Smart App Control не включается после KB5127648: как вернуть переключатель

Вы открываете Безопасность Windows, заходите в «Управление приложениями и браузером» и видите знакомый блок Smart App Control. Только переключатель серый. Нажать нельзя, включить нельзя, подсказки нет. Если это случилось после 13 октября 2026 года, дело почти наверняка не в вашей системе: обновление безопасности KB5127648 сломало возврат к защите, которую вы когда-то выключили.

Microsoft признала это известной проблемой прямо на странице обновления. Формулировка сухая, но точная: после установки часть устройств не может включить Smart App Control, если он был выключен, а на затронутых машинах нужный пункт может быть серым.

Хорошая новость в том, что исправление уже вышло. Плохая — в том, что досталось оно не всем версиям Windows, и это важнее самой новости.

Что именно сломалось #

Речь не о том, что защита перестала работать. Устройства, на которых Smart App Control был включён, обновление не задело: они остались под защитой, о чём Microsoft пишет отдельной строкой. Пострадали те, кто функцию отключал — вручную, из-за несовместимой программы или потому что система сама решила, что владельцу она мешает.

Smart App Control — это механизм контроля запуска приложений. Он смотрит на программу, спрашивает облачный сервис Microsoft о её репутации и пропускает дальше, если та уверенно считается безопасной. Если уверенности нет, решает подпись: приложение с сертификатом, выданным удостоверяющим центром из программы доверенных корневых сертификатов Microsoft, запускается. Без подписи или с битой подписью — блокируется.

Режимов два. В режиме оценки система присматривается к вашим привычкам и может сама отключить защиту, если вы разработчик, корпоративный пользователь или регулярно делаете что-то, что плохо совместимо с такой строгостью. В режиме принудительного применения всё жёстко: приложение запустится только в том случае, если его распознали службы Microsoft или оно подписано доверенным сертификатом.

Состояние видно глазами, без команд. Откройте Параметры → Безопасность Windows → Управление приложениями и браузером. Надпись «Вкл.» означает принудительный режим, «Оценка» — режим оценки, «Выкл.» — защита не работает. Именно на этом экране переключатель и посерел у пострадавших.

Почему вернуть защиту вообще стало возможно #

Долгое время у Smart App Control была репутация функции с одним направлением. Выключил — и обратно только через сброс системы или чистую установку. Это отпугивало людей сильнее, чем сама строгость проверок: попробовать защиту и откатиться было нельзя.

Потом Microsoft это изменила. В официальном FAQ по Smart App Control теперь написано прямо: недавние обновления Windows позволяют включать функцию заново без чистой установки. Там же сказано, что отключить её можно в Безопасности Windows.

То есть к октябрю 2026 года у пользователя был нормальный путь: попробовал, не понравилось, выключил, через месяц передумал и включил. KB5127648 этот путь перерезал — не защиту, а возврат к ней. Отсюда и шум в новостях.

Что Microsoft выпустила в ответ #

Проблема закрыта обновлениями, выпущенными начиная с 27 октября 2026 года. Microsoft называет конкретное исправление: KB5127936. На странице этого обновления стоит дата 28 октября 2026, сборки 26300.9818 и 26200.9818. Расхождение в один день между текстом известной проблемы и заголовком обновления Microsoft не поясняет, так что ориентируйтесь на конец октября.

В списке улучшений KB5127936 исправление помечено как закрытая известная проблема: обновление устраняет ситуацию, когда включить Smart App Control после отключения было нельзя. В актуальном перечне известных проблем этой сборки Smart App Control больше нет — там остался только старый сюжет с устройствами USB Audio Class 1.0.

Кому исправление не достанется #

KB5127936 — предварительное обновление, и вышло оно только для Windows 11 версий 25H2 и 26H2. По формулировке Microsoft, с октября 2026 года необязательные предварительные обновления выходят лишь для этих двух версий. Windows 11 24H2 Enterprise и Education продолжают получать ежемесячные обновления безопасности, но предварительных для них больше нет.

Для домашних редакций 24H2 ситуация жёстче. Windows 11 24H2 Home и Pro достигли конца обновлений: октябрьское обновление безопасности 2026 года стало последним для них, поэтому ждать, что переключатель тихо починится в очередном ежемесячном кумулятиве, не стоит — остаётся официальный обход или переход на поддерживаемую версию.

Это не «Microsoft бросила пользователей» и не «защита сломана навсегда». Это закончившаяся поддержка версии, у которой срок вышел раньше, чем успели накопиться исправления. Но для человека с ноутбуком на 24H2 Home вывод неприятный: надеяться на плановое обновление бессмысленно, надо решать вопрос руками.

