Microsoft heeft aangegeven dat sommige gebruikers problemen kunnen ondervinden bij het inschakelen van Smart App Control na de installatie van de KB5127648 beveiligingsupdate voor Windows 11 deze maand.

Smart App Control is een beveiligingsfunctie in Windows 11 die gebruikmaakt van Microsoft’s app intelligence services en code-integriteitsfuncties. Het werkt samen met Microsoft Defender en SmartScreen om potentieel schadelijke apps of bestanden te blokkeren.

Volgens het bedrijf is op getroffen apparaten met Windows 11, versie 24H2 en later, de optie voor Smart App Control grijs en niet in te schakelen.

“Na het installeren van deze update kunnen sommige apparaten Smart App Control in de Windows-beveiligingsapp niet inschakelen als het is uitgeschakeld. Bij getroffen apparaten is de optie grijs,” meldde Microsoft in een update van het KB5127648-advies.

“Apparaten waarop Smart App Control al is ingeschakeld, hebben geen problemen en blijven beschermd.”

Hoewel er nog geen oplossing is, heeft Microsoft tijdelijke oplossingen gedeeld om IT-beheerders te helpen bij het verhelpen van het probleem op bedrijfsgerunde apparaten door het register aan te passen of een groepsbeleid te installeren.

Om de mogelijkheid om Smart App Control in te schakelen op getroffen Windows 11-apparaten te herstellen door het register te bewerken, volg je deze stappen:

1. Open een opdrachtpromptvenster door cmd in het Zoeken-vak te typen.

2. Selecteer Uitvoeren als Administrator.

3. Voer de volgende opdrachten in de opdrachtprompt in en herstart het apparaat:

   reg add "HKLMSYSTEMCurrentControlSetPoliciesMicrosoftFeatureManagementOverrides" /v 2883193997 /t REG_DWORD /d 1 /f
   
   reg add "HKLMSYSTEMCurrentControlSetPoliciesMicrosoftFeatureManagementOverrides" /v 2850574478 /t REG_DWORD /d 1 /f

IT-beheerders kunnen ook het probleem omzeilen door de volgende twee groepsbeleidsinstellingen te installeren en te configureren om Smart App Control in te schakelen en ervoor te zorgen dat loggen is ingeschakeld voor probleemoplossing:

De twee groepsbeleidsinstellingen zijn te vinden onder Computerconfiguratie > Administratieve Sjablonen > {Group Policy naam} > Windows 11, versie 24H2, 25H2.

Na installatie moeten beheerders beide instellingen op Ingeschakeld zetten en het betreffende apparaat opnieuw opstarten om de groepsbeleidsinstellingen toe te passen.

Deze week bevestigde Microsoft ook dat recente Windows-updates Remote Desktop-problemen veroorzaken voor niet-beheerders als de “Beheerdersbescherming” beveiligingsfunctie is ingeschakeld. Ook werd een ander bekend probleem opgelost dat zorgde voor Always On VPN-verbindingstoringen na de installatie van de beveiligingsupdates van september 2026.

Op dinsdag werd eveneens een bug aangepakt die zwarte schermen, problemen met het laden van het bureaublad en Explorer-crashes veroorzaakte na Windows 11-updates sinds augustus.