Windows 11のKB5127648で、Smart App Controlがグレーアウトする不具合

Microsoftは、Windows 11向けの2026年10月のセキュリティ更新プログラムKB5127648によって、一部のPCでSmart App Control（スマート アプリ コントロール）を再びオンにできなくなることがあると認めました。影響を受けたPCでは、Windows Security（Windows セキュリティ）アプリのスイッチがグレーアウトします。Smart App Controlは、Windowsが信頼していないアプリをブロックするWindows 11の機能です。そのため、この機能を失ったPCは、保護が1層少ない状態で動くことになります。

この不具合は、以前にこの機能をオフにしていたデバイスで起きます。BleepingComputerが10月16日に報じたところによると、Microsoftの勧告には「Smart App Controlがすでにオンになっているデバイスは影響を受けず、保護されたままです」とあります。修正はまだありません。Microsoftは、今後のリリースに向けて修正に取り組んでいるとしています。

更新プログラムの対象となるPC

Microsoftのサポートページによると、KB5127648は2026年10月13日に公開されました。対象は、Windows 11の3つのバージョンのすべてのエディションです。

Windows 11のバージョン	更新後のビルド
26H2	26300.9711
25H2	26200.9711
24H2	26100.9711

これは、Windows 11 24H2のHomeとProにとって最後の月例更新でもあります。これらのエディションは今月、サービス終了を迎えました。これらのエディションにとっては、Microsoftの26H2リリースが今後の移行先です。

回避策

Microsoftは、一時的な回避策を2つ示しています。1つ目は、2つのレジストリ値を追加する方法です。レジストリとは、Windowsが設定を保存しているデータベースです。管理者として次のコマンドを実行し、その後で再起動してください。

reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2883193997 /t REG_DWORD /d 1 /f
reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2850574478 /t REG_DWORD /d 1 /f

2つ目は、Group Policy（グループ ポリシー）でPCを管理しているIT部門向けです。Group Policyは、多数のマシンに設定を一括で配布するWindowsのツールです。IT部門は、2つのFeature Previewパッケージ、KB5074105 261015_19222と261015_19221をインストールできます。そのうえで両方のポリシーをEnabled（有効）に設定し、再起動します。BleepingComputerは、どちらの回避策も企業が管理するデバイスを対象にしたものだと説明しています。

そのほかの2つの既知の問題

Microsoftのページには、この更新プログラムに関する未解決の問題がほかに2つ記載されています。

• 管理者以外のユーザーのリモート デスクトップ。 Administrator protection（管理者保護）がオンになっているホストでは、標準ユーザーのリモート デスクトップがエラー0xC000000Dで失敗することがあります。表示されるメッセージは「関数に渡されたトークンが無効です。」です。この問題は、更新プログラムKB5124010以降で始まりました。一時的な回避策は、Administrator protectionをオフにすることです。
• USBオーディオ。 一部のUSB Audio Class 1.0デバイスは、2026年9月8日の更新プログラムの後、動作しなくなったり、音が出なくなったりしています。9月14日の定例外の更新プログラムKB5129195で、8チャンネルのオーディオと3Dオーディオは修正されました。残りの問題については、Microsoftが引き続き対応しています。

更新プログラムで修正される問題

Microsoftによると、この更新プログラムではいくつかの不具合も修正されます。その中には、マルチユーザーのAzure Virtual Desktop環境で起きていたエクスプローラーのクラッシュや、画面が真っ暗になる問題が含まれます。以前の更新プログラムの後に「接続中」のまま止まっていたAlways On VPNの接続は、正常に動作するようになりました。一部のPCでは、コールドブートの後にWindows Helloの指紋サインインが失敗していました。この問題も修正されています。

変更点の1つは、新しい既定値です。BlockNtlmv1SSO設定が構成されていない場合、NTLMv1のシングル サインオンはAuditからEnforceに移行するようになりました。NTLMv1は、Windowsの古いサインイン プロトコルです。

この更新プログラムは、今月の大規模なセキュリティリリースの一部です。Microsoftの10月のPatch Tuesdayでは、1,400件を超える脆弱性が修正されました。

開発者にとっての意味

• 保護されていると思い込む前に確認すること。 PCでSmart App Controlをオフにしていた場合は、更新後にWindows Securityを開き、スイッチがまだ使えるかどうかを確かめてください。スイッチがグレーアウトしていれば、そのマシンはこの不具合の影響を受けています。
• 更新プログラムを見送らないこと。 この不具合が影響するのは、機能を再びオンにする操作だけです。KB5127648に含まれるセキュリティ修正は依然として重要です。また、すでに機能がオンになっていたマシンは影響を受けません。
• レジストリによる修正は、まず1台で試すこと。 この方法は、システムのポリシー値を変更します。テスト用のPCで試し、再起動後にスイッチが動作することを確認してから展開してください。
• NTLMv1による不具合に注意すること。 新しい既定値のEnforceは、今もNTLMv1でサインインする古いアプリをブロックすることがあります。更新後にレガシー アプリが動かなくなった場合は、何よりも先にこの設定を確認してください。
• 次の更新プログラムを追うこと。 Microsoftは、今後のリリースで修正を提供するとしています。修正が公開されたら回避策を削除し、PCを通常の設定に戻してください。