การอัปเดต Windows 11 KB5074105 มีความโดดเด่นอยู่แล้วในการแก้ไขอาการค้างของ File Explorer ที่มีมายาวนาน ซึ่งอาจทำให้ระบบไม่มีทาสก์บาร์เมื่อเข้าสู่ระบบครั้งแรก อย่างไรก็ตาม Microsoft ยังใช้เวอร์ชันนี้เพื่อปรับปรุงคุณลักษณะด้านความปลอดภัยในตัวของ Windows 11 อย่างเงียบๆ
Windows 11 มี Smart App Control (SAC) ซึ่งเป็นกลไกการป้องกันที่ออกแบบมาเพื่อบล็อกแอปพลิเคชันที่ไม่น่าเชื่อถือหรือที่อาจเป็นอันตรายก่อนที่จะสามารถทำงานได้ แทนที่จะตรวจจับภัยคุกคามหลังการดำเนินการ SAC จะประเมินแอปเมื่อเปิดตัวและอนุญาตให้แอปทำงานได้เฉพาะเมื่อตรงตามเกณฑ์ความน่าเชื่อถือของ Microsoft
แม้ว่าจะมีประสิทธิภาพ แต่ Smart App Control ก็ได้รับการวิพากษ์วิจารณ์ถึงผลบวกลวง ในบางกรณี ซอฟต์แวร์ที่ถูกกฎหมายจะถูกบล็อก ทำให้ผู้ใช้ต้องปิดการใช้งานคุณสมบัตินี้โดยสิ้นเชิง ตัวอย่างหนึ่งที่รายงานเกี่ยวข้องกับ ASUS Armoury Crate บน Xbox Ally ซึ่งมีวิธีแก้ไขปัญหาเดียวเท่านั้นที่จำเป็นต้องปิด SAC
การควบคุมแอปอัจฉริยะไม่ใช่สวิตช์ทางเดียวใน KB5074105 อีกต่อไป
จนกระทั่งเมื่อไม่นานมานี้ การปิดใช้งาน Smart App Control มาพร้อมกับข้อเสียเปรียบที่สำคัญ เมื่อปิดแล้ว ผู้ใช้จะไม่สามารถเปิดใช้งานอีกครั้งได้โดยไม่ต้องติดตั้ง Windows 11 ใหม่ โดยอิงตามสมมติฐานของ Microsoft ที่ว่าระบบไม่สามารถเชื่อถือได้อย่างสมบูรณ์อีกต่อไป
ตามรายงานของ Neowin Microsoft ได้เปลี่ยนพฤติกรรมนี้ในการอัปเดต Windows 11 ล่าสุดสำหรับเวอร์ชัน 24H2 และ 25H2 ด้วย KB5074105 ผู้ใช้สามารถเปิดใช้งาน Smart App Control อีกครั้งโดยไม่ต้องติดตั้งระบบปฏิบัติการใหม่ ซึ่งเป็นความสามารถที่ Microsoft เริ่มทดสอบย้อนกลับไปในเดือนธันวาคม
ขณะนี้สามารถสลับการควบคุมแอปอัจฉริยะได้โดยตรงจากความปลอดภัยของ Windows > การควบคุมแอปและเบราว์เซอร์ > การควบคุมแอปอัจฉริยะ ทำให้ผู้ใช้มีความยืดหยุ่นมากขึ้นกว่าเดิม
Microsoft ยังคงแนะนำให้เปิดใช้งานการควบคุมแอปอัจฉริยะในสถานการณ์ส่วนใหญ่ เนื่องจากมีการป้องกันเพิ่มเติมอีกชั้นหนึ่งจากแอปพลิเคชันที่ไม่น่าเชื่อถือ อย่างไรก็ตาม ความสามารถในการเปิดใช้งานอีกครั้งหลังจากปิดใช้งานทำให้ฟีเจอร์นี้มีประโยชน์มากขึ้นสำหรับผู้ใช้ที่ต้องการเรียกใช้ซอฟต์แวร์ที่เชื่อถือได้เป็นครั้งคราวซึ่ง Windows อาจตั้งค่าสถานะไม่ถูกต้อง
โดยรวมแล้ว การเปลี่ยนแปลงนี้ทำให้การควบคุมแอปอัจฉริยะมีข้อจำกัดน้อยลงในขณะที่ยังคงรักษาคุณประโยชน์ด้านความปลอดภัยเอาไว้ โดยเพิ่มการปรับปรุงที่สำคัญอีกอย่างหนึ่งให้กับการอัปเดต KB5074105
แม้จะมีการปรับปรุง แต่ปัญหาบางอย่างยังคงอยู่ และ Microsoft ยืนยันว่าข้อบกพร่องในการปิดระบบยังคงส่งผลกระทบต่อ Secure Launch และ VSM PC แต่การแก้ไขยังอยู่ในระหว่างดำเนินการ
*️⃣ ลิงค์ที่มา:
อัปเดต Windows 11 KB5074105, File Explorer ที่ค้างมายาวนาน, ASUS Armory Crate บน Xbox Ally, Neowin , Secure Launch และพีซี VSM