KB5127648 сломал функцию, которая помогала слабым ПК работать быстрее

Коротко о главном

Октябрьское обновление KB5127648 продолжает собирать проблемы. После того как оно сломало 802.1X PEAP, вход в Xbox и Remote Desktop для не-администраторов, Microsoft подтвердила ещё одну: на части устройств пропадает возможность включить Smart App Control.

Smart App Control (SAC) это функция безопасности Windows 11, которая блокирует нежелательные и потенциально опасные приложения до их запуска. Помимо защиты, она даёт побочный эффект: поскольку SAC не сканирует активные файлы постоянно, как некоторые традиционные антивирусные механизмы, она снижает нагрузку на процессор. Именно поэтому Microsoft ранее позиционировала SAC как функцию, которая может помочь системам со слабым CPU работать лучше.

Ирония в том, что проблема появилась почти сразу после того, как Microsoft убрала требование чистой установки для включения SAC. Компания больше года работала над тем, чтобы функцию можно было включить без переустановки Windows, а после выхода KB5127648 на некоторых ПК опция снова стала серой и недоступной.

Что делать: если Smart App Control у вас уже включён, защита продолжается, ничего не сломано. Если функция была выключена и вы хотите её включить, но опция серая, Microsoft предложила временные обходные пути через реестр или групповые политики. Постоянного исправления пока нет.

Что такое Smart App Control и почему он важен для слабых ПК

Smart App Control это функция Windows 11, которая использует службы анализа приложений Microsoft, целостность кода и работает вместе с Microsoft Defender и SmartScreen. Её задача блокировать потенциально вредоносные приложения и бинарные файлы до того, как они выполнятся.

Как это помогает слабым ПК:

• Традиционные антивирусы постоянно сканируют активные файлы, что создаёт нагрузку на процессор.
• SAC блокирует нежелательные приложения на входе и не нуждается в постоянном сканировании уже работающих файлов.
• Освободившиеся циклы CPU можно использовать для других задач.

Именно поэтому Microsoft описывала SAC как функцию, которая может повысить производительность на системах с более слабыми процессорами. Это не «ускоритель» в классическом смысле, а снижение фоновой нагрузки за счёт другого подхода к защите.

Что именно сломалось

После установки KB5127648 на некоторых устройствах опция включения Smart App Control в приложении «Безопасность Windows» становится серой и не поддаётся переключению.

Формулировка Microsoft:

«После установки этого обновления некоторые устройства могут не иметь возможности включить Smart App Control в приложении „Безопасность Windows“, если функция была выключена. На затронутых устройствах опция включения Smart App Control может быть серой».

Важное уточнение: устройства, на которых Smart App Control уже включён, не затронуты и продолжают получать защиту. Проблема касается только тех, кто пытается включить функцию после обновления.

Какие версии Windows затронуты

Microsoft подтвердила проблему для следующих версий:

• Windows 11 24H2
• Windows 11 25H2
• Windows 11 26H2

Windows 11 26H1 в официальном списке не упоминается. Это отдельная ветка для ARM-устройств, и проблема, по имеющимся данным, её не затрагивает.

Кого это касается на практике

Вы не затронуты, если:

• Smart App Control у вас уже включён. Защита продолжает работать.
• Вы не планируете включать SAC.

Вы затронуты, если:

• Smart App Control был выключен, и вы хотите его включить, но опция серая.
• Вы настраиваете новый ПК или переустановили Windows и пытаетесь активировать SAC.

Для слабых ПК это особенно неприятно: именно там SAC мог дать ощутимый выигрыш за счёт снижения нагрузки на CPU. Если функция недоступна, система возвращается к более ресурсоёмким механизмам защиты.

Временные обходные пути от Microsoft

Постоянного исправления пока нет. Microsoft предложила два временных решения.

Способ 1. Правка реестра

Этот способ подходит для отдельных устройств и для администраторов, которые хотят развернуть исправление скриптом.

1. Откройте командную строку от имени администратора.
2. Выполните две команды по очереди, нажимая Enter после каждой.

Первая команда:

reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2883193997 /t REG_DWORD /d 1 /f

Вторая команда:

reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2850574478 /t REG_DWORD /d 1 /f

1. Перезагрузите компьютер. Без перезагрузки изменения не применятся.

Важно: для выполнения команд нужны права администратора. Если вы не уверены в своих действиях, создайте точку восстановления перед правкой реестра.

