A atualização de segurança KB5127648 do Windows 11 trouxe um efeito colateral que pode impedir usuários de ativar o Controle Inteligente de Aplicativos (Smart App Control), recurso importante para bloquear programas potencialmente perigosos. O problema afeta alguns dispositivos com Windows 11 24H2, 25H2 e 26H2 nos quais a proteção estava desativada antes da instalação do pacote.
A Microsoft reconheceu a falha na documentação oficial da atualização de outubro de 2026 e publicou duas alternativas temporárias: modificar valores no Registro do Windows por meio do Prompt de Comando ou aplicar políticas específicas em ambientes corporativos. A empresa informou que trabalha em uma correção definitiva, ainda sem uma data confirmada na documentação consultada.
O caso merece atenção de administradores de TI e usuários avançados porque envolve uma configuração de segurança do próprio sistema operacional. A seguir, veja como identificar o problema, aplicar a solução recomendada e reduzir os riscos durante o período de espera pela correção oficial.
O que é o Controle Inteligente de Aplicativos e o que deu errado
O Controle Inteligente de Aplicativos, conhecido como Smart App Control, é um recurso de segurança integrado ao aplicativo Segurança do Windows. Ele utiliza serviços de inteligência de aplicativos e mecanismos de integridade de código para ajudar a bloquear programas potencialmente maliciosos ou considerados não confiáveis.
A ferramenta trabalha em conjunto com outras camadas de proteção, como o Microsoft Defender e o Microsoft SmartScreen, para dificultar a execução de softwares perigosos. Isso é especialmente relevante em computadores usados para trabalho, navegação na internet e instalação frequente de aplicativos.
O problema introduzido pela KB5127648 não significa que o recurso tenha sido desativado em todos os computadores. Segundo a Microsoft, a falha afeta dispositivos nos quais o Controle Inteligente de Aplicativos já estava desligado antes da instalação da atualização.
Nessas máquinas, a opção para ativar o recurso pode aparecer acinzentada e indisponível nas configurações de segurança. O usuário encontra a opção, mas não consegue mudar seu estado pela interface convencional.
Há uma distinção importante: computadores que já estavam com o Smart App Control ativado continuam protegidos e não são afetados por esse problema específico. Portanto, não há motivo para presumir que a atualização tenha desligado automaticamente a proteção em todos os sistemas.
A falha foi documentada para o Windows 11 nas versões 24H2, 25H2 e 26H2. A Microsoft ainda não publicou, no aviso consultado, uma correção definitiva para esse comportamento.
Como resolver o problema do Controle Inteligente de Aplicativos no Windows 11
A Microsoft disponibilizou duas alternativas para recuperar a possibilidade de ativar o Smart App Control. A primeira utiliza comandos de Registro e pode ser aplicada diretamente no computador afetado. A segunda é voltada a administradores que gerenciam dispositivos corporativos por meio de políticas de grupo.
Antes de começar, confirme se a máquina recebeu a atualização KB5127648 e se a opção realmente está indisponível. Também é recomendável verificar o estado atual do recurso em Segurança do Windows.
Solução pelo Prompt de Comando e pelo Registro
O procedimento recomendado pela Microsoft altera dois valores na área de políticas do Registro. Como essa operação modifica configurações internas do Windows, faça um backup do Registro antes de prosseguir e utilize uma conta com privilégios administrativos.
Siga estas etapas:
- Abra o menu Iniciar e digite
cmdna pesquisa do Windows. - Clique com o botão direito em Prompt de Comando e selecione Executar como administrador.
- Execute o primeiro comando abaixo:
reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2883193997 /t REG_DWORD /d 1 /f4. Em seguida, execute o segundo comando:
reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2850574478 /t REG_DWORD /d 1 /f5. Depois que os dois comandos forem executados, reinicie o computador para aplicar a alteração.
Os comandos criam ou atualizam dois valores do tipo REG_DWORD, definindo ambos como 1 no caminho indicado pela Microsoft. Essa é uma mitigação específica para a falha da KB5127648, não uma recomendação para alterar indiscriminadamente outras chaves do Registro.
