בהגדרות האבטחה של ווינדוס 11 יש מתג שרוב האנשים מעולם לא נגעו בו. מי שניגש אליו בימים האחרונים וניסה להדליק אותו גילה שהוא אפור, לא מגיב ללחיצה, ובלי שום הסבר למה. מיקרוסופט אישרה שזאת תקלה שהיא עצמה הכניסה, בעדכון האבטחה שיצא ב-13 באוקטובר.

מה קרה

ההגנה שמדובר בה עובדת הפוך מאנטי-וירוס רגיל. במקום לחפש קבצים שהיא מזהה כזדוניים ולחסום אותם, היא נותנת לתוכנה לרוץ רק אם שירות של מיקרוסופט מכיר אותה ומעריך שהיא בטוחה, או אם היא חתומה דיגיטלית בתעודה של גורם שהמערכת סומכת עליו. כל השאר, כולל קבצים לא מוכרים ולא חתומים, פשוט לא רץ. למנגנון הזה קוראים Smart App Control.

העדכון המצטבר של אוקטובר, KB5127648, שבר את היכולת להדליק אותו. לפי מה שמיקרוסופט כתבה בדף העדכון שלה, בחלק מהמכשירים שבהם ההגנה הייתה כבויה האפשרות להפעיל אותה מופיעה אפורה ולא ניתנת לבחירה. התקלה נוגעת לגרסאות 24H2, 25H2 ו-26H2 של ווינדוס 11, בכל המהדורות. מכשירים שבהם ההגנה כבר הייתה דלוקה לפני העדכון לא נפגעו וממשיכים לעבוד כרגיל. כמה מכשירים בדיוק מושפעים? מיקרוסופט לא אמרה. היא מסרה שהיא עובדת על פתרון ושהוא יגיע באחד העדכונים הבאים, בלי לנקוב בתאריך.

למה זה חשוב לכם

רוב מי שמחזיק בבית מחשב עם ווינדוס 11 לא שמע על ההגנה הזאת, וזה הגיוני: היא לא דלוקה אצל כולם. במשך תקופה ארוכה אפשר היה לקבל אותה בעיקר במחשב שהותקן מאפס, ומי שכיבה אותה פעם אחת נאלץ להתקין את ווינדוס מחדש כדי להחזיר אותה. במרץ האחרון מיקרוסופט שינתה את זה ואפשרה להדליק ולכבות אותה בלי התקנה מחדש, וכעבור כחצי שנה העדכון של אוקטובר החזיר אנשים למצב שבו אי אפשר להדליק.

מי שרצה דווקא עכשיו להוסיף את השכבה הזאת, בגלל קובץ התקנה שהגיע במייל או גרסה "חינמית" של תוכנה בתשלום, נשאר בלעדיה בלי שאמרו לו.

מה עושים?

בדקו קודם כול אם ההגנה בכלל דלוקה אצלכם. פתחו את אפליקציית "אבטחת Windows", היכנסו ל"בקרת אפליקציות ודפדפן" וחפשו את החלק של Smart App Control. אם מסומן שם "מופעל", אתם מוגנים והתקלה לא נוגעת אליכם.

אם האפשרות אפורה ולא נלחצת, זאת התקלה. מיקרוסופט פרסמה דרך לעקוף אותה בעזרת שינוי ידני ברישום של ווינדוס, אבל היא מיועדת למנהלי מערכת. טעות בעריכת הרישום עלולה לשבש דברים אחרים במחשב, ולמשתמש ביתי עדיף לחכות לתיקון הרשמי.

בינתיים שאר ההגנות עובדות. Microsoft Defender ומסנן SmartScreen שבדפדפן ממשיכים לפעול כרגיל וחוסמים חלק גדול מהקבצים הזדוניים.

עד שהתיקון יגיע, שימו לב במיוחד לקובצי התקנה. הורידו תוכנות רק מהאתר הרשמי של היצרן או מחנות Microsoft Store, ואל תריצו קובץ הפעלה שהגיע אליכם בקישור בוואטסאפ או במייל.

הגנה שאי אפשר להדליק היא, מבחינת התוקף, הגנה שלא קיימת.