Du öffnest die Windows-Sicherheit, möchtest Smart App Control einschalten und der Schalter bleibt grau? Nach dem Oktober-Sicherheitsupdate 2026 ist das ein von Microsoft bestätigtes Fehlerbild. Für Windows 11 25H2 und 26H2 gibt es inzwischen einen Update-Fix. Bei 24H2 und bei Geräten mit anderen Einschränkungen musst du genauer unterscheiden.
Diese Anleitung hilft dir, den bekannten Updatefehler zu erkennen und die passende Abhilfe zu wählen. Recherche- und Quellenstand: 30. Oktober 2026. Die Korrektur wird in den Versionshinweisen des optionalen Updates vom 28. Oktober beschrieben.
Was bedeutet ein ausgegrauter Smart-App-Control-Schalter?
Smart App Control kontrolliert die Ausführung von Anwendungen und anderem Programmcode. Es kombiniert Microsofts Sicherheitsbewertungen mit der Windows-Codeintegrität. Kann der Dienst keine ausreichende Sicherheitsbewertung liefern, spielt eine vertrauenswürdige digitale Signatur eine wichtige Rolle. Die technische Grundlage erläutert Microsoft in der Smart-App-Control-Übersicht.
Die Oberfläche unterscheidet Ein, Auswertung und Aus. „Ein“ bedeutet aktive Durchsetzung; „Auswertung“ prüft zunächst, ob die Funktion zum Nutzungsverhalten passt. „Aus“ bedeutet, dass Smart App Control auf dem Gerät nicht läuft. Ein nicht bedienbarer Schalter erklärt für sich genommen noch nicht, weshalb dieser Zustand entstanden ist.
Der bestätigte Fehler nach KB5127648
Microsoft dokumentiert in KB5127648 vom 13. Oktober 2026, dass sich Smart App Control auf manchen Geräten nach dem Ausschalten nicht wieder aktivieren lässt. Die Option kann ausgegraut sein. Bereits eingeschaltete Smart-App-Control-Installationen sind von diesem konkreten Fehler laut Microsoft nicht betroffen und bleiben geschützt.
Die zugehörige Meldung nennt keinen universellen Fehlercode und keine einzelne Event-ID. Notiere deshalb Windows-Version, Build, Updateverlauf und den sichtbaren Zustand. Schalte eine funktionierende Schutzfunktion nicht probeweise aus, nur um das Verhalten nachzustellen. Microsoft beschreibt das Symptom und die Abhilfe, veröffentlicht dort aber keine vollständige technische Ursachenanalyse des internen Fehlers.
Erste Prüfung: Welcher Fall passt zu deinem PC?
- Drücke Windows + R, gib
winverein und notiere Version und vollständige Buildnummer. - Öffne Einstellungen → Windows Update → Updateverlauf und kontrolliere die Qualitätsupdates.
- Öffne Windows-Sicherheit → App- und Browsersteuerung → Einstellungen für Smart App Control. Notiere den ausgewählten Zustand und ob „Ein“ auswählbar ist.
- Prüfe bei einem Firmen- oder Schulgerät zuerst mit der IT, welche Anwendungskontrolle vorgesehen ist.
Der Bereich App- und Browsersteuerung enthält mehrere Schutzfunktionen. Verwechsle Smart App Control nicht mit den Einstellungen für reputationsbasierten Schutz beziehungsweise Microsoft Defender SmartScreen. Ein funktionierender SmartScreen-Schalter beantwortet nicht, ob Smart App Control aktiv ist.
Einfachste Lösung für 25H2 und 26H2: Korrekturstand installieren
KB5127936 vom 28. Oktober 2026 nennt ausdrücklich die Korrektur für den ausgegrauten Smart-App-Control-Schalter. Das Paket ist ein optionales, kumulatives Nicht-Sicherheits-Vorschauupdate für diese beiden Versionszweige:
| Windows-Version | Build nach KB5127936 |
|---|---|
| Windows 11 25H2 | 26200.9818 |
| Windows 11 26H2 | 26300.9818 |
Wenn du die Korrektur benötigst und das Update für deinen PC angeboten beziehungsweise freigegeben wird, installiere es über Windows Update und führe den erforderlichen Neustart aus. Prüfe vorher die aktuellen bekannten Probleme im KB-Artikel; dort ist unter anderem weiterhin das Problem bestimmter USB-Audio-Class-1.0-Geräte aufgeführt. Ein Preview-Paket ist keine verpflichtende Sofortinstallation für jeden Rechner.
Auf verwalteten Geräten entscheidet die IT über Test und Freigabe. Für eine manuelle Installation nutze ausschließlich das zur Version und Architektur passende Paket im Microsoft Update Catalog und beachte die Installationsvoraussetzungen. Die obige Tabelle gilt nicht für andere Versionszweige.
Was gilt für Windows 11 24H2?
Der KB-Artikel zum Oktober-Sicherheitsupdate führt für 24H2 weiterhin einen gesonderten Workaround auf. Übertrage das 25H2-/26H2-Paket nicht auf diesen Zweig. Die neuere Vorschau-Veröffentlichung stellt außerdem klar, dass 24H2 seit Oktober 2026 keine Nicht-Sicherheits-Vorschauupdates mehr erhält; Enterprise und Education erhalten weiterhin monatliche Sicherheitsupdates.
Ermittle daher zuerst Edition und Supportstatus. Ein Versionswechsel kann unabhängig vom Smart-App-Control-Fehler nötig sein. Die Installation eines Pakets mit unpassender Versionszuordnung ist dafür kein Ersatz.
