Site simgesi Baki ÇUBUK

KB5127648 Sonrası Smart App Control Yeniden Açılamıyor: Etkilenen Sürümler ve Geçici Çözümler

bakicubuk

Merhaba

Microsoft, 13 Ekim 2026’da yayımlanan Windows 11 güvenlik güncellemesi KB5127648 (Knowledge Base, KB) sonrasında bazı cihazlarda Smart App Control (Akıllı Uygulama Denetimi) özelliğinin yeniden etkinleştirilemediğini doğruladı. Kalıcı bir düzeltme henüz yayımlanmadı. Bu yazıda sorunun kapsamını, Microsoft’un paylaştığı iki geçici çözümü ve aynı güncellemeyle ilgili diğer bilinen konuları özetliyorum.

Kısaca ne oldu?

Bazı başlıklarda Smart App Control bozuluyor ifadesi geçiyor, ancak sorun özelliğin çalışan cihazlarda devre dışı kalması değil, kapatılmış bir özelliğin yeniden açılamamasıdır. Aradaki fark, riskin büyüklüğünü değiştirdiği için önemli.

Etkilenen sürümler

KB5127648, 13 Ekim 2026’da şu build numaralarıyla yayımlandı:

Ek bir not olarak, Microsoft’un güncelleme sayfasına göre Ekim 2026 güvenlik güncellemesi, Windows 11 24H2 Home ve Pro sürümleri için aylık güvenlik ve önizleme güncellemelerinin sonuncusu. Bu sürümleri kullanan cihazlarda kalıcı düzeltmenin nasıl ulaşacağını Microsoft’un duyurularından takip etmekte fayda var.

Geçici çözüm 1: Registry (kayıt defteri)

Bu yöntem tek tek cihazlarda uygulanabilir, ancak yönetici yetkisi ve yeniden başlatma gerektirir.

  1. Arama kutusuna cmd yazın, Run (Çalıştır) penceresine cmd yazıyor, Command Prompt (Komut İstemi) üzerine sağ tıklayıp Run as administrator (Yönetici olarak çalıştır) seçin.
  2. Aşağıdaki iki komutu sırayla çalıştırın:
reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2883193997 /t REG_DWORD /d 1
reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2850574478 /t REG_DWORD /d 1
  1. Bilgisayarı yeniden başlatın.
  2. Windows Güvenliği içinde Uygulama ve tarayıcı denetimi (App & browser control) bölümünden Smart App Control ayarını yeniden açmayı deneyin.

HKLM, HKEY_LOCAL_MACHINE kovanının kısaltmasıdır. Her iki değer de REG_DWORD türünde ve 1 olarak eklenir. Registry değişiklikleri sistem davranışını etkileyebilir. Kurumsal cihazlarda bu adımları kendiniz uygulamak yerine BT yönetimine başvurmanız, yöntemi de yalnızca etkilenen cihazlarda ve dikkatle kullanmanız gerekir.

Geçici çözüm 2: Grup İlkesi (kurumsal ortamlar için)

Kurumsal ortamlarda cihaz cihaz registry düzenlemek yerine Microsoft’un Feature Preview paketleri üzerinden Grup İlkesi (Group Policy) kullanılabiliyor. Bu yöntemde en kolay atlanan adım, ilkelerin önce MSI (Microsoft Installer) paketleriyle eklenmesi gerektiği:

  1. Microsoft’un paylaştığı iki Feature Preview MSI paketini kurun: KB5074105 261015_19222 Feature Preview ve KB5074105 261015_19221 Feature Preview. Paket bağlantıları Microsoft’un KB5127648 duyurusunda yer alıyor.
  2. Kurulumdan sonra Computer Configuration > Administrative Templates altında ilgili ilke grubunda iki yeni ilke görünür. BleepingComputer, bu grubu Windows 11 24H2 ve 25H2 ilke grubu olarak tanımlıyor. 26H2 cihazlarda ilkelerin hangi grupta göründüğünü kendi ortamınızda doğrulayın.
  3. Her iki ilkeyi de Enabled (Etkin) olarak ayarlayın.
  4. Etkilenen cihazları yeniden başlatın.

Bu ayar Smart App Control’ün yeniden etkinleştirilmesini sağlıyor ve sorun giderme için ek günlük kaydını da açıyor. İlkelerin görünen adlarını ve konumunu paket kurulumundan sonra yönetim konsolunda kontrol edin ve Microsoft’un duyurusuyla karşılaştırın.

