Το σφάλμα του KB5127648 που «κλειδώνει» το Smart App Control στα Windows 11

Σε μια από τις συνηθισμένες μηνιαίες ενημερώσεις ασφαλείας, η Microsoft επιβεβαίωσε ένα πρόβλημα που επηρεάζει ορισμένες εγκαταστάσεις των Windows 11. Η ενημέρωση KB5127648, που κυκλοφόρησε στις 13 Οκτωβρίου 2026, μπορεί να αφήσει το διακόπτη του Smart App Control στο Windows Security γκριζαρισμένο σε μηχανήματα όπου το χαρακτηριστικό είχε προηγουμένως απενεργοποιηθεί. Τα συστήματα όπου το Smart App Control είναι ήδη ενεργό, σύμφωνα με την εταιρεία, δεν επηρεάζονται και παραμένουν προστατευμένα.

Το ζήτημα φαίνεται τεχνικά περιορισμένο, αλλά έχει πρακτικές συνέπειες για χρήστες και διαχειριστές που θέλουν να ενεργοποιήσουν άμεσα το Smart App Control. Στο κείμενο που ακολουθεί εξηγώ πώς προέκυψε το πρόβλημα, ποιοι κινδυνεύουν να το συναντήσουν, ποιες λύσεις δημοσίευσε η Microsoft και πώς να αποφασίσετε αν πρέπει να κάνετε κάποια ενέργεια τώρα ή να περιμένετε την επίσημη διόρθωση.

Πότε και πώς προέκυψε το πρόβλημα

Η KB5127648 ήταν η μηνιαία ενημέρωση ασφαλείας του Οκτωβρίου 2026 για τις εκδόσεις Windows 11 24H2, 25H2 και 26H2. Μετά την κυκλοφορία, η εταιρεία πρόσθεσε στη σελίδα των release notes μια καταχώρηση γνωστού προβλήματος που περιγράφει ότι, σε ορισμένες συσκευές, η επιλογή για το Smart App Control στο Windows Security > App & browser control εμφανίζεται γκριζαρισμένη και δεν μπορεί να ενεργοποιηθεί.

Η Microsoft διευκρινίζει ρητά ότι το πρόβλημα αφορά συσκευές όπου το Smart App Control είχε ήδη απενεργοποιηθεί πριν εγκατασταθεί η ενημέρωση. Αν το χαρακτηριστικό ήταν προϋπάρχον και ενεργό, η συσκευή δεν εμφανίζει αυτό το πρόβλημα και συνεχίζει να προστατεύεται όπως πριν.

Ποιοι υποψήφιοι επηρεάζονται και τι σημαίνει το «επηρεάζονται»

Δεν πρόκειται για μαζική αποτυχία του συστήματος, αλλά για συγκεκριμένες συνθήκες που πρέπει να ισχύουν ταυτόχρονα για να προκύψει το σφάλμα. Πρώτον, το μηχάνημα πρέπει να τρέχει Windows 11 σε μία από τις εκδόσεις 24H2, 25H2 ή 26H2. Δεύτερον, η ενημέρωση KB5127648 πρέπει να είναι εγκατεστημένη. Τρίτον, το Smart App Control πρέπει να ήταν προηγουμένως απενεργοποιημένο.

Σημειώστε ότι το Smart App Control δεν υπάρχει στα Windows 10, άρα αυτά τα συστήματα δεν επηρεάζονται. Επίσης, η Microsoft αναφέρει τη λειτουργία Evaluation, όπου το σύστημα δοκιμάζει αν είναι κατάλληλο για μόνιμη ενεργοποίηση. Η λειτουργία Evaluation δεν μπλοκάρει εφαρμογές· απλώς αξιολογεί τον υπολογιστή. Σε πολλές περιπτώσεις, η επανενεργοποίηση του Smart App Control μετά από απενεργοποίηση απαιτεί επανεγκατάσταση ή reset των Windows, κάτι που είναι ξεχωριστό από το ζήτημα που δημιουργεί το KB.

Τι κάνει και τι δεν κάνει το Smart App Control

Το Smart App Control είναι μια λειτουργία που μπλοκάρει δυνητικά κακόβουσες ή μη αξιόπιστες εφαρμογές και βοηθάει στο φιλτράρισμα πιθανώς ανεπιθύμητων app. Στην πράξη στοχεύει να μειώσει τον κίνδυνο εκτέλεσης ανεπιθύμητων ή μη υπογεγραμμένων εκτελέσιμων αρχείων, scripts και εφαρμογών UWP.

