- El fallo de la actualización KB5127648 bloquea la activación de Smart App Control en equipos donde estaba desactivado.
- Existen soluciones temporales mediante comandos de Registro de Windows para recuperar el acceso al interruptor de seguridad.
- Es posible ejecutar aplicaciones bloqueadas mediante el desbloqueo manual de propiedades del archivo o el uso de rutas temporales.
- Microsoft implementará una actualización para permitir el encendido y apagado del SAC sin necesidad de reinstalar el sistema.
Si después de darle al botón de actualizar Windows 11 te has topado con que el Smart App Control (SAC) se ha vuelto loco o, peor aún, que el interruptor para activarlo aparece en gris y no te deja hacer nada, no eres el único. Esta función, que actúa como un guardián para evitar que software malicioso o sin firma digital entre en tu PC, ha estado dando bastantes dolores de cabeza últimamente, especialmente tras ciertos parches de seguridad que, irónicamente, han roto la herramienta que debían proteger.
La sensación es un poco frustrante porque, mientras que para algunos el sistema bloquea aplicaciones totalmente legítimas, para otros la opción de activación ha quedado inutilizada. Vamos a desgranar a fondo qué está pasando, por qué Microsoft nos ha metido en este jardín y, sobre todo, qué pasos puedes dar para recuperar el control de tu seguridad sin tener que tirar la toalla y formatear el ordenador.
¿Qué es exactamente el Smart App Control y por qué bloquea mis apps?
Para empezar, hay que entender que el SAC no es un optimizador de velocidad, sino una capa de seguridad basada en la nube. Su trabajo es analizar la reputación de los ejecutables y comprobar que tengan una firma digital válida y actual. Si Windows no puede confirmar que el programa es seguro o si la firma ha caducado, el sistema lo bloquea por precaución.
Esto puede pasar incluso con programas que llevas años usando. El problema surge cuando el desarrollador no actualiza los certificados de seguridad o cuando el instalador difiere del ejecutable principal. En estos casos, el SAC interpreta que el archivo podría haber sido manipulado y decide que es mejor no correr riesgos, lanzando el molesto mensaje de que la aplicación ha sido bloqueada por el administrador.
El caos de la actualización de octubre y el error KB5127648
Aquí es donde la cosa se pone fea. La actualización de seguridad KB5127648 ha provocado un fallo muy específico en las versiones 24H2 y posteriores. Básicamente, si tenías el Smart App Control desactivado, tras instalar el parche te encuentras con que el interruptor está bloqueado (en gris) y no puedes volver a habilitarlo de la manera habitual.
Lo curioso es que quienes ya lo tenían encendido no han notado nada y siguen protegidos. Es una ironía total que un parche destinado a reforzar la seguridad acabe impidiendo que los usuarios activen una de las protecciones más potentes del sistema. Microsoft ya ha admitido el problema, pero mientras llega la solución definitiva, nos ha dejado con mitigaciones temporales que no son precisamente para usuarios novatos.
Cómo solucionar el bloqueo del interruptor (Soluciones técnicas)
Si te encuentras en la situación de no poder activar el SAC, existen dos caminos principales, aunque ambos requieren entrar en las entrañas del sistema. La opción más directa para un usuario individual es modificar el Registro de Windows. Para ello, debes abrir el Símbolo del sistema (CMD) como administrador y ejecutar dos comandos específicos que añaden valores DWORD en la ruta HKLMSYSTEMCurrentControlSetPoliciesMicrosoftFeatureManagementOverrides. Específicamente, se deben crear los valores 2883193997 y 2850574478, asignándoles el dato 1.
Para quienes gestionan entornos empresariales o se sienten cómodos con las Directivas de Grupo, Microsoft ha publicado plantillas administrativas (como la KB5074105) que permiten forzar la activación y habilitar el registro de eventos para diagnosticar fallos. Una vez aplicados estos cambios y reiniciado el equipo, el interruptor debería volver a estar operativo.
Trucos para ejecutar apps legítimas sin desactivar la seguridad
A veces no queremos apagar el SAC, sino que simplemente queremos que Windows deje de molestar con un instalador que sabemos que es seguro. Antes de desactivar todo, prueba a hacer clic derecho sobre el archivo, ve a Propiedades y, si aparece la casilla Desbloquear en la pestaña General, márcala. Esto elimina la marca de «archivo de internet» y suele saltarse muchos bloqueos.
Otra táctica efectiva es mover el instalador a una ruta sencilla, como C:\\Temp, y ejecutarlo como administrador. Si el problema persiste y estás absolutamente seguro del origen del software, puedes añadir una exclusión específica en Windows Defender para esa carpeta, aunque lo ideal es borrar la exclusión una vez terminada la instalación para no dejar la puerta abierta a intrusos.
El futuro del Smart App Control y la reinstalación limpia
Hasta hace poco, una de las quejas más grandes era que, si desactivabas el SAC, la única forma de recuperarlo era reinstalar Windows desde cero. Microsoft justificaba esto diciendo que necesitaba un sistema «limpio» para evaluar la seguridad. Sin embargo, hay luz al final del túnel: se ha confirmado que para 2026 llegará una actualización que permitirá activar y desactivar la función libremente sin necesidad de formatear.
Esta funcionalidad ya se está probando en los canales de Windows Insider (como la Build 26220.7070), donde ya existe un interruptor flexible. Mientras tanto, la recomendación es no desactivar la protección a la ligera si ya la tienes activa, ya que podrías acabar en el grupo de usuarios afectados por el fallo del interruptor gris.
En definitiva, lidiar con el Smart App Control requiere paciencia y, a veces, un poco de mano técnica con el registro del sistema para saltarse los errores de las actualizaciones mensuales. Lo más prudente es mantener el software actualizado, verificar siempre las firmas digitales de lo que descargamos y, si el sistema nos bloquea algo, intentar el desbloqueo manual de archivos antes de recurrir a medidas drásticas que comprometan la seguridad del equipo.