Smart App Control stützt sich auf Microsofts Code-Integritätsfunktionen und App-Intelligence-Dienste und arbeitet zusammen mit SmartScreen und Microsoft Defender, um potenziell schädliche Anwendungen oder Binärdateien zu blockieren.

„Nach der Installation dieses Updates können einige Geräte Smart App Control in der Windows-Sicherheit-App möglicherweise nicht aktivieren, wenn es deaktiviert wurde. Auf betroffenen Geräten ist die Option zum Einschalten von Smart App Control möglicherweise ausgegraut", erklärte Microsoft im Hinweis zu KB5127648. „Geräte, auf denen Smart App Control bereits aktiviert ist, sind nicht betroffen und bleiben geschützt." Das Unternehmen hatte den Fehler im Vormonat eingeräumt.

Am Mittwoch bestätigte Microsoft, dass das Problem für Nutzer behoben ist, die das Vorschau-Update KB5127936 dieses Monats installiert haben. „Dieses Problem wurde durch Windows-Updates behoben, die am 28. Oktober 2026 [..] und später veröffentlicht wurden. Wir empfehlen, das neueste Sicherheitsupdate für Ihr Gerät zu installieren, da es wichtige Verbesserungen und Problemlösungen enthält, einschließlich dieser", heißt es in einer Dienstmeldung an IT-Administratoren.

Für Administratoren, die das Vorschau-Update auf unternehmensverwalteten Geräten nicht ausrollen und auf die kumulativen Updates des kommenden Patchday warten wollen, nennt Microsoft eine vorübergehende Umgehung per Registry-Eingriff. Dazu ist eine Eingabeaufforderung über die Suche („cmd") zu öffnen und als Administrator auszuführen; anschließend werden folgende Befehle eingegeben und das Gerät neu gestartet:

  • reg add “HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides” /v 2883193997 /t REG_DWORD /d 1 /f
  • reg add “HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides” /v 2850574478 /t REG_DWORD /d 1 /f

Alternativ lässt sich das Problem über zwei Gruppenrichtlinien umgehen, die Smart App Control einschalten und die Protokollierung zur Fehlersuche aktivieren:

  • Windows 11, Versionen 24H2, 25H2 und 26H2 – KB5074105 261015_19222 Feature Preview
  • Windows 11, Versionen 24H2, 25H2 und 26H2 – KB5074105 261015_19221 Feature Preview

Die Einstellungen finden sich nach der Installation unter Computerkonfiguration > Administrative Vorlagen > {Name der Gruppenrichtlinie} > Windows 11, Version 24H2, 25H2 und müssen auf „Aktiviert" gesetzt werden. Auch hier ist ein Neustart der betroffenen Geräte erforderlich, damit die Gruppenrichtlinien greifen.

Das Vorschau-Update KB5127936 beseitigt darüber hinaus Fehler bei Remotedesktop-Verbindungen, die jüngere Windows-Updates bei aktivierter Sicherheitsfunktion „Administratorschutz" verursacht hatten, und behebt zudem Probleme mit Always On VPN, die auf die kumulativen Updates vom September 2026 zurückgingen.