{"id":320482,"date":"2026-01-21T00:03:31","date_gmt":"2026-01-20T23:03:31","guid":{"rendered":"https:\/\/borncity.com\/blog\/?p=320482"},"modified":"2026-01-20T18:09:36","modified_gmt":"2026-01-20T17:09:36","slug":"windows-11-25h2-feature-smart-app-control-macht-probleme","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2026\/01\/21\/windows-11-25h2-feature-smart-app-control-macht-probleme\/","title":{"rendered":"Windows 11 25H2: Feature \"Smart App Control\" macht Probleme"},"content":{"rendered":"<p><img decoding=\"async\" style=\"margin: 0px 10px 0px 0px; display: inline; float: left;\" title=\"Windows\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Windows-klein.jpg\" alt=\"Windows\" width=\"200\" align=\"left\" \/>Blog-Leser Martin F. hat mich die Tage per E-Mail kontaktiert, weil ihm unter Windows 11 25H2 das (vermeintlich neue\u00a0 Feature) \"Smart App Control\" in die Quere gekommen ist. Ihm wurde n\u00e4mlich pl\u00f6tzlich die Installation von Software verweigert und es sieht f\u00fcr ihn so aus, als ob das \"neue Feature\" irgendwie Amok l\u00e4uft und auch Microsoft-Software blockt. Ich ziehe mal einige Informationen zusammen.<br \/>\n<!--more--><\/p>\n<h2>Was ist Smart App Control?<\/h2>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg01.met.vgwort.de\/na\/a002c08b549a410a92b362fc9bee5c56\" alt=\"\" width=\"1\" height=\"1\" \/>In Windows 11 hat Microsoft die neue Funktion Smart App Control eingef\u00fchrt. Die Kollegen von deskmodder.de haben das Feature in <a href=\"https:\/\/www.deskmodder.de\/wiki\/index.php?title=Smart_App_Control_ohne_Neuinstallation_aktivieren_oder_auf_Auswertung_setzen\" target=\"_blank\" rel=\"noopener\">diesem Beitrag<\/a> beschrieben. Smart App Control sei ein zus\u00e4tzlicher Schutz f\u00fcr Windows 11, da diese sch\u00e4dliche oder nicht-vertrauensw\u00fcrdige Apps blockiert. Microsoft hat <a href=\"https:\/\/support.microsoft.com\/de-de\/windows\/smart-app-control-h%C3%A4ufig-gestellte-fragen-285ea03d-fa88-4d56-882e-6698afdb7003\" target=\"_blank\" rel=\"noopener\">diese FAQ<\/a> zur Funktion ver\u00f6ffentlicht.<\/p>\n<h2>Eine Analyse des BSI<\/h2>\n<p>Selbst das BSI hat sich bereits im Beitrag\u00a0<a href=\"https:\/\/www.bsi.bund.de\/DE\/Service-Navi\/Publikationen\/Studien\/SmartApp_Control\/Smart_App_Control.html\" target=\"_blank\" rel=\"noopener\">Smart App Control<\/a> mit der Analyse dieser Funktion auseinander gesetzt. Dort hei\u00dft es, dass\u00a0Smart App Control (SAC) mit Windows 11 Version 22H2 (Version 22572 oder h\u00f6her) von Microsoft als neue Funktion eingef\u00fchrt wurde. Die Funktion soll das Risiko der Ausf\u00fchrung von Schadprogrammen verringern.\u00a0 Bei SAC handelt es sich um eine automatische und optionale Funktion, deren Zweck darin besteht, auf dem System ausgef\u00fchrte Anwendungen zu blockieren, wenn ihnen die (Sicherheits-)analyse des cloudbasierten Backends von Microsoft nicht vertraut.\u00a0Microsoft bewertet das Vertrauen einer Anwendung dabei basierend auf zwei Kriterien:<\/p>\n<ul>\n<li>\u00dcberpr\u00fcfung des digitalen Zertifikats der Anwendung<\/li>\n<li>Nutzung der bereits vorliegenden Informationen zu der Anwendung<\/li>\n<\/ul>\n<p>Eine Anwendung, die keine digitale Signatur enth\u00e4lt, oder die von dem Cloud-Dienst als nicht vertrauensw\u00fcrdig bewertet wird, wird blockiert. Die Funktion ist durch den Nutzenden nicht konfigurierbar, d.h. es ist nicht m\u00f6glich, Ausnahmen seitens des Benutzers oder des Administrators hinzuzuf\u00fcgen. Es besteht nur die M\u00f6glichkeit, Microsoft Feedback zu geben und m\u00f6glicherweise die blockierte Anwendung offenzulegen oder diese Anwendung mit einem von Microsoft akzeptierten Zertifikat zu signieren (bzw. signieren zu lassen).<\/p>\n<p>Benutzerinnen und Benutzer k\u00f6nnen nur entscheiden, ob SAC deaktiviert ist oder nicht, da der Deaktivierungsvorgang endg\u00fcltig ist und es daher keinen Weg zur\u00fcck in den aktivierten Zustand gibt. Dabei ist zu beachten, dass SAC nicht mehr aktiviert werden kann, wenn es bereits deaktiviert ist.<\/p>\n<p>Das BSI schreibt: \"Falls das Senden optionaler Diagnosedaten (sog. Telemetriedaten) w\u00e4hrend des Installationsvorgangs oder w\u00e4hrend der Evaluierungsphase von Windows 11 deaktiviert wurde, wird auch SAC automatisch deaktiviert.