La mise à jour de sécurité de Windows 11 publiée par Microsoft en octobre 2026, KB5127648, peut empêcher certains utilisateurs de réactiver Smart App Control une fois la fonctionnalité désactivée.
Selon les informations de Microsoft rapportées par BleepingComputer le 16 octobre 2026, le problème touche Windows 11 version 24H2 et les versions ultérieures. Sur les systèmes concernés, le contrôle de l'application Sécurité Windows est grisé, ce qui empêche les utilisateurs de réactiver la protection par l'interface habituelle.
Selon Microsoft, dans ce rapport, les appareils sur lesquels Smart App Control était déjà activé avant l'installation de KB5127648 ne sont pas concernés et restent protégés.
Pourquoi le contrôle désactivé pose problème
Smart App Control est conçu pour bloquer les applications et les binaires potentiellement dangereux. Il combine les services de renseignement sur les applications de Microsoft avec les fonctions d'intégrité du code de Windows, et fonctionne en parallèle de Microsoft Defender et de SmartScreen.
La mise à jour ne désactive pas la fonctionnalité sur les systèmes où elle est déjà active. Le risque concret concerne plutôt les utilisateurs et les administrateurs qui l'ont désactivée auparavant, qui doivent la réactiver et qui n'y parviennent pas depuis Sécurité Windows.
Aucun correctif définitif n'était disponible au 16 octobre 2026. Microsoft a proposé des procédures temporaires distinctes, l'une pour les appareils individuels concernés, l'autre pour les systèmes gérés par l'entreprise.
Contournement par le registre pour les PC concernés
Le contournement signalé par Microsoft nécessite une invite de commandes avec élévation de privilèges. Exécutez les deux commandes en tant qu'administrateur :
reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2883193997 /t REG_DWORD /d 1 /f
reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2850574478 /t REG_DWORD /d 1 /f
Redémarrez l'ordinateur après avoir ajouté les deux valeurs de registre.
Ces commandes créent des substitutions DWORD sous la clé suivante :
HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides
Option de stratégie de groupe pour les environnements gérés
Pour les appareils gérés par l'entreprise, Microsoft demande aux administrateurs d'installer et de configurer les deux stratégies suivantes :
Windows 11, versions 24H2, 25H2, and 26H2 – KB5074105 261015_19222 Feature PreviewWindows 11, versions 24H2, 25H2, and 26H2 – KB5074105 261015_19221 Feature Preview
Les deux paramètres doivent être définis sur Enabled (Activé), puis les appareils concernés doivent être redémarrés. Selon les consignes rapportées, ces stratégies activent Smart App Control et la journalisation à des fins de dépannage.
Les noms de stratégies publiés couvrent les versions 24H2, 25H2 et 26H2 de Windows 11. En revanche, l'emplacement indiqué dans le rapport ne mentionne que les versions 24H2 et 25H2. Les administrateurs doivent donc tenir compte de cette différence lorsqu'ils appliquent la mesure temporaire.
En attendant un correctif définitif de Microsoft, les utilisateurs ayant déjà activé Smart App Control n'ont pas besoin de modifier son état. Ceux qui rencontrent le contrôle grisé peuvent suivre la procédure par le registre, tandis que les parcs gérés peuvent appliquer les deux stratégies de groupe désignées.
