L'aggiornamento KB5127648 per Windows 11 impedisce di riattivare il Controllo app intelligente. Ecco le procedure Microsoft per ripristinarlo.
L'aggiornamento cumulativo di sicurezza di ottobre 2026 per Windows 11 (KB5127648) ha introdotto un'anomalia: rende impossibile riattivare la funzione Controllo app intelligente (Smart App Control) sui dispositivi in cui era stata disattivata. Se nella vostra azienda riscontrate il problema di kb5127648 smart app control bloccato, è necessario applicare le soluzioni temporanee fornite da Microsoft tramite Registro di sistema o Criteri di gruppo in attesa di una patch definitiva.
Sintomi e sistemi coinvolti dall'aggiornamento KB5127648
L'anomalia si manifesta all'interno dell'applicazione Sicurezza di Windows, nella sezione Controllo delle app e del browser. L'interruttore per attivare la funzione risulta non selezionabile. Microsoft documenta ufficialmente la condizione con questo messaggio:
"After installing this update, some devices might be unable to turn on Smart App Control in the Windows Security app if it has been turned off. On affected devices, the option to turn on Smart App Control might be grayed out."
Il problema riguarda esclusivamente i dispositivi su cui la protezione era stata precedentemente disattivata. I computer con la funzione già attiva prima dell'installazione mantengono la protezione operativa. L'anomalia non è associata ad alcuna vulnerabilità (CVE), ma è un difetto di funzionamento del sistema operativo che coinvolge le seguenti versioni di Windows 11:
- Versione 24H2 (OS Build 26100.9711)
- Versione 25H2 (OS Build 26200.9711)
- Versione 26H2 (OS Build 26300.9711)
Impatto sulle difese aziendali
Il Controllo app intelligente è un meccanismo basato sull'infrastruttura cloud di Microsoft che blocca l'esecuzione di file, script e programmi privi di firma valida o di una reputazione accertata. L'impossibilità di riattivarlo espone le nuove postazioni di lavoro, o i computer appena ripristinati, alla mancanza di questo livello di difesa preventiva contro il software dannoso.
Come ripristinare il Controllo app intelligente bloccato
Microsoft ha confermato che il problema verrà risolto in un prossimo aggiornamento, ma non ha ancora comunicato una data di rilascio. Nel frattempo, i reparti IT possono applicare due procedure ufficiali di ripristino temporaneo.
Procedura 1: Modifica al Registro di sistema (singola postazione)
Questa soluzione è adatta per interventi su singole macchine:
- Aprire il Prompt dei comandi con privilegi di amministratore.
- Eseguire i seguenti comandi per inserire i valori correttivi (si consiglia sempre un backup preventivo del registro):
reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2883193997 /t REG_DWORD /d 1 /freg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2850574478 /t REG_DWORD /d 1 /f - Riavviare il computer.
- Verificare nell'applicazione Sicurezza di Windows che il selettore sia nuovamente attivo.
Procedura 2: Criteri di gruppo (ambienti gestiti e domini aziendali)
Per le reti strutturate, è possibile distribuire la correzione in modo centralizzato:
- Scaricare e installare sui controller di dominio i modelli speciali forniti da Microsoft:
KB5074105 261015_19222 Feature Preview(per ripristinare la funzionalità) eKB5074105 261015_19221 Feature Preview(per abilitare la registrazione diagnostica). - Nell'Editor dei Criteri di gruppo, posizionarsi in: Configurazione computer > Modelli amministrativi > Windows 11, versione 24H2, 25H2, 26H2.
- Impostare entrambe le voci su Abilitato.
- Riavviare i client interessati per applicare la nuova configurazione.
Verificate sui dispositivi Windows 11 recentemente configurati in azienda se la funzione risulta attiva o se richiede l'intervento manuale.
