Smart App Control gestört:
Windows 11 hat ein Sicherheits-Problem

Das Windows-11-Update KB5127648 sorgt bei einer wichtigen Schutzfunktion für Ärger. Wer die abgeschaltete Smart App Control aktivieren will, sieht womöglich einen ausgegrauten Schalter. Ein gezielter Registry-Eingriff schafft jedoch Abhilfe.

Nadine Dressler, 17.10.2026 11:25 Uhr

Fehler, Bug, Error, Bugs bugs bugs, Windows 11 Fehler, Windows 11 Bugs Bugs Bugs, Windows 11 Troubleshoot, Windows 11 Bug

Das Update KB5127648 blockiert teils das Aktivieren von Smart App Control
Betroffen sind die Versionen 24H2, 25H2 und 26H2 bei deaktiviertem Schutz
Bereits vor dem Update aktive Schutzfunktionen bleiben weiterhin erhalten
Nutzer können die Blockade manuell per Windows-Registrierung überwinden
Für Firmennetzwerke stellt Microsoft Gruppenrichtlinien als Lösung bereit
Die Aktualisierung behebt zudem frühere Probleme mit Explorer und VPN

Fehler im Oktober-Update

Nach der Installation des Windows-11-Sicherheitsupdates KB5127648 kann sich die Schutzfunktion Smart App Control bei einigen Nutzern nicht mehr aktivieren lassen. Nach Angaben von Microsoft ist der entsprechende Schalter in der Anwendung Windows-Sicherheit ausgegraut. Der Konzern arbeitet mit neuen Vorschau-Updates an einer Fehlerbehebung.

Smart App Control arbeitet mit Microsoft Defender und SmartScreen zusammen. Die Sicherheitsfunktion nutzt Microsofts App-Intelligence-Dienste und Code-Integritätsfunktionen, um potenziell schädliche Anwendungen zu blockieren. SmartScreen bewertet dagegen vor allem Downloads und Webseiten.

Wie Bleeping Computer berichtet, betrifft der Fehler Windows-11-Geräte der Versionen 24H2, 25H2 und 26H2, auf denen Smart App Control vor der Update-Installation deaktiviert war. War die Funktion bereits eingeschaltet, bleibt der Schutz bestehen.

Manuelle Übergangslösungen

Bis ein offizieller Patch vorliegt - und Microsoft arbeitet bereits daran -, bietet Microsoft zwei Übergangslösungen an. Nutzer können die Aktivierung über die Windows-Registrierungsdatenbank wieder ermöglichen. Dazu müssen sie im entsprechenden Pfad der FeatureManagement-Overrides zwei DWORD-Werte anlegen und jeweils auf 1 setzen. Nach einem Neustart ist die Aktivierungsoption wieder verfügbar.

IT-Administratoren in Unternehmensnetzwerken empfiehlt Microsoft eine Lösung über Gruppenrichtlinien. Nach der Installation entsprechender Vorschau-Pakete für die jeweilige Windows-Version können sie den Schutzmechanismus steuern und die zur Fehleranalyse erforderliche Protokollierung sicherstellen. Sind beide Richtlinien auf "Aktiviert" gesetzt und die Clients neu gestartet, lässt sich Smart App Control wieder einschalten.

Weitere Baustellen behoben

Das Update KB5127648 enthält auch Fehlerbehebungen. Microsoft beseitigte zuletzt Probleme aus früheren Patch-Days, darunter Verbindungsprobleme mit Always-On-VPN-Verbindungen sowie seit August auftretende Explorer-Abstürze und schwarze Bildschirme. Zudem bestätigte das Unternehmen Probleme mit Remote-Desktop-Verbindungen, die Nutzer ohne Administratorrechte bei aktiviertem Administrator-Schutz betreffen.

Seid ihr von dem Fehler bei der Smart App Control betroffen oder hattet ihr die Funktion ohnehin aktiviert? Teilt eure Erfahrungen zu den Windows-Updates gerne mit uns in den Kommentaren!