Что делать по шагам #

1. Уточните версию и сборку. Нажмите Win+R, введите winver и посмотрите строку «Сборка ОС». Если система не открывается, те же данные лежат в Параметрах → Система → О системе. Для сверки: у 24H2 после октябрьского обновления сборка 26100.9711, у 25H2 — 26200.9711, у 26H2 — 26300.9711. После KB5127936 у 25H2 и 26H2 будет 26200.9818 и 26300.9818.
2. Проверьте журнал обновлений: Параметры → Центр обновления Windows → Журнал обновлений. Найдите KB5127648 — он там будет, если вы обновлялись в середине октября.
3. Если у вас 25H2 или 26H2, поставьте KB5127936 или более новое обновление. Откройте Параметры → Центр обновления Windows → Дополнительные параметры → Необязательные обновления, нажмите «Проверить необязательные обновления» и установите KB5127936 из списка. После установки перезагрузите компьютер и вернитесь к переключателю в блоке Smart App Control.
4. Если у вас 24H2 Home или Pro, ежемесячных обновлений для этой версии больше не будет. Планируйте переход на поддерживаемую версию — чего ждать от 26H2 при обновлении лучше знать заранее, чем ловить сюрпризы на рабочем компьютере.
5. Если переключатель остался серым даже после обновления, причина, скорее всего, не в баге.

Серый переключатель без бага #

Microsoft перечисляет несколько причин, по которым Smart App Control выключен и не спешит включаться. Устройство управляется организацией или на нём включён режим разработчика. Функцию выключил сам пользователь или другой человек, который заходит на этот компьютер. Система работает в режиме S. И последний пункт, который ловит людей чаще всего: в Windows отключены необязательные диагностические данные.

Каждую причину можно проверить руками, без сторонних утилит. Порядок любой.

• Режим разработчика. В Windows 11 25H2 и новее: Параметры → Система → Дополнительные параметры → блок «Для разработчиков». В версиях до 25H2 те же настройки лежат на странице «Для разработчиков» в разделе «Система». Если переключатель включён, выключите его и перезапустите компьютер. Включение режима требует прав администратора, а на устройстве, принадлежащем организации, этот пункт может быть недоступен.
• Управление организацией. Параметры → Конфиденциальность и безопасность → Диагностика и обратная связь. Если сверху раздела висит строка «Некоторые параметры скрыты или управляются вашей организацией», политику задаёт работодатель или учебное заведение — и переключатель Smart App Control вы не вернёте, пока устройство остаётся под управлением. Заодно вспомните, добавляли ли вы на этот компьютер рабочую или учебную учётную запись.
• Диагностические данные. Там же, в «Диагностике и обратной связи», в разделе «Диагностические данные» должен стоять необязательный уровень, а не только обязательный. Включите необязательные данные и перезапустите компьютер: с обязательным уровнем Smart App Control не включится.

В последнем случае FAQ предлагает сброс или переустановку системы с выбором отправки необязательных данных — если нужного переключателя на месте нет. Там же отдельно оговорено, что недавние обновления Windows позволяют включать защиту прямо в Безопасности Windows, без чистой установки, так что сначала попробуйте обычный переключатель, и только потом тяжёлую артиллерию.

Стоит проверить и то, как вы вообще оказались у выключенного состояния. Это уже не баг. Если Smart App Control отключился сам в режиме оценки, значит система посчитала ваши задачи неподходящими для такой строгости — и после включения она может отключиться снова. Почему программы в Windows 11 стартуют по 20–30 секунд — отдельная история про то, как эта защита влияет на запуск, и там же разобрано, в каких случаях её отключение оправдано.

Реестр и групповые политики #

Для затронутых устройств Microsoft описала временный обход: два параметра в ветке реестра, отвечающей за управление функциями, и перезагрузка. Для парка машин, где администратор ведёт настройки политиками, есть второй вариант — пакеты групповых политик KB5074105, которые после установки нужно включить и перезагрузить устройство.

reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2883193997 /t REG_DWORD /d 1 /f
reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2850574478 /t REG_DWORD /d 1 /f

Домашнему пользователю я бы это делать не советовал. Правка ветки FeatureManagement — вмешательство в механизм, которым Microsoft управляет поэтапным включением функций, и такие ключи живут дольше, чем проблема, ради которой их добавили. Сначала обновление, потом проверка причин из списка выше, и только потом инструменты администратора.

Что подтверждено, а что нет #

Подтверждено страницами Microsoft: даты и сборки KB5127648 и KB5127936, формулировка проблемы с серым переключателем, тот факт, что устройства с уже включённой защитой не пострадали, конец обновлений для 24H2 Home и Pro, правило предварительных обновлений с октября 2026, режимы Smart App Control, список причин выключения и обходной путь для управляемых устройств.

Не подтверждено и в текст не попало: сколько всего устройств затронуто, что именно в коде сломалось, будет ли исправление для 24H2 Home и Pro и появится ли отдельное обновление для 24H2 Enterprise и Education с этим исправлением. Если Microsoft что-то из этого опубликует, статья получит пометку об обновлении.

Мой вывод простой. История выглядит мелкой, но показывает, как теперь устроен Windows: функция возврата к защите стала обычной настройкой, а сломать обычную настройку можно одним обновлением безопасности. Если вы на 24H2 Home или Pro, плановых обновлений больше не будет — либо официальный обход, либо переход вперёд.

Нужна помощь со Smart App Control #

Если переключатель серый, а причина не находится, помогу разобраться по вашей конфигурации: посмотрим версию, журнал обновлений, режим S, диагностические данные и политики. Напишите в чат на сайте, запасной канал — @walgo. Разбор и решение по вашей ситуации — от 500 ₽.