Microsoft conferma che l’aggiornamento KB5127648 di Windows 11 può impedire agli utenti di attivare il Controllo intelligente delle app.
Microsoft ha confermato che l'aggiornamento di sicurezza KB5127648 di ottobre per Windows 11 può impedire ad alcuni utenti di attivare Controllo app intelligente, secondo quanto riportato in un aggiornamento del documento di supporto ufficiale KB5127648.
Sui dispositivi interessati con Windows 11 versione 24H2 e successive, l'opzione Controllo app intelligente nell'app Sicurezza di Windows è disattivata e non può essere attivata o disattivata.
Al momento non è disponibile una soluzione definitiva. Microsoft ha pubblicato due soluzioni temporanee, una basata sul registro di sistema e una basata sui Criteri di gruppo, destinate principalmente agli amministratori IT che gestiscono i dispositivi aziendali.
Quali dispositivi Windows 11 sono interessati dal bug di Smart App Control?
Controllo app intelligente è una funzionalità di sicurezza di Windows 11 che utilizza i servizi di intelligence sulle app e le funzionalità di integrità del codice di Microsoft. Funziona in combinazione con Microsoft Defender e SmartScreen per bloccare app o file binari potenzialmente dannosi.
Il problema riguarda solo i sistemi in cui la funzionalità era disattivata prima dell'aggiornamento. "Dopo l'installazione di questo aggiornamento, alcuni dispositivi potrebbero non essere in grado di attivare Controllo app intelligente nell'app Sicurezza di Windows se era disattivato", afferma Microsoft nell'avviso. L'azienda aggiunge che i dispositivi in cui Controllo app intelligente è già attivo non sono interessati e rimangono protetti.
Gli utenti che non avevano intenzione di attivare Smart App Control non noteranno alcun cambiamento. Il bug è rilevante per chiunque desideri attivare la protezione dopo aver installato l'aggiornamento di ottobre, un passaggio che risulta bloccato sui sistemi interessati.
Soluzioni alternative di Microsoft per il Registro di sistema e i Criteri di gruppo
La soluzione alternativa di Microsoft, che prevede una modifica al registro di sistema, ripristina l'interruttore sui dispositivi interessati. Richiede i diritti di amministratore e un riavvio:
- Digita cmd nella casella di ricerca di Windows.
- Seleziona "Esegui come amministratore" per aprire una finestra del prompt dei comandi con privilegi elevati.
- Digita reg add "HKLMSYSTEMCurrentControlSetPoliciesMicrosoftFeatureManagementOverrides" /v 2883193997 /t REG_DWORD /d 1 /f e premi Invio.
- Digita reg add "HKLMSYSTEMCurrentControlSetPoliciesMicrosoftFeatureManagementOverrides" /v 2850574478 /t REG_DWORD /d 1 /f e premi Invio.
- Riavvia il dispositivo, quindi apri l'app Sicurezza di Windows e attiva Controllo app intelligente.
Gli amministratori delle flotte gestite possono installare due pacchetti di Criteri di gruppo. Microsoft li elenca come KB5074105 261015_19222 Feature Preview e KB5074105 261015_19221 Feature Preview, entrambi compatibili con le versioni 24H2, 25H2 e 26H2 di Windows 11.
Una volta installati, i criteri vengono visualizzati in Configurazione computer, Modelli amministrativi, Nome criterio di gruppo e quindi Windows 11, versione 24H2, 25H2.
Entrambe le impostazioni devono essere impostate su "Abilitato" e i dispositivi interessati devono essere riavviati prima che la modifica abbia effetto. Le policy attivano anche la registrazione dei log per la risoluzione dei problemi.
Il problema relativo a Smart App Control è l'ultimo di una serie di problemi confermati con i recenti aggiornamenti di Windows 11. All'inizio di questa settimana, Microsoft ha anche risolto un altro bug responsabile delle schermate nere e dei crash di Esplora risorse dopo l'accesso , e ha riconosciuto i malfunzionamenti di Desktop remoto per gli utenti non amministratori quando la funzionalità di protezione amministratore è abilitata.
Microsoft non ha ancora comunicato quando verrà rilasciata una correzione per l'interruttore Smart App Control, e le modifiche al registro di sistema e ai Criteri di gruppo rimangono misure temporanee in attesa di tale aggiornamento.
Grazie per essere un lettore di Ghacks. L'articolo Microsoft conferma che l'aggiornamento KB5127648 di Windows 11 può impedire agli utenti di attivare il Controllo intelligente delle app è apparso per la prima volta su gHacks .