Microsoft a corrigé un problème connu de Windows 11 qui empêchait certains utilisateurs d’activer Smart App Control après l’installation de la mise à jour de sécurité KB5127648 d’octobre 2026. Sur les appareils concernés, l’option dans l’application Sécurité Windows apparaissait grisée lorsque la fonctionnalité avait précédemment été désactivée.
Smart App Control utilise les services d’intégrité du code et d’intelligence des applications de Microsoft, ainsi que SmartScreen et Microsoft Defender, pour bloquer les applications et les fichiers binaires potentiellement dangereux. Les appareils sur lesquels la fonctionnalité était déjà activée n’ont pas été affectés et ont continué à être protégés.
L’entreprise a confirmé que le problème avait été résolu par les mises à jour publiées le 28 octobre 2026, notamment la mise à jour préliminaire KB5127936, ainsi que par les versions ultérieures. Microsoft recommande d’installer la dernière mise à jour de sécurité, car elle comprend ce correctif et d’autres améliorations.
Pour les administrateurs d’entreprise qui préfèrent ne pas déployer la mise à jour préliminaire, Microsoft a fourni une solution temporaire basée sur le registre. Elle nécessite l’exécution de deux commandes de registre avec des privilèges d’administrateur et le redémarrage des appareils concernés. Les administrateurs peuvent également utiliser des packages de stratégie de groupe spécifiques aux versions 24H2, 25H2 et 26H2 de Windows 11 afin d’activer Smart App Control et la journalisation, puis redémarrer les appareils.
La mise à jour préliminaire KB5127936 corrige également les échecs de connexion au Bureau à distance associés à la fonctionnalité de protection de l’administrateur et résout les problèmes d’Always On VPN liés aux mises à jour cumulatives de septembre 2026.
Sources: BleepingComputer.