به‌روزرسانی‌های ماهانه مایکروسافت برای ویندوز (Windows) گاهی با باگ‌های پیش‌بینی نشده‌ای همراه هستند که بر ویژگی‌های امنیتی کلیدی تأثیر می‌گذارند. در به‌روزرسانی اخیر ویندوز ۱۱، مشکلی جدی در قابلیت Smart App Control مشاهده شده است.
توضیح مشکل
قابلیت Smart App Control که در سال ۲۰۲۲ به ویندوز ۱۱ اضافه شد، وظیفه مسدود کردن برنامه‌ها و فایل‌های مشکوک یا مخرب (Malicious) را بر عهده دارد. این ویژگی برای مقابله با تهدیدات نوظهور، سخت‌گیرانه‌تر از سایر تنظیمات امنیتی داخلی عمل می‌کند.
مشکل اینجاست که اگر این قابلیت در حال حاضر خاموش (Off) باشد، به‌روزرسانی اکتبر باعث می‌شود دکمه فعال‌سازی آن خاکستری (Grayed out) شده و غیرقابل کلیک شود. این یعنی کاربر نمی‌تواند آن را مجدداً فعال کند. با این حال، اگر قابلیت از قبل روشن باشد، مشکلی ایجاد نخواهد شد.
نحوه بررسی وضعیت
برای اطمینان از اینکه سیستم شما تحت تأثیر این باگ قرار گرفته است، مراحل زیر را دنبال کنید:
- به مسیر Settings > Privacy & security > Windows Security بروید.
- بخش App & browser control را انتخاب کنید.
- روی لینک Smart App Control settings کلیک کنید.
اگر گزینه فعال‌سازی (On) خاکستری و غیرقابل استفاده است، سیستم شما دچار این باگ شده است.
راهکار رفع مشکل (Workaround)
مایکروسافت اعلام کرده است که در حال کار بر روی یک اصلاحیه (Fix) برای این باگ است. تا زمان انتشار به‌روزرسانی رسمی، می‌توانید با استفاده از دستورات Registry این مشکل را برطرف کنید. برای این کار، Command Prompt را با دسترسی مدیر (Run as administrator) باز کرده و دو دستور زیر را به ترتیب وارد کنید:
reg add “HKLMSYSTEMCurrentControlSetPoliciesMicrosoftFeatureManagementOverrides” /v 2883193997 /t REG_DWORD /d 1 /f
reg add “HKLMSYSTEMCurrentControlSetPoliciesMicrosoftFeatureManagementOverrides” /v 2850574478 /t REG_DWORD /d 1 /f
پس از اجرای دستورات و دریافت پیام موفقیت‌آمیز، سیستم خود را ری‌استارت (Reboot) کنید. پس از ورود مجدد، باید بتوانید قابلیت Smart App Control را فعال کنید.
به‌طور کلی، فعال نگه داشتن Smart App Control برای دفاع در برابر بدافزارهای (Malware) ناشناخته توصیه می‌شود، هرچند ممکن است در نصب برخی فایل‌های غیرمعمول محدودیت ایجاد کند.
