- A atualização KB5127648 apresenta um bug que impede a ativação do Controle Inteligente de Aplicativos em dispositivos onde essa função estava desativada.
- Existem soluções temporárias que utilizam comandos do Registro do Windows para recuperar o acesso à chave de segurança.
- É possível executar aplicativos bloqueados desbloqueando manualmente as propriedades do arquivo ou usando caminhos temporários.
- A Microsoft implementará uma atualização que permitirá ativar e desativar o SAC sem a necessidade de reinstalar o sistema.
Se, após clicar no botão de atualização do Windows 11, você perceber que o Controle Inteligente de Aplicativos (SAC) está apresentando problemas ou, pior ainda, que a opção para ativá-lo está desativada e você não consegue fazer nada, saiba que não está sozinho. Esse recurso, que atua como um guardião para impedir que softwares maliciosos ou não assinados entrem no seu computador, tem causado muitos problemas ultimamente, principalmente após a aplicação de certas atualizações de segurança que, ironicamente, acabaram por quebrar a própria ferramenta que deveriam proteger.
A sensação é um pouco frustrante porque, enquanto para alguns o sistema bloqueia aplicativos perfeitamente legítimos, para outros a opção de ativação se tornou inutilizável . Vamos analisar o que está acontecendo, por que a Microsoft nos colocou nessa situação e, principalmente, quais medidas você pode tomar para recuperar o controle da sua segurança sem ter que jogar a toalha e formatar o computador.
O que exatamente é o Smart App Control e por que ele está bloqueando meus aplicativos?
Para começar, é importante entender que o SAC (Centro de Consultoria de Segurança) não é um otimizador de velocidade, mas sim uma camada de segurança baseada na nuvem . Sua função é analisar a reputação dos executáveis e verificar se eles possuem uma assinatura digital válida e atualizada. Se o Windows não puder confirmar que o programa é seguro, ou se a assinatura expirou, o sistema o bloqueia como medida de precaução.
Isso pode acontecer mesmo com programas que você usa há anos. O problema surge quando o desenvolvedor não atualiza os certificados de segurança ou quando o instalador difere do executável principal. Nesses casos, o sistema interpreta isso como uma possível adulteração do arquivo e decide que é melhor não correr riscos, exibindo a mensagem incômoda de que o aplicativo foi bloqueado pelo administrador.
O caos da atualização de outubro e o erro KB5127648
É aqui que as coisas ficam complicadas. A atualização de segurança KB5127648 causou um bug muito específico nas versões 24H2 e posteriores. Basicamente, se você tinha o Controle Inteligente por Aplicativo desativado, após instalar a atualização, você verá que o interruptor está bloqueado (acinzentado) e não poderá reativá-lo da maneira usual.
O mais estranho é que quem já tinha a função ativada não notou nada e continua protegido. É uma completa ironia que uma atualização destinada a reforçar a segurança acabe impedindo os usuários de ativar uma das proteções mais poderosas do sistema. A Microsoft já reconheceu o problema, mas enquanto aguardamos uma solução definitiva, nos deixou com soluções paliativas temporárias que não são exatamente adequadas para usuários iniciantes.
Como consertar um interruptor travado (Soluções técnicas)
Se você não conseguir ativar a Central de Atendimento ao Cliente (SAC), existem dois caminhos principais, embora ambos exijam acesso aos componentes internos do sistema. A opção mais direta para um usuário individual é modificar o registro do WindowsPara isso, você deve abrir o Prompt de Comando (CMD) como administrador e executar dois comandos específicos que adicionam valores DWORD ao caminho. HKLMSYSTEMCurrentControlSetPoliciesMicrosoftFeatureManagementOverridesEspecificamente, os valores devem ser criados. 2883193997 e 2850574478, atribuindo-lhes os dados 1.
Para quem gerencia ambientes corporativos ou está familiarizado com a Política de Grupo , a Microsoft disponibilizou modelos administrativos (como o KB5074105) que permitem forçar a ativação e habilitar o registro de eventos para solução de problemas. Após a aplicação dessas alterações e a reinicialização do computador, o switch deverá voltar a funcionar.
Truques para executar aplicativos legítimos sem desativar a segurança
Às vezes, não queremos desativar o SAC (Centro de Instalação Segura), mas simplesmente queremos que o Windows pare de nos incomodar com um instalador que sabemos ser seguro. Antes de desativar tudo, tente clicar com o botão direito do mouse no arquivo , acessar Propriedades e, se a opção "Desbloquear " aparecer na guia Geral, marque-a. Isso remove a marcação de "Arquivo da Internet" e, muitas vezes, contorna vários bloqueios.
Outra tática eficaz é mover o instalador para um local simples, como C:\Temp , e executá-lo como administrador. Se o problema persistir e você tiver certeza absoluta da origem do software, poderá adicionar uma exclusão específica no Windows Defender para essa pasta. O ideal, porém, é remover a exclusão após a conclusão da instalação para evitar deixar a porta aberta para invasores.
O futuro do controle inteligente por aplicativos e da reinstalação limpa.
Até recentemente, uma das maiores reclamações era que, se você desativasse a Central de Ações de Segurança (SAC), a única maneira de reativá-la era reinstalando o Windows do zero . A Microsoft justificava isso dizendo que precisava de um sistema "limpo" para avaliar a segurança. No entanto, há uma luz no fim do túnel: foi confirmado que uma atualização chegará em 2026, permitindo que os usuários ativem e desativem o recurso livremente, sem precisar formatar o computador.
Este recurso já está sendo testado nos canais Windows Insider (como na Build 26220.7070), onde já existe uma opção para ativar/desativar a proteção. Enquanto isso, recomenda-se não desativar a proteção levianamente se ela já estiver ativada, pois você pode acabar entre os usuários afetados pelo bug da opção "cinza".
Em última análise, lidar com o Smart App Control exige paciência e, às vezes, um pouco de conhecimento técnico sobre o registro do sistema para contornar erros nas atualizações mensais. A conduta mais sensata é manter seu software atualizado, sempre verificar as assinaturas digitais dos seus downloads e, se o sistema bloquear algo, tentar desbloquear os arquivos manualmente antes de recorrer a medidas drásticas que possam comprometer a segurança do seu dispositivo.