Smart App Control è tornato operativo su gran parte dei sistemi Windows 11. Microsoft ha risolto il problema che, dopo l’installazione dell’aggiornamento KB5127648 distribuito il 13 ottobre, impediva agli utenti di riattivare la funzione di sicurezza integrata. L’opzione risultava grigia e non selezionabile nell’app Sicurezza di Windows, bloccando di fatto la protezione sui dispositivi dove era stata precedentemente disabilitata.
La feature, che si avvale dei servizi di integrità del codice e intelligenza artificiale di Microsoft per bloccare app e binari potenzialmente dannosi in sinergia con SmartScreen e Defender, restava invece attiva e funzionante sui sistemi dove era già configurata prima dell’aggiornamento. Il problema interessava specificamente Windows 11 24H2 e versioni successive.
La soluzione ufficiale e i workaround temporanei
La correzione ufficiale è arrivata il 28 ottobre con il rilascio dell’aggiornamento preview KB5127936. Microsoft ha confermato che l’update risolve il bug per i dispositivi con Windows 11 25H2 e 26H2, eliminando la necessità di applicare workaround manuali. L’azienda invita comunque a installare gli aggiornamenti di sicurezza più recenti, che includono questa e altre correzioni critiche.
Per chi non può o non vuole installare il preview update – in particolare gli amministratori di sistema in ambienti enterprise – Microsoft ha fornito due vie di uscita temporanee. La prima prevede la modifica manuale del registro di sistema con due comandi da eseguire come amministratore:
reg add “HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides” /v 2883193997 /t REG_DWORD /d 1 /f
e
reg add “HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides” /v 2850574478 /t REG_DWORD /d 1 /f
seguiti dal riavvio del dispositivo.
In alternativa, è possibile distribuire pacchetti Group Policy dedicati (KB5074105 261015_19222 e 261015_19221) per versioni 24H2, 25H2 e 26H2.
L’aggiornamento KB5127936 risolve anche altri problemi emersi di recente, tra cui gli errori di Remote Desktop legati alla funzione di protezione amministratore e i malfunzionamenti di Always On VPN causati dagli aggiornamenti cumulativi di settembre 2026. Gli utenti su Windows 11 24H2, invece, dovranno ancora affidarsi ai workaround, in attesa di una soluzione definitiva nei prossimi aggiornamenti.