Konu Durum
Smart App Control yeniden açılamıyor Bilinen sorun, kalıcı düzeltme yok, geçici çözüm var
Administrator protection açıkken Remote Desktop bağlantı hatası Bilinen sorun, geçici çözüm var
Always On VPN bağlantı sorunu (Eylül 2026 güncellemeleri sonrası) KB5127648 ve KB5127646 ile düzeltildi
Explorer.exe başlamıyor veya çöküyor (çok kullanıcılı ortamlar) KB5127648 ile düzeltildi

Administrator protection ve Remote Desktop. Administrator protection (Yönetici Koruması) özelliği açık olan cihazlara yönetici olmayan kullanıcılar Remote Desktop ile bağlanamayabiliyor. Bağlantılar 0xC000000D hata koduyla ve The token that was passed to the function is invalid. mesajıyla başarısız olabiliyor. Sorunun Eylül önizleme güncellemesi KB5124010 sonrasında ortaya çıktığı bildiriliyor. Geçici çözüm olarak etkilenen ana bilgisayarlarda Administrator protection, Microsoft Intune veya Grup İlkesi üzerinden User Account Control Type Of Admin Approval Mode ilkesi sıfırlanarak geçici olarak devre dışı bırakılabiliyor. Bu yöntem koruma seviyesini düşürdüğü için uygulamadan önce güvenlik etkisi değerlendirilmeli.

Always On VPN. Eylül 2026 güncellemelerinden sonra, otomatik protokol seçimi (IKEv2 ve SSTP) kullanılırken ilk bağlantı denemesi başarısız olursa VPN (Virtual Private Network) bağlantıları Connecting durumunda takılabiliyor ve sonraki denemelerde The specified port is already in use. hatası görülebiliyordu. IKEv2, Internet Key Exchange version 2, SSTP ise Secure Socket Tunneling Protocol anlamına geliyor. Microsoft sorunu 13 Ekim 2026’da yayımlanan KB5127648 ve KB5127646 ile giderdi. Güncellemeyi hemen kuramayan yöneticiler profili tek bir protokole (yalnızca IKEv2 veya yalnızca SSTP) sabitleyebilir.

Explorer.exe. Azure Virtual Desktop ve FSLogix gibi çok kullanıcılı ortamlarda oturum açıldıktan sonra Explorer.exe’nin başlamaması veya tekrar tekrar çökmesi (siyah ekran) sorunu KB5127648 ile düzeltildi.

Ne yapmalı?

  1. Etkilenen cihazları belirleyin. Smart App Control’ü kapalı olan ve yeniden açmayı planladığınız cihazların listesini çıkarın. Açık olan cihazlar etkilenmiyor.
  2. Acele etmeyin. Yeniden açma ihtiyacı yoksa kalıcı düzeltmeyi beklemek, ortama registry müdahalesi yapmaktan daha güvenli olabilir.
  3. Önce pilotta deneyin. Registry veya Grup İlkesi geçici çözümünü tüm cihazlara dağıtmadan önce küçük bir pilot grupta doğrulayın.
  4. Geçici çözümü belgeleyin. Hangi cihazlara hangi geçici çözümün uygulandığını kaydedin. Kalıcı düzeltme yayımlandığında bu ayarların kaldırılıp kaldırılmayacağı konusunda Microsoft’un talimatını bekleyin.
  5. Administrator protection kullanıyorsanız Remote Desktop sorununu etkilenen ana bilgisayarlarda test edin ve geçici çözümün güvenlik etkisini değerlendirin.
  6. Microsoft’un duyurularını izleyin. Kalıcı düzeltmenin tarihi ve kapsamı henüz açıklanmadı.

Sonuç

KB5127648’in Smart App Control sorunu, çalışan korumayı kapatan bir hata değil, kapatılmış korumanın yeniden açılmasını engelleyen bir hata. Etkisi sınırlı olsa da, bu özelliği güvenlik politikasının parçası yapan kuruluşlar için yönetilmesi gereken bir konu. Kalıcı düzeltme gelene kadar iki geçici çözüm de pilot uygulama ve belgeleme disipliniyle kullanılmalı.

Mobil sürümden çık