Microsoft heeft bevestigd dat de Windows 11-beveiligingsupdate KB5127648 van oktober 2026 bij sommige pc's voorkomt dat Smart App Control weer kan worden ingeschakeld. De optie staat dan grijs in de Windows-beveiligingsapp. Een definitieve oplossing is er nog niet, maar Microsoft heeft wel twee tijdelijke omwegen gepubliceerd.
Wat is er aan de hand?
De update KB5127648 verscheen op 13 oktober 2026 en geldt voor Windows 11 24H2, 25H2 en 26H2. Na installatie kunnen gebruikers bij wie Smart App Control eerder was uitgeschakeld de functie niet meer aanzetten. De schakelaar in Windows-beveiliging is grijs en reageert niet. Microsoft nam de melding rond 16 oktober op in de supportpagina van de update.
Wat doet Smart App Control?
Smart App Control is een beveiligingsfunctie die onbekende en mogelijk schadelijke apps blokkeert voordat ze starten. Windows beoordeelt daarbij de reputatie van een programma en de digitale handtekening. Apps die als betrouwbaar bekendstaan, worden gewoon uitgevoerd. De functie is bedoeld als extra laag bovenop de gebruikelijke antivirusbescherming.
Wie wordt getroffen?
Volgens Microsoft gaat het om apparaten waarop Smart App Control vóór de installatie van de update uitgeschakeld was. Pc's waarop de functie al aanstond, blijven beschermd en merken niets. Een lezersreactie op één techsite meldt dat dit in de praktijk genuanceerder kan liggen, maar dat is niet bevestigd door Microsoft.
Twee tijdelijke oplossingen
Microsoft noemt twee manieren om de functie alsnog te activeren.
Voor losse pc's (register):
- Open de opdrachtprompt als beheerder.
- Voeg onder de sleutel
HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overridestwee DWORD-waarden toe met de namen 2883193997 en 2850574478, beide met waarde 1. - Start de pc opnieuw op en schakel Smart App Control in.
Voor beheerde omgevingen (groepsbeleid):
- Installeer een van de twee Feature Preview-pakketten uit KB5074105 (build 261015_19222 of 261015_19221).
- Zet beide nieuwe beleidsinstellingen onder Computerconfiguratie > Beheersjablonen op Ingeschakeld.
- Herstart de apparaten. De beleidsinstellingen schakelen ook extra logging in.
Wat betekent dit voor gebruikers en beheerders?
Wie Smart App Control gebruikt, hoeft niets te doen. Wie de functie eerder uitzette en nu wil inschakelen, moet een van de omwegen gebruiken of wachten op een officiële fix. Voor beheerders is het verstandig om vooraf te controleren op welke apparaten de functie uitstaat, zodat duidelijk is waar het probleem zich kan voordoen. Registerwijzigingen horen bovendien eerst getest te worden en bij voorkeur niet op grote schaal handmatig te worden doorgevoerd.
Andere meldingen rond dezelfde update
Rond KB5127648 zijn meer problemen gemeld. Microsoft bevestigde onder meer verbindingsproblemen met wifi en VPN in combinatie met KB5127648 en KB5126646, en storingen bij Extern bureaublad voor gebruikers zonder beheerdersrechten als Administrator Protection aanstaat. Een eerder probleem met Always On VPN na de septemberupdates is inmiddels opgelost. Lees bij twijfel de bekende problemen op de Windows release health-pagina.
Wat kun je hieruit meenemen?
De oktoberupdate KB5127648 kan het opnieuw inschakelen van Smart App Control blokkeren op Windows 11 24H2, 25H2 en 26H2. Het gaat alleen om pc's waarop de functie eerder was uitgezet; apparaten waarop Smart App Control al actief is, blijven beschermd.
Microsoft biedt een tijdelijke oplossing via het register of via groepsbeleid, maar heeft nog geen datum voor een definitieve fix genoemd. Tot die tijd is het zinvol de supportpagina van de update in de gaten te houden en wijzigingen eerst op een testapparaat uit te proberen.
