La bascule Smart App Control est grisée sur certains PC Windows 11

Sur certains PC Windows 11, la bascule Smart App Control est grisée depuis l'installation de la mise à jour cumulative KB5127648. Microsoft a reconnu ce bogue et propose des solutions de contournement temporaires en attendant un correctif définitif.

Comment vérifier si votre PC est concerné

Les utilisateurs peuvent déterminer si leur machine est touchée en consultant l'état de Smart App Control dans Sécurité Windows, sous Contrôle des applications et du navigateur. Si la protection est désactivée et que l'option de réactivation est grisée dans ses paramètres, le PC est concerné. Taper « winver » dans la recherche Windows indique également la version installée et son numéro de build, qui est 9711 une fois KB5127648 installée.

Les appareils dont Smart App Control est déjà activé ne sont pas concernés

Microsoft indique que les appareils sur lesquels Smart App Control est déjà activé ne sont pas touchés et restent protégés. L'entreprise a levé cette restriction avec la mise à jour cumulative KB5083769, puis a distribué la mise à jour de sécurité KB5127648 le 13 octobre, avec le Patch Tuesday de ce mois-ci. Depuis son installation, certains utilisateurs ne peuvent plus réactiver la protection.

Correctif non disponible pour les éditions Familiale et Pro de Windows 11 24H2

Le correctif pour Smart App Control ne sera pas distribué aux PC qui exécutent les éditions Familiale ou Pro de Windows 11 24H2. Microsoft travaille à une solution et fournira une mise à jour dans une version future. Ce correctif sera proposé à un PC sous Windows 11 Familiale ou Pro uniquement après sa migration vers la version 25H2 ou la version 26H2 publiée fin septembre.

Solutions de contournement avec les commandes du Registre ou les stratégies de groupe

En attendant, les deux commandes du Registre sont le seul moyen de réactiver Smart App Control sur un PC sous 24H2 Familiale ou Pro. Microsoft conseille de sauvegarder le Registre avant toute manipulation, puis fournit deux commandes à exécuter dans une invite de commandes administrateur. Après un redémarrage, la bascule Smart App Control redevient utilisable dans Sécurité Windows.

Les administrateurs peuvent recourir aux stratégies de groupe

Les administrateurs peuvent remplacer les commandes du Registre par deux stratégies de groupe, que Microsoft fournit sous forme de paquets .msi téléchargeables depuis la documentation de KB5127648. L'éditeur demande d'installer et de configurer les deux. La première permet à l'administrateur de rétablir l'activation de Smart App Control, et la seconde lui fournit des journaux utiles pour le dépannage.

Microsoft prendra en charge les éditions Entreprise et Éducation de 24H2 jusqu'en 2027

Microsoft maintiendra les éditions Entreprise et Éducation de 24H2 jusqu'au 12 octobre 2027. Les titres des deux paquets renvoient à KB5074105, une mise à jour facultative de janvier 2026 qui annonçait pour la première fois la réactivation de Smart App Control sans réinstallation. Les membres du programme Windows Insider testaient cette fonctionnalité depuis novembre 2025.

Comprendre Smart App Control

Smart App Control est une protection qui vise à empêcher l'exécution d'applications potentiellement malveillantes ou non fiables, avant même leur lancement. Elle s'appuie sur des évaluations de réputation (signature, origine, comportement suspect) et peut consulter des services d'analyse dans le cloud, en complément de Microsoft Defender et de SmartScreen.

Qu'est-ce qu'une mise à jour cumulative de Windows ?

Une mise à jour cumulative de Windows (identifiée par un numéro KB) regroupe dans un seul paquet les correctifs de sécurité et de fiabilité publiés jusqu'à une certaine date, généralement lors du Patch Tuesday. Elle modifie simultanément de nombreux composants, ce qui augmente le risque d'effets secondaires sur les fonctions associées (interface de Sécurité Windows, stratégies système, activation des fonctionnalités).

Comment les commandes du Registre fonctionnent comme solution de contournement

Les commandes du Registre qui ajoutent des valeurs dans FeatureManagement\Overrides forcent l'état de « feature flags » (des commutateurs internes utilisés par Windows pour activer ou désactiver des fonctionnalités). En ajoutant des valeurs DWORD spécifiques, un comportement est imposé au système, même si l'interface ou une règle par défaut bloque l'option. Il s'agit ici de lever une condition logicielle qui empêche l'affichage ou l'utilisation du bouton de réactivation de Smart App Control dans Sécurité Windows. C'est une action de bas niveau : elle contourne le problème plutôt que d'en corriger la cause, ce qui explique la recommandation de sauvegarder le Registre. Après un redémarrage, Windows relit ces indicateurs et l'interface peut redevenir cohérente avec l'état attendu.