Είναι σημαντικό να καταλάβετε ότι το γκριζάρισμα του διακόπτη δεν σημαίνει αυτομάτως ότι χάθηκε όλη η προστασία του συστήματος. Η λειτουργία μπορεί να ήταν απενεργοποιημένη για λόγους συμβατότητας ή προτιμήσεων του χρήστη. Το ζήτημα εδώ είναι ότι δεν επιτρέπει την ενεργοποίηση σε συστήματα που θα ήθελαν να την επανενεργοποιήσουν αμέσως μετά την ενημέρωση.

Οι διαθέσιμες λύσεις που δημοσίευσε η Microsoft

Η εταιρεία ανακοίνωσε δύο επίσημες προσωρινές λύσεις —μία για μεμονωμένους χρήστες με δικαιώματα διαχειριστή και μία για οργανισμούς που διαχειρίζονται υπολογιστές κεντρικά.

Για μεμονωμένους χρήστες, η Microsoft περιγράφει ένα registry workaround: δύο εντολές reg add που πρέπει να εκτελεστούν από ένα elevated Command Prompt και, μετά, επανεκκίνηση του συστήματος. Οι εντολές προσθέτουν ή αλλάζουν δύο feature override τιμές με τα αναγνωριστικά 2883193997 και 2850574478 στον κλειδί:

HKLMSYSTEMCurrentControlSetPoliciesMicrosoftFeatureManagementOverrides

Η εταιρεία επιμένει να αντιγράψετε τις ακριβείς εντολές από τα release notes και όχι να ξαναγράψετε ή να αντιγράψετε από φόρουμ, και τονίζει την ανάγκη για backup του registry πριν οποιαδήποτε αλλαγή.

Η επιλογή για επιχειρήσεις και οι προφυλάξεις

Για οργανισμούς και IT admins, η Microsoft πρόσθεσε μια Group Policy εναλλακτική λύση. Παρέχει δύο policy packages που πρέπει να εγκατασταθούν και να ενεργοποιηθούν. Η μία πολιτική ενεργοποιεί πρακτικά το Smart App Control και η άλλη προσθέτει logging για troubleshooting. Και εδώ απαιτείται επανεκκίνηση μετά την ενεργοποίηση των πολιτικών.

Η παραδοχή της Microsoft είναι σαφής: πρόκειται για προσωρινές λύσεις έως ότου δημοσιευτεί η επίσημη διόρθωση σε μελλοντικό release. Επίσης, η γενική συμβουλή για αποφυγή αφαίρεσης ενημερώσεων παραμένει σε ισχύ —η απομάκρυνση update πρέπει να είναι τελευταία επιλογή και να γίνεται με προσοχή.

Βήματα που πρέπει να ακολουθήσετε πριν επέμβετε

Πριν κάνετε οτιδήποτε, ελέγξτε προσεκτικά την κατάσταση του συστήματός σας: ανοίξτε Settings > Windows Update > Update history για να επιβεβαιώσετε αν η KB5127648 έχει εγκατασταθεί. Έπειτα ανοίξτε το Windows Security και πηγαίνετε στο App & browser control > Smart App Control settings για να δείτε αν η ρύθμιση είναι On, Evaluation, Off ή γκριζαρισμένη.

Αν το Smart App Control είναι On, δεν χρειάζεται καμία ενέργεια —η Microsoft αναφέρει ότι αυτά τα συστήματα παραμένουν προστατευμένα. Αν είναι Off και ο διακόπτης είναι γκριζαρισμένος, τότε τα συμπτώματα ταιριάζουν με το γνωστό ζήτημα και μπορείτε να αποφασίσετε μεταξύ αναμονής για την επίσημη διόρθωση ή εφαρμογής των προσωρινών λύσεων.

Πότε να περιμένετε και πότε να επέμβετε τώρα

Η βασική οδηγία για τους περισσότερους οικιακούς χρήστες είναι να παρακολουθούν την σελίδα του KB και να περιμένουν την επιδιόρθωση, εφόσον δεν έχουν άμεση ανάγκη ενεργοποίησης του Smart App Control. Οι registry αλλαγές είναι αποτελεσματικές αλλά φέρουν ρίσκο εάν πραγματοποιηθούν χωρίς σωστή προετοιμασία. Κάντε backup του registry και κατανοήστε πώς θα επαναφέρετε σύστημα σε περίπτωση προβλήματος.

