Smart App Control grisé sous Windows 11 : réactivation et Registre

Un interrupteur gris, impossible à cliquer : c’est ce que voient certains utilisateurs de Windows 11 dans Smart App Control depuis la mise à jour d’octobre 2026, référencée KB5127648. Le bug touche Windows 11 24H2, 25H2 et 26H2, et aucun correctif n’est disponible pour l’instant, Microsoft promettant une résolution dans une future mise à jour. Deux contournements existent, dont une modification du Registre qui tient en deux commandes.

Ce bug n’est pourtant pas la seule cause possible.

Un verrou conçu pour ne s’ouvrir qu’une fois

Pendant plus de trois ans, la règle a été simple : Smart App Control (« Contrôle intelligent des applications » en français) n’existait que sur une installation neuve de Windows 11 22H2 ou d’une version ultérieure. Il démarre en mode évaluation, pour environ une semaine, le temps d’observer ce que vous installez et lancez. Si l’usage paraît sain, il passe en protection active. Une fois désactivé, il ne pouvait plus être rallumé sans réinstaller le système.

Février 2026 a changé la donne. Depuis la mise à jour KB5077181, Microsoft permet d’activer ou de désactiver la fonction à tout moment depuis l’application Sécurité Windows, avec un déploiement progressif, ce qui impose de vérifier que le PC est à jour. La FAQ de Microsoft le confirme : les mises à jour récentes permettent de réactiver Smart App Control sans installation propre.

Un réglage grisé peut donc avoir plusieurs origines. Un PC mis à niveau depuis Windows 10 n’a jamais bénéficié de la période d’évaluation. Microsoft cite aussi un autre motif : les données de diagnostic facultatives désactivées, ce qui oblige à réinitialiser le PC ou à réinstaller Windows en cochant l’envoi de ces données. Restent les builds antérieures aux correctifs de 2026, où le verrou « une seule fois » s’applique encore.

Le bug KB5127648 et la commande officielle

Le basculeur reste gris et ne réagit à aucun clic.

Pour ce cas précis, Microsoft a publié deux palliatifs. Le premier passe par le Registre : ouvrir l’invite de commandes en administrateur, exécuter deux commandes, puis redémarrer la machine. Avant d’y toucher, mieux vaut sauvegarder le Registre, comme le recommandent les guides détaillant la procédure. Les commandes ajoutent deux valeurs DWORD à 1 dans la clé des remplacements de fonctionnalités.

reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2883193997 /t REG_DWORD /d 1 /f
reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2850574478 /t REG_DWORD /d 1 /f

Les deux lignes sont à exécuter : la première réactive Smart App Control, la seconde active la journalisation pour le dépannage. Après le redémarrage, direction Sécurité Windows, puis « Contrôle des applications et du navigateur » et « Paramètres du Contrôle intelligent des applications ». L’option « Activé » doit de nouveau répondre.

Le second palliatif vise les parcs informatiques. Les administrateurs d’entreprise activent deux stratégies de groupe, KB5074105 261015_19222 pour le basculeur et KB5074105 261015_19221 pour la journalisation. Gadget Hacks précise que Microsoft présente ces solutions comme temporaires, destinées aux administrateurs plutôt qu’à un usage grand public. Sur un PC personnel, la manipulation reste donc un dépannage, pas une configuration à conserver indéfiniment.

Modifier VerifiedAndReputablePolicyState : le raccourci piégeux

Beaucoup de tutoriels pointent une autre clé, HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CI\Policy, et sa valeur VerifiedAndReputablePolicyState. 0 correspond à Désactivé, 1 à Activé et 2 à Évaluation. Certains sites inversent pourtant le 1 et le 2, ce qui suffit à prouver qu’il faut recouper avant d’écrire quoi que ce soit. Le principe reste que l’interface n’autorise que certaines transitions, et que l’écriture directe les contourne.

Le risque est documenté, et il est sévère.

Sur le forum Microsoft Q&A, un utilisateur a mis cette valeur à 0 pour désactiver temporairement la protection. Résultat, Smart App Control s’est mis à bloquer pratiquement toutes les applications, y compris PowerShell, l’invite de commandes et Chrome, et seule une réinitialisation complète de Windows a réglé le problème. Un autre internaute a dû démarrer en mode sans échec pour remettre la valeur à 0.

Autre limite, sur les anciennes builds : la modification peut ne changer que l’état affiché, ne pas prendre effet ou s’annuler au redémarrage. Avant toute édition manuelle, installez les mises à jour, puis interrogez l’état réel dans PowerShell avec Get-MpComputerStatus | Select SmartAppControlState. La réponse sera On, Eval ou Off.

Quand la réinitialisation reste la seule porte

Si le Registre ne donne rien, la réinitialisation reste la voie la plus fiable. Une réinitialisation compte comme une installation neuve pour Smart App Control et relance une évaluation, sans passer par une clé USB. L’option « Réinitialiser ce PC » en conservant vos fichiers suffit dans la plupart des cas, à condition d’accepter l’envoi des données de diagnostic facultatives à la configuration.

Un système bricolé depuis des années, ou suspecté de malware, justifie plutôt une installation propre depuis le média officiel de Windows 11. Dans les deux cas, sauvegardez vos données avant. Évitez aussi les outils de « durcissement de la vie privée » avant la fin de l’évaluation, car des utilitaires comme O&O ShutUp peuvent, selon les retours de la communauté, modifier des politiques de sécurité et empêcher l’activation.

Reste à savoir si la fonction vaut l’effort. Elle bloque ce qui n’est ni signé ni réputé, sans liste d’exceptions possible, ce qui peut gêner un petit outil maison ou un script téléchargé. Microsoft n’a communiqué aucune date pour le correctif de KB5127648, et la fonction est pour l’instant recommandée dans les régions d’Amérique du Nord et d’Europe.

Sources : lecrabeinfo.net | forum.malekal.com