Das Sicherheitsupdate KB5127648 für Windows 11 vom Oktober 2026 kann verhindern, dass manche Nutzer Smart App Control aktivieren, nachdem die Funktion deaktiviert wurde.
Das Problem betrifft Windows 11 ab Version 24H2 und neuere Versionen, laut Microsoft-Angaben, von BleepingComputer am 16. Oktober 2026 berichtet. Auf betroffenen Systemen ist das Steuerelement in der Windows-Sicherheit ausgegraut. Nutzer können den Schutz deshalb über die übliche Oberfläche nicht wieder einschalten.
Geräte, auf denen Smart App Control bereits vor der Installation von KB5127648 aktiviert war, sind laut dem Bericht nicht betroffen und bleiben geschützt, wie Microsoft mitteilte.
Warum das deaktivierte Steuerelement wichtig ist
Smart App Control ist darauf ausgelegt, potenziell schädliche Anwendungen und Binärdateien zu blockieren. Die Funktion kombiniert die Anwendungsintelligenz-Dienste von Microsoft mit den Code-Integritätsfunktionen von Windows und arbeitet zusammen mit Microsoft Defender und SmartScreen.
Das Update deaktiviert die Funktion auf Systemen, auf denen sie bereits aktiv ist, nicht. Das eigentliche Risiko betrifft vielmehr Nutzer und Administratoren, die die Funktion zuvor ausgeschaltet haben und sie nun wieder aktivieren müssen, dies aber über die Windows-Sicherheit nicht können.
Bis zum 16. Oktober 2026 gab es keine dauerhafte Lösung. Microsoft stellte separate temporäre Verfahren für einzelne betroffene Geräte und für unternehmensverwaltete Systeme bereit.
Registrierungs-Workaround für betroffene PCs
Der von Microsoft berichtete Workaround erfordert eine Eingabeaufforderung mit erhöhten Rechten. Führen Sie beide Befehle als Administrator aus:
reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2883193997 /t REG_DWORD /d 1 /f
reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2850574478 /t REG_DWORD /d 1 /f
Starten Sie den Computer nach dem Hinzufügen der beiden Registrierungswerte neu.
Diese Befehle legen DWORD-Überschreibungen unter folgendem Pfad an:
HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides
Gruppenrichtlinien-Option für verwaltete Umgebungen
Für unternehmensverwaltete Geräte hat Microsoft Administratoren angewiesen, diese beiden Richtlinien zu installieren und zu konfigurieren:
Windows 11, versions 24H2, 25H2, and 26H2 – KB5074105 261015_19222 Feature PreviewWindows 11, versions 24H2, 25H2, and 26H2 – KB5074105 261015_19221 Feature Preview
Beide Einstellungen sollten auf Enabled gesetzt werden, danach müssen die betroffenen Geräte neu gestartet werden. Laut der berichteten Anleitung aktivieren die Richtlinien Smart App Control und schalten die Protokollierung zur Fehlerbehebung ein.
Die veröffentlichten Richtliniennamen beziehen sich auf Windows 11 in den Versionen 24H2, 25H2 und 26H2. Die im Bericht wiedergegebene Fundstelle nennt jedoch nur die Versionen 24H2 und 25H2. Administratoren sollten diese Versionsunterscheidung daher beim Anwenden der temporären Maßnahme beachten.
Solange Microsoft keine dauerhafte Korrektur veröffentlicht, müssen Nutzer, bei denen Smart App Control bereits aktiviert ist, deren Status nicht ändern. Wer auf das ausgegraute Steuerelement stößt, kann das Registrierungsverfahren nutzen, während verwaltete Flotten die beiden vorgesehenen Gruppenrichtlinien anwenden können.
