Wenn sich Smart App Control nach dem Oktober-Update KB5127648 nicht mehr einschalten lässt und der Schalter in der Windows-Sicherheit grau bleibt, liegt das nicht an Ihrem PC, sondern an einem Fehler, den Microsoft offiziell bestätigt hat. Abhilfe schafft ein Eintrag in der Registrierung, den Microsoft selbst veröffentlicht – danach und nach einem Neustart lässt sich die Schutzfunktion wieder aktivieren. Die Beschreibung finden Sie in den Microsoft-Versionshinweisen zu KB5127648 unter „Bekannte Probleme“.
Kurz erklärt
- Betroffen sind Windows 11 24H2, 25H2 und 26H2 mit den Builds 26100.9711, 26200.9711 bzw. 26300.9711.
- Der Fehler trifft nur PCs, auf denen Smart App Control vorher ausgeschaltet war. Ist die Funktion aktiv, bleibt sie aktiv und schützt weiter.
- Microsoft arbeitet an einem regulären Fix; bis dahin helfen zwei Registrierungswerte oder – in Firmen – zwei spezielle Gruppenrichtlinien.
Welche Symptome zeigt der Fehler?
In der App Windows-Sicherheit heißt die Funktion je nach Sprachstand „Smart App Control“ oder „Intelligente App-Steuerung“. Auf betroffenen Geräten ist die Option zum Einschalten abgeblendet: Sie können weder „Ein“ noch den Auswertungsmodus wählen. Häufig fällt das auf, wenn man die Funktion kurz deaktiviert hat, um ein bestimmtes Programm zu starten, und sie danach wieder einschalten möchte. Laut Microsoft tritt das Problem genau dann auf, wenn Smart App Control zum Zeitpunkt der Installation von KB5127648 ausgeschaltet war.
Wichtig für die Einordnung: Das ist kein Hinweis auf Schadsoftware und auch keine beschädigte Windows-Installation. Andere Teile der Windows-Sicherheit wie Virenschutz, Firewall oder SmartScreen arbeiten normal weiter.
Woran liegt das?
KB5127648 ist das kumulative Sicherheitsupdate vom Patchday am 13. Oktober 2026. Microsoft führt die Smart-App-Control-Störung dort als bekanntes Problem, nennt aber keine technische Ursache. Die veröffentlichte Lösung setzt zwei sogenannte Feature-Overrides in der Registrierung – das deutet darauf hin, dass eine Funktionsfreigabe durch das Update nicht korrekt gesetzt wird. Einen Überblick über alle Änderungen des Updates lesen Sie in unserem Beitrag zum Patchday Oktober 2026 mit KB5127648.
Schritt für Schritt: Smart App Control wieder einschaltbar machen
Die folgenden Schritte entsprechen der „Option #1“ aus Microsofts Versionshinweisen. Sie brauchen dafür ein Konto mit Administratorrechten. Weil Sie die Registrierung ändern, sollten Sie vorher einen Wiederherstellungspunkt anlegen.
- Build prüfen: Drücken Sie Windows-Taste + R, geben Sie
winverein und bestätigen Sie mit Enter. Steht dort Build 26100.9711, 26200.9711 oder 26300.9711, ist KB5127648 installiert. - Status kontrollieren: Öffnen Sie Windows-Sicherheit > App- & Browsersteuerung > Einstellungen für Smart App Control (bzw. „Intelligente App-Steuerung“). Ist der Schalter grau, fahren Sie fort.
- Wiederherstellungspunkt anlegen: Suchen Sie im Startmenü nach „Wiederherstellungspunkt erstellen“, wählen Sie im Reiter Computerschutz die Schaltfläche Erstellen und vergeben Sie einen Namen.
