微软近日在针对 KB5127648 的安全更新公告中更新说明称，安装该更新后，部分设备如果此前关闭了智能应用控制（Smart App Control），可能会遇到无法在 Windows 安全中心内重新开启该功能的问题，其开关选项可能会变为灰色。KB5127648 是微软于 2026 年 10 月发布的 Windows 11 安全更新。智能应用控制作为 Windows 11 系统的重要安全机制，主要结合微软的应用智能服务与代码完整性功能，并与 Microsoft Defender 及 SmartScreen 协同拦截潜在有害的应用和二进制文件。对此，微软表示正在制定正式解决方案，并在过渡期内提供了两套临时缓解办法。
据微软更新的官方公告显示，该问题主要影响运行 Windows 11 24H2 及以后版本的设备。当用户安装了 2026 年 10 月的 KB5127648 安全更新后，如果系统此前已经关闭智能应用控制，再次打开该功能时，部分设备的 Windows 安全中心里的开关选项可能会置灰，无法点击。
微软同时明确指出，在更新安装前已经开启了智能应用控制的设备不受该问题影响，依然受到系统安全机制的正常保护。此次故障仅限制了此前处于关闭状态的设备重新开启该功能的能力。微软称目前尚无永久修复，并表示已在着手开发后续的正式修复补丁。
在永久修复发布之前，微软针对受影响的设备提供了两套临时缓解办法，分别适用于单台设备以及企业环境的管理部署：
第一种临时办法适用于单机操作。微软指导管理员以管理员身份运行命令提示符（Command Prompt），在注册表路径 HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides 下使用 reg add 命令添加两项 REG_DWORD 类型的值：
reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2883193997 /t REG_DWORD /d 1 /f
reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2850574478 /t REG_DWORD /d 1 /f
这两项注册表项的数值名称分别为 2883193997 与 2850574478，数据均需设为 1。管理员在执行完上述命令后，重启设备即可恢复开启智能应用控制的能力。
第二种临时办法面向企业 IT 管理员，通过组策略在批量设备上进行统一部署。该方案适用于 Windows 11 24H2、25H2 以及 26H2 版本。企业管理员需要安装并配置两条特定的组策略更新：
KB5074105 261015_19222 Feature PreviewKB5074105 261015_19221 Feature Preview这两条组策略位于「计算机配置 > 管理模板 > {组策略名称} > Windows 11, version 24H2, 25H2」路径下。微软强调，管理员必须将这两条策略的配置状态同时设为「已启用」（Enabled）并重启受影响的设备。其中，第一条策略用于开启智能应用控制，第二条策略则用于保证有日志可供排错。
除了智能应用控制的变灰故障外，微软本周还确认了其他与更新相关的已知问题。微软说明称，在开启了「管理员保护」（Administrator protection）特性的情况下，非管理员用户的远程桌面连接会失败。用户与企业管理员可根据具体环境权衡应用临时缓解方案，并等待微软官方后续的正式补丁更新。
