ニュース

2026年10月パッチに新たな問題、［スマートアプリコントロール］をONにできない

Microsoftが回避策を案内

樽井秀人

2026年10月19日 18:48

同社のサポート情報

　米Microsoftは、2026年10月の月例セキュリティ更新プログラム「KB5127648」（10月13日リリース）に既知の不具合があることを明らかにした。一部のデバイスで［スマートアプリコントロール］をONにできなくなることがあるという。以下のOSバージョンに影響する。

Windows 11 バージョン 24H2
Windows 11 バージョン 25H2
Windows 11 バージョン 26H2

　［スマートアプリコントロール］（Smart App Control：SAC）は、信頼できないアプリや悪意のある可能性があるアプリの実行をブロックするセキュリティ機能。「Windows セキュリティ」アプリでコントロールできる。

　かつては一度OFFにすると、OSをクリーンインストールしない限りONに戻せないという制約があったが、クリーンインストールなしでON/OFFを切り替えられるようにする改善が行われていた。

　しかし、「KB5127648」を適用すると［スマートアプリコントロール］がOFFのデバイスでONにするためのオプションがグレーアウトされ、操作できないことがあるという。

「Windows セキュリティ」アプリの［スマートアプリコントロール］設定ページ

　なお、すでに［スマートアプリコントロール］が有効になっているデバイスは影響を受けず、引き続き保護されるとのこと。また、開発者モードのデバイスなどはもともと［スマートアプリコントロール］を有効化できない点には注意したい。

　同社は現在、この問題の解決に取り組んでおり、今後のリリースでアップデートを提供するとしている。それまでの回避策としては、レジストリを編集する方法と、グループポリシーを適用する方法が案内されている。

　レジストリを編集する場合は、管理者権限で「コマンドプロンプト」を起動し、以下のコマンドを実行したうえで、デバイスを再起動する。レジストリの編集は、誤るとシステムに深刻な問題を引き起こす可能性があるので、あらかじめバックアップを取ってから自己責任で行ってほしい。

reg add "HKLM¥SYSTEM¥CurrentControlSet¥Policies¥Microsoft¥FeatureManagement¥Overrides" /v 2883193997 /t REG_DWORD /d 1 /f
reg add "HKLM¥SYSTEM¥CurrentControlSet¥Policies¥Microsoft¥FeatureManagement¥Overrides" /v 2850574478 /t REG_DWORD /d 1 /f

　再起動後、「Windows セキュリティ」アプリで［スマートアプリコントロール］をONに切り替える。

　企業などの管理されたデバイスでは、IT管理者が特別なグループポリシー（「KB5074105 261015_19222 Feature Preview」と「KB5074105 261015_19221 Feature Preview」）をインストール・構成することでも問題を緩和できる。1つ目は［スマートアプリコントロール］を有効にするために、2つ目はトラブルシューティング用のログを有効にするために必要で、両方をインストールして［有効］に設定し、デバイスを再起動する必要がある。

Amazonで購入