Fortgeschrittene Abhilfe: Microsofts gezielter Workaround
Wenn der Korrekturstand noch nicht eingesetzt werden kann, beschreibt Microsoft im oben verlinkten KB5127648 zwei Möglichkeiten: gezielte Registry-Änderungen und spezielle Gruppenrichtlinien. Bei der Richtlinienvariante müssen beide von Microsoft genannten Richtlinien konfiguriert werden; eine stellt die Aktivierungsmöglichkeit wieder her, die andere unterstützt die Protokollierung.
Das ist eine Aufgabe für Administratoren. Sichere vor Registry-Eingriffen den betroffenen Zustand, dokumentiere vorhandene Werte und die Rücknahme und plane den Neustart ein. Verwende die aktuellen Anweisungen direkt aus dem KB-Artikel. Ein pauschaler Registry-Reset oder ein erzwungenes Umschreiben des Smart-App-Control-Zustands ist daraus nicht abzuleiten. Stimmen Version oder Fehlerbild nicht überein, kläre den Eingriff mit dem Support.
Schalter bleibt grau: Weitere Ursachen berücksichtigen
Die aktuelle Microsoft-FAQ zu Smart App Control nennt weitere Gründe für einen ausgeschalteten Zustand: Unternehmensverwaltung, eingerichteter Entwicklermodus, manuelles Abschalten, Windows im S-Modus oder deaktivierte optionale Diagnosedaten. Nicht jede dieser Situationen lässt sich mit dem Oktober-Fix beheben.
Die FAQ erklärt zugleich, dass neuere Windows-Updates die Aktivierung ohne saubere Neuinstallation ermöglichen, sofern die Funktion für das Gerät verfügbar ist. Ältere und teilweise noch nicht angepasste Hilfetexte können weiterhin allgemein eine Neuinstallation verlangen. Leite daraus keinen sofortigen PC-Reset ab. Bei besonderen Voraussetzungen wie S-Modus oder Diagnosedaten beschreibt die FAQ zusätzliche Bedingungen; prüfe deren Folgen, bevor du Einstellungen änderst.
Auf Firmenrechnern solltest du vorhandene Richtlinien nicht umgehen. Ein ausgegrauter Schalter auf einem verwalteten Gerät ist zunächst mit der vorgesehenen Sicherheitskonfiguration abzugleichen.
Nach erfolgreicher Aktivierung: Blockierte Programme untersuchen
Eine wieder verfügbare Einstellung und eine anschließend blockierte Anwendung sind zwei unterschiedliche Diagnosefälle. Wenn du Smart App Control einschaltest, kann es bislang nutzbare Programme als nicht vertrauenswürdig bewerten. Prüfe zuerst die Herkunft und eine aktuelle Herstellerfassung.
Zur zusätzlichen Diagnose kannst du die Signatur einer Datei auslesen. Der folgende Befehl startet das Programm nicht. Öffne Windows PowerShell und ersetze den Beispielpfad durch die tatsächlich betroffene Datei. Für eine normal lesbare Datei sind keine erhöhten Rechte nötig:
Get-AuthenticodeSignature -LiteralPath 'C:\Pfad\Programm.exe' |
Format-List Status, StatusMessage, SignerCertificateGet-AuthenticodeSignature liefert Informationen zur Authenticode-Signatur. Ist eine Datei eingebettet und über einen Windows-Katalog signiert, verwendet das Cmdlet die Katalogsignatur. Valid bestätigt die Signaturprüfung im jeweiligen Kontext, keine allgemeine Unbedenklichkeit und keine garantierte Smart-App-Control-Freigabe. NotSigned allein beweist ebenfalls keine Schadsoftware.
Microsoft bietet laut FAQ keine Ausnahme für eine einzelne App innerhalb von Smart App Control. Kläre eine Blockierung mit dem Herausgeber, statt den Schutz als erste Maßnahme auszuschalten. Smart App Control ergänzt Antivirenschutz; es ersetzt ihn nicht.
Erfolg prüfen und bei anhaltenden Problemen eskalieren
Öffne nach Update oder abgestimmtem Workaround die Smart-App-Control-Einstellungen erneut. Prüfe zuerst, ob „Ein“ auswählbar ist, und anschließend, ob der gewünschte Zustand nach einem Neustart erhalten bleibt. Ein wieder anklickbarer Schalter allein ist noch kein Nachweis, dass du die Funktion tatsächlich aktiviert hast.
Bleibt das Problem bestehen, halte Version, Edition, vollständigen Build, installierte KBs, Zeitpunkt, genaue Oberfläche und Verwaltungsstatus fest. Übergib diese Angaben an die IT oder Microsoft Support. Füge bei einer App-Blockierung Hersteller, Version und Signaturstatus hinzu. Verwende zum Testen keine absichtlich schädlichen Programme und entferne keine Unternehmensrichtlinien.
Fazit
Für den bestätigten Oktober-Fehler gibt es unter 25H2 und 26H2 eine Update-Korrektur. Unter 24H2 und bei abweichenden Gerätevoraussetzungen ist eine eigene Prüfung nötig. Beginne mit Versionsstand und sichtbarem Zustand, nutze anschließend den passenden Herstellerweg und kontrolliere nach dem Neustart das Ergebnis. Eine vorschnelle Windows-Neuinstallation ist kein sinnvoller erster Diagnoseschritt.