Após reiniciar, abra Segurança do Windows, entre na área de controle de aplicativos e navegador e verifique se a opção do Controle Inteligente de Aplicativos pode ser ativada.
Se o problema persistir, confirme se os comandos foram executados em um terminal elevado e se as políticas locais ou corporativas não estão interferindo na configuração.
Solução por Política de Grupo (GPO) para administradores de TI
Em organizações que administram vários computadores, aplicar a mitigação por Política de Grupo (GPO) pode ser mais adequado do que executar comandos manualmente em cada dispositivo.
A Microsoft disponibilizou dois pacotes especiais de políticas para Windows 11 24H2, 25H2 e 26H2. Os administradores devem instalar ambos: um permite habilitar o Smart App Control, enquanto o outro garante a disponibilidade de registros de diagnóstico úteis para investigar possíveis problemas.
O procedimento geral é o seguinte:
- Acesse a documentação oficial da KB5127648 e localize os dois downloads de políticas especiais identificados como Download #1 e Download #2.
- Instale os dois pacotes em um ambiente de teste antes de distribuí-los para toda a organização.
- Abra o Editor de Política de Grupo ou utilize a ferramenta de gerenciamento corporativo adotada pela equipe.
- Navegue até Configuração do Computador > Modelos Administrativos e localize as configurações fornecidas pelos pacotes para Windows 11 24H2 e 25H2.
- Configure as duas políticas como Habilitadas.
- Reinicie os dispositivos para aplicar as configurações.
A Microsoft informa que ambas as políticas devem estar instaladas e habilitadas para que a mitigação funcione conforme esperado. Como os nomes e caminhos específicos dependem dos modelos fornecidos nos pacotes, consulte a documentação correspondente antes de aplicar as configurações em larga escala.
Em ambientes corporativos, registre a alteração, valide o resultado em um grupo piloto e mantenha o procedimento documentado para facilitar a reversão quando a correção definitiva estiver disponível.
Outros problemas recentes nas atualizações do Windows 11
O problema do Smart App Control se soma a outras falhas reconhecidas pela Microsoft durante o ciclo recente de atualizações do Windows 11.
Entre elas estão dificuldades de conexão pela Área de Trabalho Remota em determinados dispositivos com a Proteção do Administrador ativada. Usuários sem privilégios administrativos podem receber o erro 0xC000000D, relacionado à validação de um token. Para esse caso, a Microsoft orienta administradores a desativar temporariamente a Proteção do Administrador nos dispositivos afetados, por meio das políticas apropriadas.
Também houve problemas com conexões Always On VPN, incluindo falhas de conexão e sessões que permaneciam presas no estado de conexão. A atualização KB5127648 está entre os pacotes que corrigem esse problema específico.
Esses casos reforçam a importância de testar atualizações cumulativas em ambientes controlados, principalmente quando elas afetam estações de trabalho, acesso remoto ou ferramentas de segurança. Embora as atualizações sejam essenciais para corrigir vulnerabilidades, seus efeitos colaterais também precisam fazer parte do planejamento de manutenção.
Conclusão e recomendações
A falha da atualização KB5127648 demonstra como um pacote de segurança pode introduzir problemas em recursos importantes do Windows 11. Neste caso, o impacto está concentrado na possibilidade de ativar o Controle Inteligente de Aplicativos em determinados dispositivos, enquanto computadores que já utilizavam a proteção continuam cobertos pelo recurso.
Até que a Microsoft disponibilize uma correção definitiva, usuários afetados podem recorrer aos comandos de Registro, enquanto administradores de TI podem utilizar os pacotes de Política de Grupo indicados na documentação oficial.
A recomendação é seguir os procedimentos publicados pela Microsoft, realizar backups antes de modificar o Registro e testar as alterações antes de distribuí-las em ambientes corporativos. Também vale acompanhar as próximas atualizações do Windows para identificar quando a mitigação temporária poderá ser substituída por uma correção oficial.
