveiligings-AI-agenten analyseren e-mailintentie, context en gedrag om phishing, zakelijke e-mailcompromis en factuurfraude te ontdekken.

Ontdek wat er doorheen glipt met een 14-daagse alleen-lezen scan van Microsoft 365 of Google Workspace, zonder MX-wijzigingen.

Begin je gratis e-mailbeveiligingsscan.