Microsoft conferma il problema dopo il patch: Smart App Control non si riattiva su alcune macchine
Un aggiornamento straordinario distribuito da Microsoft il 26 ottobre 2026, identificato come KB5134133, ha introdotto un malfunzionamento che in alcuni computer impedisce di riattivare Smart App Control, la funzione di sicurezza di Windows 11 progettata per bloccare l'esecuzione di applicazioni non affidabili. L'anomalia riguarda i dispositivi sui quali il controllo era disabilitato: l'opzione appare nell'interfaccia ma è mostrata in grigio e non può essere selezionata.
Microsoft ha inserito il problema nell'elenco dei problemi noti legati al pacchetto KB5134133, destinato alle release Windows 11 24H2, 25H2 e 26H2. Le build interessate dal pacchetto portano i numeri 26100.9725, 26200.9725 e 26300.9725.
| Componente | Versioni Windows 11 | Build dopo KB5134133 |
|---|---|---|
| Aggiornamento | 24H2 | 26100.9725 |
| Aggiornamento | 25H2 | 26200.9725 |
| Aggiornamento | 26H2 | 26300.9725 |
Microsoft precisa chiaramente che i dispositivi sui quali Smart App Control era già attivo non risultano interessati: in questi casi la protezione continua a funzionare senza interruzioni. Il problema si manifesta solo quando la funzionalità è disattivata e si tenta di riattivarla dopo l'installazione dell'aggiornamento.
Che cosa fare e come si corregge
Per risolvere la situazione Microsoft ha pubblicato una procedura correttiva ufficiale che richiede un intervento tecnico. La società indica due percorsi possibili a seconda del contesto:
- modifica del Registro di sistema sul singolo PC;
- applicazione di una impostazione tramite i criteri di gruppo (Group Policy) negli ambienti gestiti.
La procedura è pensata per amministratori e utenti avanzati: Microsoft fornisce i passaggi specifici nella pagina dei problemi noti relativa all'aggiornamento KB5134133. Poiché l'intervento tocca impostazioni di sistema, è raccomandabile rispettare le istruzioni ufficiali e, negli ambienti aziendali, applicare la correzione tramite strumenti di gestione centralizzata.
Conseguenze e raccomandazioni
Il malfunzionamento non disattiva Smart App Control laddove fosse già attivo, dunque il rischio immediato è circoscritto ai computer in cui la funzionalità è spenta e agli amministratori che intendono abilitarla per aumentare il livello di protezione. In pratica, dopo l'installazione di KB5134133 alcune macchine potrebbero non poter attivare quella barriera aggiuntiva contro app malevole.
Per gli amministratori IT questo significa verificare lo stato di Smart App Control sui dispositivi gestiti e applicare la procedura correttiva di Microsoft quando necessario. Per gli utenti singoli che trovano l'opzione in grigio, la strada indicata è seguire le istruzioni ufficiali o chiedere supporto a personale competente prima di modificare il Registro di sistema.
Infine, trattandosi di un aggiornamento diffuso come misura di sicurezza per la gestione dei certificati digitali attendibili, gli operatori e gli utenti sono invitati a controllare le note di rilascio e la sezione dei problemi noti nella documentazione Microsoft per valutare tempistiche e impatti specifici sulle proprie macchine.