Για όσους χρειάζονται άμεσα το SAC ενεργό —π.χ. τεχνικά υποστηριζόμενα περιβάλλοντα ή συσκευές με κρίσιμες πολιτικές ασφάλειας— η εφαρμογή του registry workaround ή η διανομή των Group Policies σε επιχειρήσεις είναι αποδεκτές λύσεις, πάντα μετά από δοκιμές σε ελεγχόμενο περιβάλλον.

Πρακτικές συστάσεις ανά κατηγορία χρηστών

Καθημερινοί χρήστες: Ελέγξτε αν το Smart App Control είναι On. Αν ναι, δεν χρειάζεται να κάνετε τίποτα. Αν όχι και δεν έχετε ανάγκη άμεσης ενεργοποίησης, περιμένετε την επίσημη διόρθωση.

Οικογένεια και τεχνικός υποστήριξης: Μη βιαστείτε να αποδώσετε το γκριζάρισμα σε κακόβουλο λογισμικό· συγκρίνετε την κατάσταση με τις απαιτήσεις εγκατάστασης του SAC και το ιστορικό ενημερώσεων. Η σύμπτωση απενεργοποίησης και εγκατάστασης του KB είναι σημαντική για τη διάγνωση.

Μικρές επιχειρήσεις και IT admins: Εξετάστε την Group Policy λύση, εγκαταστήστε τα πακέτα σε test μηχανήματα και εφαρμόστε σε παραγωγή μόνο μετά από δοκιμές. Έχετε έτοιμα backup/restore σχέδια πριν κάνετε μαζικές αλλαγές.

Κάτοχοι Windows 11 24H2 Home/Pro: Υπενθυμίζεται ότι ο Οκτώβριος 2026 σηματοδοτεί την τελευταία μηνιαία ενημέρωση για κάποιες εκδόσεις 24H2 και η Microsoft συνιστά αναβάθμιση σε νεότερη έκδοση Windows 11 για συνεχή υποστήριξη.

Τι αλλάζει στην πράξη και γιατί έχει σημασία

Το τεχνικό συμπέρασμα είναι απλό: δεν πρόκειται για συνολική αποτυχία της ασφάλειας των Windows, αλλά για ένα λειτουργικό σφάλμα στην ενεργοποίηση ενός συγκεκριμένου μηχανισμού προστασίας σε συσκευές που είχαν προηγουμένως απενεργοποιήσει την επιλογή. Για τους χρήστες αυτό σημαίνει ότι η κατάσταση ασφαλείας τους εξαρτάται από την προϋπάρχουσα ρύθμιση. Αν ήσασταν προστατευμένοι, παραμένετε προστατευμένοι· αν όχι, δεν μπορείτε να επιβάλετε άμεσα το SAC χωρίς να ακολουθήσετε τις προσωρινές λύσεις.

Σε ευρύτερο επίπεδο, το περιστατικό υπενθυμίζει δύο σημαντικές αλήθειες για τη διαχείριση συστημάτων: πρώτον, οι ενημερώσεις μπορούν να φέρουν απρόβλεπτες παρενέργειες σε ειδικές περιπτώσεις· δεύτερον, οι προσωρινές λύσεις που απαιτούν επέμβαση στο registry ή τις πολιτικές πρέπει να εκτελούνται προσεκτικά και με backup. Αυτό ισχύει ιδιαίτερα όταν οι αλλαγές αφορούν χαρακτηριστικά που σχετίζονται με ασφάλεια, καθώς λανθασμένη ρύθμιση μπορεί να οδηγήσει σε ευπάθειες ή απώλεια λειτουργικότητας.

Οι τελικές επιλογές είναι δύο: αναμονή για την επίσημη ενημέρωση της Microsoft ή προσεκτική εφαρμογή των εγκεκριμένων workarounds με όλα τα απαραίτητα μέτρα προφύλαξης. Και στις δύο περιπτώσεις, η ενημέρωση και η τεκμηρίωση είναι κρίσιμες —μην αντιγράφετε εντολές από μη επίσημες πηγές και πάντα κρατάτε αντίγραφα ασφαλείας.