L'aggiornamento di sicurezza di Windows 11 di ottobre 2026, KB5127648, potrebbe impedire ad alcuni utenti di riattivare Smart App Control dopo averlo disattivato.
Il problema riguarda Windows 11 versione 24H2 e successive, secondo le informazioni Microsoft riportate da BleepingComputer il 16 ottobre 2026. Sui sistemi interessati, il controllo nell'app Sicurezza di Windows risulta in grigio, e gli utenti non possono riattivare la protezione dall'interfaccia abituale.
Secondo quanto riportato, Microsoft afferma che i dispositivi su cui Smart App Control era già attivo prima dell'installazione di KB5127648 non sono interessati e restano protetti.
Perché il controllo disattivato è importante
Smart App Control è progettato per bloccare applicazioni e file binari potenzialmente dannosi. Combina i servizi di intelligence delle applicazioni di Microsoft con le funzioni di integrità del codice di Windows e opera insieme a Microsoft Defender e SmartScreen.
L'aggiornamento non disattiva la funzione sui sistemi in cui è già attiva. Il rischio concreto ricade invece su utenti e amministratori che in precedenza l'hanno disattivata e ora devono riattivarla, ma non possono farlo dalla Sicurezza di Windows.
Alla data del 16 ottobre 2026 non era disponibile alcuna correzione definitiva. Microsoft ha fornito procedure temporanee separate per i singoli dispositivi interessati e per i sistemi gestiti dalle aziende.
Soluzione alternativa nel Registro di sistema per i PC interessati
La soluzione alternativa indicata da Microsoft richiede un prompt dei comandi con privilegi elevati. Eseguire entrambi i comandi come amministratore:
reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2883193997 /t REG_DWORD /d 1 /f
reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2850574478 /t REG_DWORD /d 1 /f
Riavviare il computer dopo aver aggiunto i due valori del Registro di sistema.
Questi comandi creano override DWORD nel seguente percorso:
HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides
Opzione dei Criteri di gruppo per gli ambienti gestiti
Per i dispositivi gestiti dalle aziende, Microsoft ha indicato agli amministratori di installare e configurare questi due criteri:
Windows 11, versions 24H2, 25H2, and 26H2 – KB5074105 261015_19222 Feature PreviewWindows 11, versions 24H2, 25H2, and 26H2 – KB5074105 261015_19221 Feature Preview
Entrambe le impostazioni devono essere impostate su Enabled, seguite dal riavvio dei dispositivi interessati. Secondo le indicazioni riportate, i criteri abilitano Smart App Control e attivano la registrazione dei log per la risoluzione dei problemi.
I nomi dei criteri pubblicati si riferiscono alle versioni 24H2, 25H2 e 26H2 di Windows 11. Tuttavia, il percorso riportato nel documento riguarda solo le versioni 24H2 e 25H2; gli amministratori devono quindi tenere conto di questa distinzione quando applicano la misura temporanea.
Finché Microsoft non rilascerà una correzione definitiva, gli utenti con Smart App Control già attivo non devono modificarne lo stato. Chi si trova davanti al controllo in grigio può usare la procedura del Registro di sistema, mentre i parchi macchine gestiti possono applicare i due Criteri di gruppo indicati.
