Microsoftは先日、2026年10月のWindows 11向け月例更新プログラム「KB5127648」を公開しました。しかし、このアップデートによって、Windows 11独自のセキュリティ機能「Smart App Control(SAC)」に不具合が発生していることが確認されています。
今回の問題は、SACを有効化するための設定項目が一部の環境でグレーアウトし、機能をオンにできなくなるというものです。Microsoftもこの既知の問題を認めており、レジストリ修正やグループポリシーを利用した回避策を案内しています。
Smart App Controlとは？
Smart App Controlは、悪意のあるアプリや信頼できないプログラムを実行前にブロックするセキュリティ機能です。通常のウイルス対策ソフトのように実行中のファイルを継続的に監視する負荷を減らせるため、Microsoftは「CPU性能が高くないPCでも快適な動作に役立つ機能」として紹介してきました。
特にエントリークラスのPCで余計なCPUリソースの消費を気にせずにセキュリティを確保できるのがメリットですが、Smart App Controlには長らく、クリーンインストールしたWindowsでなければ有効化できないという制限がありました。しかしMicrosoftは1年以上かけてこの条件を取り払い、既存環境でも利用しやすく改善します。
ところが皮肉なことに、制限を撤廃した直後のタイミングで今回の不具合が発生し、一部のPCでは、再びSACを有効化できなくなってしまったようです。
対処方法は？
KB5127648には「You might be unable to turn on Smart App Control」というタイトルの既知の不具合が追加されています。この情報によると、管理者権限でコマンドプロンプトを開き、以下のコマンドを実行し、PCを再起動するとSmart App Controlを再び有効にできる模様です。
reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2883193997 /t REG_DWORD /d 1 /f reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2850574478 /t REG_DWORD /d 1 /f
もしくは以下のグループポリシーを利用します。
- Download #1 for Windows 11, versions 24H2, 25H2, and 26H2 — KB5074105 261015_19222 Feature Preview
- Download #2 for Windows 11, versions 24H2, 25H2, and 26H2 — KB5074105 261015_19221 Feature Preview
まとめ
KB5127648ではメモリ使用量が削減され、比較的性能の低いPCでも動作の軽快さが向上する改善が含まれています。その一方で、企業向けネットワーク認証機能の不具合や、一部環境でのXboxサインイン問題も報告されており、アップデート後のトラブルが相次いでいる状況です。
