Das Windows 11-Update KB5074105 zeichnete sich bereits durch die Behebung eines seit langem bestehenden Einfrierens des Datei-Explorers aus, das dazu führen konnte, dass Systeme bei der ersten Anmeldung keine Taskleiste mehr hatten. Allerdings nutzte Microsoft diese Veröffentlichung auch, um stillschweigend eine der integrierten Sicherheitsfunktionen von Windows 11 zu verbessern.
Windows 11 beinhaltet Smart App Control (SAC), einen Schutzmechanismus, der nicht vertrauenswürdige oder potenziell bösartige Anwendungen blockiert, bevor sie ausgeführt werden können. Anstatt Bedrohungen erst nach der Ausführung zu erkennen, wertet SAC eine App beim Start aus und lässt sie nur dann laufen, wenn sie die Vertrauenskriterien von Microsoft erfüllt.
Smart App Control ist zwar effektiv, hat aber wegen falsch positiver Ergebnisse Kritik auf sich gezogen. In einigen Fällen wurde legitime Software blockiert, sodass Benutzer die Funktion vollständig deaktivieren mussten. Ein gemeldetes Beispiel betraf die ASUS Armory Crate auf der Xbox Ally, bei der die einzige verfügbare Problemumgehung das Ausschalten von SAC erforderte.
Smart App Control ist in KB5074105 kein einseitiger Schalter mehr
Bis vor kurzem war die Deaktivierung von Smart App Control mit einem großen Nachteil verbunden. Nach der Deaktivierung konnten Benutzer es nicht wieder aktivieren, ohne Windows 11 neu zu installieren, da Microsoft davon ausging, dass das System nicht mehr vollständig vertrauenswürdig sei.
Wie Neowin berichtet, hat Microsoft dieses Verhalten nun in den letzten Windows 11-Updates für die Versionen 24H2 und 25H2 geändert. Mit KB5074105 können Benutzer Smart App Control ohne Neuinstallation des Betriebssystems wieder aktivieren, eine Funktion, die Microsoft bereits im Dezember getestet hat.
Smart App Control kann jetzt direkt über Windows-Sicherheit > App- und Browser-Steuerung > Smart App Control umgeschaltet werden, was Benutzern weitaus mehr Flexibilität als zuvor bietet.
Microsoft empfiehlt weiterhin, in den meisten Situationen Smart App Control aktiviert zu lassen, da es einen zusätzlichen Schutz vor nicht vertrauenswürdigen Anwendungen bietet. Die Möglichkeit, sie nach der Deaktivierung wieder einzuschalten, macht die Funktion jedoch weitaus praktischer für Benutzer, die gelegentlich vertrauenswürdige Software ausführen müssen, die Windows möglicherweise fälschlicherweise markiert.
Insgesamt wird Smart App Control durch diese Änderung weniger restriktiv, während die Sicherheitsvorteile erhalten bleiben, was eine weitere bedeutende Verbesserung des Updates KB5074105 darstellt.
Trotz der Verbesserungen bleiben einige Probleme weiterhin bestehen, und Microsoft hat bestätigt, dass die Fehler beim Herunterfahren immer noch Secure Launch- und VSM-PCs betreffen, die Behebung ist jedoch auf dem Weg.
*️⃣ Quelllink:
Windows 11 KB5074105-Update, langjähriges Einfrieren des Datei-Explorers, ASUS Armory Crate auf der Xbox Ally, Neowin, Secure Launch und VSM-PCs,