\" Durch die untrennbare Verkn\u00fcpfung der Funktion mit den Telemetriedaten empfiehlt das BSI bereits vorher abzuw\u00e4gen, ob das Teilen der Informationen mit dem Hersteller stattfinden soll. Diese Entscheidung kann sich beispielsweise abh\u00e4ngig von der Einsatzumgebung und den dort verarbeiteten Daten oder dem Einsatz im privaten bzw. beruflichen Umfeld, stark unterscheiden.<\/p>\n<h2>Smart App Control blockt fast alles<\/h2>\n<p>Blog-Leser Martin F. schrieb mir zum 17. Januar 2026 \"mir ist heute bei zwei von f\u00fcnf Computern mit Windows 11 Pro 25H2 ein neues 'Feature' aufgefallen: 'Smart App Control', quasi ein Smart Screen 2.0.\" Gut, laut obigen Ausf\u00fchrungen ist das \"Feature\" nicht mehr so neu. Das Problem des Lesers: Von 'Smart App Control' werden nicht nur seri\u00f6se EXE-Installer, z. B. Loxone Config (Smart Home-Programmierung) blockiert, sondern auch Transform-Dateien (MST) f\u00fcr Windows-Installer-Pakete.<\/p>\n<p><a href=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/01\/image001.png\"><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-full wp-image-320483\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/01\/image001.png\" alt=\"Smart App Control blockt MSI-Installer\" width=\"334\" height=\"204\" srcset=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/01\/image001.png 334w, https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/01\/image001-300x183.png 300w\" sizes=\"auto, (max-width: 334px) 100vw, 334px\" \/><\/a><\/p>\n<p>Obiger Screenshot zeigt eine solche durch die Windows Sicherheit blockierte App (<em>addedploy.mst<\/em>). Martin schrieb dazu, dass es sich dabei um eine von ihm selbst erstellte Datei handelte, mit der der Windows Installer von Visual C++-Runtime 2015-2022 per Skript automatisch installiert werden kann. Auf reddit.com gibt es <a href=\"https:\/\/www.reddit.com\/r\/computadores\/comments\/1og4e7s\/%C3%A9_seguro_desativar_o_smart_app_control_do_windows\/?tl=de\" target=\"_blank\" rel=\"noopener\">diesen Thread<\/a> mit \u00e4hnlichen Beobachtungen.<\/p>\n<h2>Deaktiviertes Smart App Control nicht mehr aktivierbar<\/h2>\n<p>Als Administrator k\u00f6nnte man schnell auf die Idee kommen: \"Gut deaktiviere ich das Teil f\u00fcr die Zeit der Software-Installation\". Aber Microsoft hat da einen Riegel vorgeschoben, ein deaktiviertes \"Smart App Control\" l\u00e4sst sich nicht mehr aktivieren. Auf diesen Sachverhalt wurde in der obigen BSI-Analyse bereits hingewiesen.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"alignnone\" title=\"Smart App Control\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/01\/image-95.png\" alt=\"Smart App Control\" width=\"640\" height=\"362\" \/><\/p>\n<p>Martin schrieb mir dazu: \"Der Knaller kommt im 'Kleingedruckten' \u2013 es l\u00e4sst sich wirklich nicht erneut aktivieren, sobald es einmal deaktiviert ist\".\u00a0 Als Beleg hat mir der Leser obigen Screenshot geschickt.\u00a0Ich spiele mal den Ball an die Leserschaft: Ist euch dieses Feature bereits in die Quere gekommen? Und wie geht ihr in Unternehmen damit um?<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Blog-Leser Martin F. hat mich die Tage per E-Mail kontaktiert, weil ihm unter Windows 11 25H2 das (vermeintlich neue\u00a0 Feature) \"Smart App Control\" in die Quere gekommen ist. Ihm wurde n\u00e4mlich pl\u00f6tzlich die Installation von Software verweigert und es sieht &hellip; <a href=\"https:\/\/borncity.com\/blog\/2026\/01\/21\/windows-11-25h2-feature-smart-app-control-macht-probleme\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[8537,426,301],"tags":[523,4328,8610],"class_list":["post-320482","post","type-post","status-publish","format-standard","hentry","category-problem","category-sicherheit","category-windows","tag-abspielprobleme","tag-sicherheit","tag-windows-11-25h2"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/320482","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=320482"}],"version-history":[{"count":6,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/320482\/revisions"}],"predecessor-version":[{"id":320490,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/320482\/revisions\/320490"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=320482"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=320482"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=320482"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}