Welche PCs betrifft der SAC-Fehler?

Das Update KB5127648 vom 13. Oktober 2026 betrifft Windows 11 in den Versionen 24H2 (Build 26100.9711), 25H2 (Build 26200.9711) und 26H2 (Build 26300.9711).

Der Fehler tritt nur auf, wenn die Schutzfunktion Smart App Control (SAC) vor der Installation ausgeschaltet war. Wer die Funktion bereits eingeschaltet hatte, bleibt von der Blockade verschont.

Wie aktiviere ich SAC per Registry?

Sucht über das Startmenü nach cmd und öffnet die Eingabeaufforderung über "Als Administrator ausführen". Gebt dort nacheinander zwei Befehle ein.

Der erste Befehl lautet: reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2883193997 /t REGDWORD /d 1 /f.

Der zweite Befehl ist: reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2850574478 /t REGDWORD /d 1 /f. Startet euren PC anschließend neu, damit ihr die Funktion wieder in der Windows-Sicherheit aktivieren könnt.

Wie aktivieren Admins die SAC?

Für firmenverwaltete Geräte stellt Microsoft spezielle Gruppenrichtlinien (Group Policies) zur Verfügung. IT-Administratoren müssen die beiden Pakete "KB5074105 26101519222 Feature Preview" und "KB5074105 26101519221 Feature Preview" installieren.

Die erste Richtlinie ermöglicht die Aktivierung von Smart App Control, während die zweite die Protokollierung für die Fehlersuche sicherstellt. Setzt beide Einstellungen auf "Aktiviert" und startet die betroffenen Rechner neu.

Sollte ich das Update deinstallieren?

Eine pauschale Deinstallation von KB5127648 ist nicht empfehlenswert. Das Update enthält zahlreiche Sicherheitskorrekturen für Windows 11. Entfernt ihr es, können bereits geschlossene Sicherheitslücken wieder zum Risiko werden. Betroffene sollten stattdessen die von Microsoft bereitgestellten manuellen Übergangslösungen nutzen.

Was unterscheidet SAC von SmartScreen?

Microsoft Defender SmartScreen überprüft in erster Linie aufgerufene Webseiten und heruntergeladene Dateien auf Gefahren. Smart App Control bewertet hingegen anhand von digitalen Signaturen und Sicherheitsinformationen, ob ein lokales Programm überhaupt auf dem Computer ausgeführt werden darf. Beide Funktionen arbeiten unterschiedlich, blockieren aber potenziell gefährliche Inhalte.

Verursacht KB5127648 weitere Probleme?

Ja, das Update kann WLAN-, Ethernet- und VPN-Verbindungen stören, wenn diese noch das ältere Anmeldeverfahren NTLMv1 nutzen. Microsoft hat in diesem Update die standardmäßige Sicherheitsbehandlung für Verbindungen verschärft, was bei älteren Standards zu Ausfällen führen kann.

Siehe auch:

Thema:

Windows 11

Nadine Juliana DresslerRedakteurin für Windows & Netzwerke

Seit 2001 im Journalismus, klassisch ausgebildet, Autorin eines Windows-Buches. Ihre Themen reichen von Insider-Builds über die FritzBox bis zu DSL und Starlink.

14.350 Artikel Seit 2013 Alle Artikel von Nadine Juliana ›Hinweis an Nadine Juliana

WinFuture bei Google bevorzugenJetzt hinzufügen

Jetzt kommentieren

Weitere Nachrichten zum Thema Windows 11: Riesiges Vorschau-Update bringt unzählige neue FeaturesMicrosoft verrät: So soll Windows 11 bald schneller & effizienter werdenSchneller & schöner: Windows 11 bekommt neue Standard-App für FotosWindows 11: Microsoft verschärft die Sperre für alte Anmeldetechnik