- Eingabeaufforderung als Administrator öffnen: Tippen Sie
cmdin das Suchfeld der Taskleiste, klicken Sie mit der rechten Maustaste auf „Eingabeaufforderung“ und wählen Sie Als Administrator ausführen. - Ersten Wert setzen: Kopieren Sie diesen Befehl exakt und bestätigen Sie mit Enter:
reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2883193997 /t REG_DWORD /d 1 /f - Zweiten Wert setzen: Danach folgt der zweite Befehl:
reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2850574478 /t REG_DWORD /d 1 /f
Beide Male sollte „Der Vorgang wurde erfolgreich beendet“ erscheinen. - Neu starten: Starten Sie den PC über Start > Ein/Aus > Neu starten neu. „Herunterfahren“ reicht nicht immer, weil Windows mit Schnellstart nicht vollständig neu lädt.
- Funktion einschalten: Öffnen Sie erneut die Einstellungen für Smart App Control und wählen Sie „Ein“ oder zunächst den Auswertungsmodus.
Firmen-PCs: Gruppenrichtlinien statt Registrierung
Für Geräte, die eine IT-Abteilung verwaltet, nennt Microsoft als „Option #2“ zwei spezielle Gruppenrichtlinien-Pakete (Known Issue Rollback) für Windows 11 24H2, 25H2 und 26H2. Microsoft betont, dass beide Richtlinien installiert und auf „Aktiviert“ gesetzt werden müssen: Die erste gibt Smart App Control frei, die zweite sorgt für Protokolle zur Fehlersuche. Anschließend ist ein Neustart nötig. Auf einem Dienst-Laptop sollten Sie die Registrierung nicht selbst ändern, sondern Ihre IT informieren – oft steuert eine Richtlinie Smart App Control ohnehin zentral.
Wenn es nicht hilft
| Beobachtung | Was Sie prüfen können |
|---|---|
| Schalter bleibt auch nach dem Neustart grau | Mit reg query "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" kontrollieren, ob beide Werte mit 0x1 vorhanden sind. Tippfehler in der Zahl sind die häufigste Ursache. |
| „Zugriff verweigert“ beim Befehl | Die Eingabeaufforderung lief nicht mit Administratorrechten. Schritt 4 wiederholen. |
| Hinweis „Von Ihrer Organisation verwaltet“ | Eine Richtlinie greift. Hier hilft nur die IT-Abteilung. |
| Anderer Build als .9711 | Dann ist KB5127648 nicht installiert; die Ursache liegt woanders. Ein späteres Update kann den Fehler bereits beheben. |
Das Sicherheitsupdate zu deinstallieren, um Smart App Control zurückzubekommen, ist keine gute Idee: Sie würden damit die Oktober-Sicherheitskorrekturen wieder entfernen. Microsoft kündigt an, den Fehler in einem künftigen Update zu beheben. Prüfen Sie daher regelmäßig unter Einstellungen > Windows Update, ob neue Updates bereitstehen. Falls KB5127648 bei Ihnen gar nicht erst durchläuft, hilft unsere Anleitung KB5127648 lässt sich nicht installieren.
FAQ
Ist mein PC jetzt ungeschützt?
Nicht vollständig. Smart App Control ist eine zusätzliche Schicht, die unbekannte oder unsignierte Programme blockiert. Microsoft Defender, Firewall und SmartScreen laufen unabhängig davon weiter. Laden Sie bis zur Lösung Programme möglichst nur aus vertrauenswürdigen Quellen.
Muss ich die Registrierungswerte später wieder entfernen?
Dazu hat Microsoft bisher keine Angaben gemacht. Notieren Sie sich die Änderung und prüfen Sie die Versionshinweise, sobald der offizielle Fix erscheint.
Bin ich betroffen, wenn Smart App Control eingeschaltet war?
Nein. Laut Microsoft bleiben Geräte mit aktivierter Funktion geschützt; der Fehler betrifft nur das erneute Einschalten.
Funktioniert die Lösung garantiert?
Es ist der offizielle Workaround von Microsoft. Ob er auf jedem Gerät greift, lässt sich nicht zusagen – etwa wenn zusätzlich Richtlinien oder Sicherheitssoftware von Drittanbietern Einfluss nehmen.
