Windows 11
Atualização de outubro do Windows 11 impede alguns PC de voltar a ligar o Controlo Inteligente de Aplicações
Depois de instalar a KB5127648, há computadores em que o interruptor desta proteção fica cinzento e não deixa reativá-la. Quem a tem ligada não perde nada. A Microsoft ainda não tem correção, mas já indicou dois caminhos alternativos, pensados sobretudo para empresas.
A atualização de segurança de outubro do Windows 11 trouxe um efeito secundário numa das proteções do sistema. A Microsoft acrescentou à página de suporte da KB5127648, lançada a 13 de outubro, um problema conhecido: em alguns computadores deixa de ser possível ligar o Controlo Inteligente de Aplicações (Smart App Control, em inglês) na app Segurança do Windows. O caso foi noticiado pelo BleepingComputer e afeta o Windows 11 nas versões 24H2, 25H2 e 26H2.
O que está a acontecer
Nos equipamentos afetados, a opção para ativar esta proteção aparece a cinzento e não reage. A falha só se manifesta em PC onde o Controlo Inteligente de Aplicações estava desligado antes da atualização. A Microsoft garante que, onde a proteção já estava ativa, nada muda e o computador continua protegido.
A empresa diz que está a trabalhar numa correção e que a vai incluir numa próxima atualização, sem adiantar uma data. Até lá, propõe duas alternativas. A primeira é alterar o registo do Windows com dois comandos, introduzidos numa Linha de Comandos aberta como administrador, seguidos de um reinício. A segunda destina-se a computadores geridos por departamentos de informática e passa por instalar e ativar duas políticas de grupo publicadas pela Microsoft.
Antes de mexer no registo, a própria Microsoft recomenda que faças uma cópia de segurança e saibas como a repor se algo correr mal. Se não precisas de reativar a proteção com urgência, esperar pela correção oficial é o caminho mais seguro.
Para que serve esta proteção
O Controlo Inteligente de Aplicações verifica cada programa que tentas abrir. Primeiro, pergunta a um serviço da Microsoft na cloud se a aplicação é segura. Se a resposta for positiva, deixa-a correr; se o serviço a considerar maliciosa ou potencialmente indesejada, bloqueia-a. Quando o serviço não consegue decidir, o sistema verifica se o programa tem uma assinatura digital válida e trava os que não a têm.
Funciona em conjunto com o antivírus, seja o Microsoft Defender ou outro, e não o substitui. Também não permite criar exceções para uma aplicação específica: ou está ligado para tudo, ou desligado. Por isso, o Windows desliga-o automaticamente em alguns perfis, como programadores e computadores de empresa, para evitar bloqueios constantes. Também fica desligado no modo S e quando o envio de dados de diagnóstico opcionais está desativado.
Antes, depois de desligado, só se voltava a ligar repondo o PC ou reinstalando o Windows. A Microsoft explica nas perguntas frequentes que atualizações recentes passaram a permitir reativá-lo na app Segurança do Windows sem reinstalar, e é precisamente esse passo que a KB5127648 está a bloquear em alguns PC. A nota de suporte não indica quantos equipamentos estão afetados.