Способ 2. Групповые политики

Этот способ предназначен для управляемых сред. Microsoft выпустила два пакета групповых политик в формате MSI для Windows 11 24H2, 25H2 и 26H2.

Что нужно сделать:

1. Установите оба пакета (KB5074105 Feature Preview).
2. Включите обе политики: одна восстанавливает возможность включения SAC, вторая активирует дополнительное логирование для диагностики.
3. Перезагрузите устройство.

Политики находятся в разделе Computer Configuration → Administrative Templates → Windows 11, version 24H2, 25H2.

Ссылки на пакеты доступны в официальном advisory Microsoft для KB5127648. Скачивайте их только с сайта Microsoft.

Что делать, если вы не хотите использовать обходной путь

Обходные пути это временная мера. Если вы не хотите править реестр или разворачивать групповые политики, есть несколько вариантов.

Подождать официального исправления. Microsoft не назвала дату, но подтвердила, что работает над постоянным решением. Следите за обновлениями в advisory KB5127648 и в центре сообщений.

Проверить, критична ли SAC для вашего сценария. Если у вас современный ПК с мощным CPU, отсутствие SAC не скажется на производительности заметно. Если у вас слабый процессор и вы рассчитывали на SAC как на способ снизить нагрузку, обходной путь через реестр остаётся самым быстрым решением.

Не откатывать KB5127648 целиком. Обновление содержит исправления безопасности из рекордного октябрьского Patch Tuesday. Удаление обновления ради SAC плохой обмен: вы потеряете патчи, но не получите гарантий, что проблема не вернётся после следующего обновления.

Когда ждать официального исправления

Microsoft не объявила дату постоянного исправления. Компания подтвердила проблему и предоставила временные обходные пути, но не назвала сроков.

Что это значит на практике: проблема может оставаться актуальной до одного из следующих накопительных обновлений. Следите за обновлениями advisory KB5127648, Microsoft обновляет его по мере появления новой информации.

Часто задаваемые вопросы

Это касается всех пользователей Windows 11?

Нет. Только тех, у кого Smart App Control был выключен и кто пытается его включить. Если SAC уже работает, защита продолжается.

Почему Microsoft называет SAC функцией для слабых ПК?

Потому что SAC блокирует нежелательные приложения до запуска и не сканирует активные файлы постоянно. Это снижает нагрузку на CPU, что особенно заметно на слабых процессорах.

Мой ПК не слабый, мне стоит беспокоиться?

С точки зрения производительности нет. Но если вы хотите включить SAC ради безопасности, проблема может вас коснуться.

Правка реестра безопасна?

Microsoft предложила этот способ официально, и он широко используется администраторами. Но это временная мера. Создайте точку восстановления перед изменением реестра.

Нужно ли перезагружаться после команд?

Да. Без перезагрузки изменения не вступят в силу.

Поможет ли удаление KB5127648?

Технически может вернуть возможность включения SAC, но вы потеряете исправления безопасности из октябрьского Patch Tuesday. Microsoft не рекомендует удалять обновление.

Когда выйдет официальное исправление?

Дата не объявлена. Microsoft подтвердила проблему и работает над решением.

Затронут ли Windows Server?

В официальном advisory Microsoft указаны только клиентские версии Windows 11 (24H2, 25H2, 26H2). Windows Server в списке нет.

Что в итоге

KB5127648 сломал Smart App Control функцию, которая помогала слабым ПК за счёт снижения нагрузки на процессор. Microsoft подтвердила проблему: на затронутых устройствах опция включения SAC становится серой. Если SAC у вас уже включён, защита продолжается. Если выключен и вы хотите его включить, есть два официальных временных обходных пути: правка реестра и групповые политики. Постоянного исправления пока нет.

Это уже четвёртая подтверждённая проблема октябрьского обновления после 802.1X PEAP, Xbox sign-in и Remote Desktop. Если вы ещё не устанавливали KB5127648 и у вас слабый ПК, на котором SAC критичен для производительности, взвесьте риски и, возможно, дождитесь исправления.

Читайте также на блоге andko.ru

• KB5127648 ломает 802.1X PEAP: ручной фикс через реестр
• Xbox не пускает в аккаунт после обновления: ошибка 0x87DD0005
• Remote Desktop ломается из-за Administrator protection: ошибка 0xC000000D
• KB5127648: что нового и стоит ли устанавливать
• Windows 11 26H2: специальный твик ускоряет ПК, особенно на HDD