- Il bug dell'aggiornamento KB5127648 impedisce l'attivazione di Smart App Control sui dispositivi in cui era disabilitato.
- Esistono soluzioni temporanee che utilizzano i comandi del Registro di sistema di Windows per ripristinare l'accesso all'interruttore di sicurezza.
- È possibile eseguire applicazioni bloccate sbloccando manualmente le proprietà dei file o utilizzando percorsi temporanei.
- Microsoft implementerà un aggiornamento che consentirà di attivare e disattivare il SAC senza dover reinstallare il sistema.
Se dopo aver cliccato sul pulsante di aggiornamento di Windows 11 avete scoperto che Smart App Control (SAC) non funziona correttamente, o peggio, che l'interruttore per attivarlo è disattivato e non potete fare nulla, non siete i soli. Questa funzionalità, che funge da guardiano per impedire l'accesso al PC a software dannosi o non firmati, ha causato non pochi problemi ultimamente, soprattutto dopo alcune patch di sicurezza che, ironia della sorte, hanno compromesso proprio lo strumento che avrebbero dovuto proteggere.
La sensazione è un po' frustrante perché, mentre per alcuni il sistema blocca applicazioni perfettamente legittime, per altri l'opzione di attivazione è diventata inutilizzabile . Analizziamo cosa sta succedendo, perché Microsoft ci ha messo in questa situazione e, soprattutto, quali passi si possono intraprendere per riprendere il controllo della propria sicurezza senza dover gettare la spugna e formattare il computer.
Cos'è esattamente Smart App Control e perché blocca le mie app?
Innanzitutto, è importante capire che il SAC (Safety Advisory Center) non è un ottimizzatore di velocità, bensì un livello di sicurezza basato sul cloud . Il suo compito è analizzare la reputazione dei file eseguibili e verificare che dispongano di una firma digitale valida e aggiornata. Se Windows non è in grado di confermare che il programma è sicuro, o se la firma è scaduta, il sistema lo blocca a scopo precauzionale.
Questo può accadere anche con programmi che si utilizzano da anni. Il problema si presenta quando lo sviluppatore non aggiorna i certificati di sicurezza o quando il programma di installazione è diverso dal file eseguibile principale. In questi casi, il sistema interpreta la situazione come una possibile manomissione del file e, per precauzione, visualizza il fastidioso messaggio che l'applicazione è stata bloccata dall'amministratore.
Il caos dell'aggiornamento di ottobre e l'errore KB5127648
È qui che le cose si complicano. L'aggiornamento di sicurezza KB5127648 ha causato un bug molto specifico nelle versioni 24H2 e successive. In pratica, se avevate disabilitato Smart App Control, dopo aver installato la patch scoprirete che l'interruttore è bloccato (in grigio) e non potete riattivarlo nel solito modo.
La cosa strana è che chi aveva già attivato questa funzione non si è accorto di nulla e continua a essere protetto. È un paradosso che una patch pensata per rafforzare la sicurezza finisca per impedire agli utenti di attivare una delle protezioni più potenti del sistema. Microsoft ha già riconosciuto il problema, ma in attesa di una soluzione definitiva, ci ha lasciato con delle soluzioni temporanee che non sono certo adatte agli utenti meno esperti.
Come sbloccare un interruttore (Soluzioni tecniche)
Se non riesci ad attivare il Centro assistenza clienti (SAC), ci sono due percorsi principali, anche se entrambi richiedono l'accesso ai componenti interni del sistema. L'opzione più diretta per un singolo utente è modificare il registro di WindowsPer fare ciò, è necessario aprire il Prompt dei comandi (CMD) come amministratore ed eseguire due comandi specifici che aggiungono valori DWORD al percorso HKLMSYSTEMCurrentControlSetPoliciesMicrosoftFeatureManagementOverridesNello specifico, i valori devono essere creati. 2883193997 e 2850574478, assegnando loro i dati 1.
Per chi gestisce ambienti aziendali o ha familiarità con i Criteri di gruppo , Microsoft ha rilasciato modelli amministrativi (come KB5074105) che consentono di forzare l'attivazione e abilitare la registrazione degli eventi per la risoluzione dei problemi. Una volta applicate queste modifiche e riavviato il computer, lo switch dovrebbe tornare a funzionare.
Trucchi per eseguire app legittime senza disabilitare la sicurezza
A volte non vogliamo disabilitare il Centro di installazione sicura (SAC), ma semplicemente desideriamo che Windows smetta di proporci programmi di installazione che sappiamo essere sicuri. Prima di disabilitare tutto, provate a fare clic con il pulsante destro del mouse sul file , selezionare Proprietà e, se l'opzione "Sblocca " compare nella scheda Generale, spuntatela. Questo rimuove il contrassegno "File Internet" e spesso aggira molti blocchi.
Un'altra tattica efficace consiste nello spostare il programma di installazione in una posizione più semplice, come C:\Temp , ed eseguirlo come amministratore. Se il problema persiste e si è assolutamente certi dell'origine del software, è possibile aggiungere un'eccezione specifica in Windows Defender per quella cartella, anche se idealmente sarebbe opportuno rimuovere l'eccezione una volta completata l'installazione per evitare di lasciare la porta aperta agli intrusi.
Il futuro di Smart App Control e della reinstallazione pulita
Fino a poco tempo fa, una delle maggiori critiche riguardava il fatto che, una volta disabilitato il Centro operativo di sicurezza (SAC), l'unico modo per riattivarlo era reinstallare Windows da zero . Microsoft giustificava questa scelta affermando di aver bisogno di un sistema "pulito" per valutare la sicurezza. Tuttavia, si intravede una soluzione: è stato confermato che nel 2026 arriverà un aggiornamento che consentirà agli utenti di attivare e disattivare liberamente la funzionalità senza dover formattare il computer.
Questa funzionalità è già in fase di test nei canali Windows Insider (come la build 26220.7070), dove è già presente un interruttore flessibile. Nel frattempo, si raccomanda di non disabilitare la protezione con leggerezza se è già attiva, poiché si potrebbe finire tra gli utenti interessati dal bug dell'interruttore grigio.
In definitiva, gestire Smart App Control richiede pazienza e, a volte, una certa competenza tecnica con il registro di sistema per aggirare gli errori negli aggiornamenti mensili. La cosa più saggia da fare è mantenere il software aggiornato, verificare sempre le firme digitali dei download e, se il sistema blocca qualcosa, provare a sbloccare manualmente i file prima di ricorrere a misure drastiche che potrebbero compromettere la sicurezza del dispositivo.