Windows : la mise à jour de sécurité KB5127648 peut casser Smart App Control, votre PC est-il concerné ?

Sur certains PC sous Windows 11, l’interrupteur de Smart App Control est grisé depuis l’installation de KB5127648. Microsoft assume le bogue et propose deux contournements en attendant un correctif. Voici comment savoir si votre machine est touchée et retrouver l’accès à cette protection.

Si vous avez désactivé Smart App Control, vous deviez, jusqu’en avril, réinstaller Windows 11 pour le rallumer. Avec cette protection, Microsoft bloque les programmes potentiellement dangereux avant leur exécution, grâce à ses services d’analyse d’applications dans le cloud et en complément de Defender et de SmartScreen. L’entreprise a levé cette contrainte avec la mise à jour cumulative KB5083769, puis distribué le 13 octobre la mise à jour de sécurité KB5127648 avec le Patch Tuesday record de ce mois . Depuis son installation, certains utilisateurs ne peuvent plus rallumer la protection. Microsoft a ajouté ce bogue cette semaine à la liste des problèmes connus de KB5127648 , mais ne propose pour l’instant que des contournements, et le futur correctif ne sera pas distribué aux PC maintenus sous Windows 11 24H2 Famille ou Pro.

Seuls des PC sous Windows 11 24H2 ou une version plus récente sont exposés, et uniquement quand Smart App Control est désactivé. « Les appareils sur lesquels Smart App Control est déjà activé ne sont pas concernés et restent protégés », précise Microsoft dans un avertissement sur Smart App Control relayé par BleepingComputer .

Le plus simple consiste à ouvrir Sécurité Windows , puis Contrôle des applications et du navigateur , et à lire l’état indiqué dans le bloc Contrôle intelligent des applications . Si la protection est désactivée et que l’option de réactivation est grisée dans ses paramètres, votre PC est touché. En tapant winver dans la recherche Windows, vous obtenez en outre la version installée et son numéro de build, dont les quatre chiffres après le point sont 9711 une fois KB5127648 en place.

Microsoft conseille de sauvegarder le Registre avant toute manipulation, puis fournit deux commandes à exécuter dans une invite de commandes ouverte en administrateur. Tapez cmd dans la recherche, choisissez Exécuter en tant qu’administrateur , puis saisissez les deux lignes ci-dessous avant de redémarrer le PC.

reg add « HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides » /v 2883193997 /t REG_DWORD /d 1 /f reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2850574478 /t REG_DWORD /d 1 /f

Deux valeurs sont alors ajoutées au Registre, dans une clé de stratégies consacrée à la gestion des fonctionnalités de Windows. Après le redémarrage, l’interrupteur de Smart App Control est de nouveau utilisable dans Sécurité Windows.

« Microsoft travaille à une résolution et fournira une mise à jour dans une prochaine version », écrit l’entreprise dans sa fiche. Ce correctif ne sera proposé à un PC sous Windows 11 24H2 Famille ou Pro qu’après son passage à 25H2 ou à la version 26H2 sortie fin septembre .