شرکت مایکروسافت تایید کرده است که برخی از کاربران پس از نصب بهروزرسانی امنیتی اکتبر با شناسه KB5127648 در ویندوز ۱۱، در فعالسازی قابلیت Smart App Control با مشکل مواجه شدهاند.
Smart App Control چیست؟
این قابلیت یکی از ویژگیهای امنیتی ویندوز ۱۱ است که با بهرهگیری از سرویسهای هوشمند شناسایی برنامهها (App Intelligence) و ویژگیهای یکپارچگی کد (Code Integrity)، در کنار Microsoft Defender و SmartScreen برای مسدود کردن اپلیکیشنها یا فایلهای باینری (Binaries) احتمالا مضر عمل میکند.
جزئیات اختلال و سیستمهای تحت تاثیر
بر اساس گزارش این شرکت، در دستگاههایی که از ویندوز ۱۱ نسخه 24H2 یا نسخههای جدیدتر استفاده میکنند، گزینه فعالسازی Smart App Control خاکستری (Grayed out) شده و امکان تغییر وضعیت آن وجود ندارد. مایکروسافت در بهروزرسانی یادداشتهای مربوط به KB5127648 اشاره کرده است که این مشکل تنها برای دستگاههایی رخ میدهد که این قابلیت پیش از نصب بهروزرسانی، غیرفعال بوده است. دستگاههایی که Smart App Control در آنها از قبل فعال بوده، تحت تاثیر این باگ قرار نگرفته و همچنان محافظت میشوند.
راهکارهای موقت برای مدیران IT
در حالی که هنوز اصلاحیه رسمی برای این مشکل منتشر نشده است، مایکروسافت راهکارهای موقتی را برای مدیران IT در محیطهای سازمانی ارائه داده تا بتوانند از طریق روشهای زیر این مسئله را مدیریت کنند:
- ویرایش رجیستری (Registry): با اجرای دستورات خاص در محیط Command Prompt و سپس ریاستارت کردن سیستم، امکان فعالسازی مجدد این قابلیت فراهم میشود.
- تنظیمات گروپ پالیسی (Group Policy): مدیران میتوانند از طریق مسیر
Computer Configuration > Administrative Templatesو تنظیمات مربوط به نسخههای 24H2 و 25H2، وضعیت Smart App Control را روی Enabled قرار داده و قابلیت Logging را برای عیبیابی فعال کنند.
سایر مشکلات اخیر بهروزرسانیهای ویندوز
این مورد تنها اختلال اخیر مایکروسافت نیست. در همین بازه زمانی، تایید شد که برخی بهروزرسانیها باعث شکست در اتصال Remote Desktop برای کاربرانی که دسترسی Administrator ندارند (در صورت فعال بودن Administrator protection) شده است. همچنین مشکلاتی در اتصال Always On VPN و بروز صفحه سیاه (Black screen) یا کرش کردن Explorer پس از نصب آپدیتهای اخیر گزارش شده بود که برخی از آنها اکنون برطرف شدهاند.