- La fallada de l'actualització KB5127648 bloqueja l'activació de l'Smart App Control en equips on estava desactivada.
- Hi ha solucions temporals mitjançant ordres de Registre de Windows per recuperar laccés a linterruptor de seguretat.
- És possible executar aplicacions bloquejades mitjançant el desbloqueig manual de propietats del fitxer o l'ús de rutes temporals.
- Microsoft implementarà una actualització per permetre l'encesa i l'apagada del SAC sense necessitat de reinstal·lar el sistema.
Si després de donar-li al botó d'actualitzar Windows 11 t'has trobat que l' Smart App Control (SAC) s'ha tornat boig o, pitjor encara, que l'interruptor per activar-lo apareix en gris i no et deixa fer res, no ets l'únic. Aquesta funció, que actua com un guardià per evitar que programari maliciós o sense signatura digital entri al teu PC, ha estat donant força mals de cap darrerament, especialment després de certs pegats de seguretat que, irònicament, han trencat l'eina que havien de protegir.
La sensació és una mica frustrant perquè, mentre que per a alguns el sistema bloqueja aplicacions totalment legítimes, per a altres l'opció d'activació ha quedat inutilitzada . Desgranarem a fons què està passant, per què Microsoft ens ha ficat en aquest jardí i, sobretot, quins passos pots fer per recuperar el control de la teva seguretat sense haver de llençar la tovallola i formatar l'ordinador.
Què és exactament el Smart App Control i per què bloqueja les meves apps?
Per començar, cal entendre que el SAC no és un optimitzador de velocitat, sinó una capa de seguretat basada en el núvol . La seva feina és analitzar la reputació dels executables i comprovar que tinguin una signatura digital vàlida i actual. Si Windows no pot confirmar que el programa és segur o si la signatura ha caducat, el sistema el bloqueja per precaució.
Això pot passar fins i tot amb programes que portes anys usant. El problema sorgeix quan el desenvolupador no actualitza els certificats de seguretat o quan l'instal·lador difereix de l'executable principal. En aquests casos, el SAC interpreta que l'arxiu podria haver estat manipulat i decideix que és millor no córrer riscos, llançant el missatge molest que l'aplicació ha estat bloquejada per l'administrador.
El caos de l'actualització d'octubre i l'error KB5127648
Aquí és on la cosa es posa lletja. L'actualització de seguretat KB5127648 ha provocat una fallada molt específica en les versions 24H2 i posteriors. Bàsicament, si tenies l'Smart App Control desactivat, després d'instal·lar el pegat et trobes que l'interruptor està bloquejat (en gris) i no el pots tornar a habilitar de la manera habitual.
El més curiós és que els que ja ho tenien encès no han notat res i segueixen protegits. És una ironia total que un pegat destinat a reforçar la seguretat acabi impedint que els usuaris activin una de les proteccions més potents del sistema. Microsoft ja ha admès el problema, però mentre arriba la solució definitiva ens ha deixat amb mitigacions temporals que no són precisament per a usuaris novells.
Com solucionar el bloqueig de l'interruptor (Solucions tècniques)
Si et trobes en la situació de no poder activar el SAC, hi ha dos camins principals, encara que tots dos requereixen entrar a les entranyes del sistema. L'opció més directa per a un usuari individual és modificar el Registre de Windows. Per fer-ho, has d'obrir el Símbol del sistema (CMD) com a administrador i executar dues ordres específiques que afegeixen valors DWORD a la ruta HKLMSYSTEMCurrentControlSetPoliciesMicrosoftFeatureManagementOverrides. Específicament, cal crear els valors 2883193997 i 2850574478, assignant-los la dada 1.
Per als que gestionen entorns empresarials o se senten còmodes amb les Directives de Grup , Microsoft ha publicat plantilles administratives (com la KB5074105) que permeten forçar l'activació i habilitar el registre d'esdeveniments per diagnosticar errors. Un cop aplicats aquests canvis i reiniciat lequip, linterruptor hauria de tornar a estar operatiu.
Trucs per executar apps legítimes sense desactivar la seguretat
De vegades no volem apagar el SAC, sinó que simplement volem que Windows deixi de molestar amb un instal·lador que sabem que és segur. Abans de desactivar-ho tot, proveu de fer clic dret sobre el fitxer , aneu a Propietats i, si apareix la casella Desbloqueja a la pestanya General, marqueu-la. Això elimina la marca d'arxiu d'internet i s'acostuma a saltar molts bloquejos.
Una altra tàctica efectiva és moure l'instal·lador a una ruta senzilla, com C:\\Temp , i executar-lo com a administrador. Si el problema persisteix i estàs absolutament segur de l'origen del programari, pots afegir una exclusió específica al Windows Defender per a aquesta carpeta, encara que l'ideal és esborrar l'exclusió un cop acabada la instal·lació per no deixar la porta oberta a intrusos.
El futur de l'Smart App Control i la reinstal·lació neta
Fins fa poc, una de les queixes més grans era que, si desactivaves el SAC, l'única manera de recuperar-lo era reinstal·lar Windows des de zero . Microsoft ho justificava dient que necessitava un sistema «net» per avaluar la seguretat. Tot i això, hi ha llum al final del túnel: s'ha confirmat que per al 2026 arribarà una actualització que permetrà activar i desactivar la funció lliurement sense necessitat de formatar.
Aquesta funcionalitat ja s'està provant als canals de Windows Insider (com la Build 26220.7070), on ja hi ha un interruptor flexible. Mentrestant, la recomanació és no desactivar la protecció a la lleugera si ja la tens activa, ja que podries acabar al grup d'usuaris afectats per la decisió de l'interruptor gris.
En definitiva, bregar amb l'Smart App Control requereix paciència i, de vegades, una mica de mà tècnica amb el registre del sistema per saltar-se els errors de les actualitzacions mensuals. El més prudent és mantenir el programari actualitzat, verificar sempre les firmes digitals del que descarreguem i, si el sistema ens bloqueja alguna cosa, intentar desbloquejar manualment els fitxers abans de recórrer a mesures dràstiques que comprometin la seguretat de l'equip.