Microsoft annuncia la possibilità di disabilitare il controllo intelligente delle app in Windows 11 senza reinstallazione

Microsoft ha annunciato che ora gli utenti possono attivare o disattivare Smart App Control in qualsiasi momento senza dover eseguire un’installazione pulita di Windows. Questa funzionalità è accessibile da Sicurezza di Windows > Controllo app e browser > Smart App Control. Una volta attivato, Smart App Control continua a bloccare le applicazioni non attendibili o potenzialmente pericolose. Tuttavia, è importante notare che questa funzionalità è ancora in fase di test e non è ancora disponibile negli ambienti di produzione.

Secondo Microsoft, questa modifica è stata apportata in risposta al feedback degli utenti, consentendo loro una maggiore flessibilità nella gestione di Smart App Control senza la drastica necessità di reinstallare il sistema operativo. Il lancio ufficiale di questa funzionalità è previsto per il 2026, ed è attualmente in fase di sperimentazione nell’ambito del Programma Windows Insider.

In precedenza, se un utente sceglieva di disattivare Smart App Control, il sistema bloccava definitivamente la funzionalità, richiedendo un ripristino completo del sistema o un’installazione pulita per riattivarla. Questo si è rivelato problematico per coloro che riscontravano che Smart App Control bloccava software legittimi, costringendoli a rinunciare alla funzionalità o a sopportare il disagio di applicazioni non funzionanti.

Smart App Control funge da misura protettiva per Windows 11, con l’obiettivo di impedire l’esecuzione di applicazioni rischiose valutandole in base ai servizi di intelligence delle app e alle regole di integrità di Microsoft. Blocca tutte le applicazioni sconosciute, non firmate o sospette, migliorando così la sicurezza complessiva del sistema contro malware, applicazioni potenzialmente indesiderate e vulnerabilità zero-day.

Tuttavia, la funzionalità di Smart App Control ha posto delle sfide a molti utenti, un fatto che Microsoft ha ora riconosciuto. Sebbene questo aggiornamento non modifichi i tipi di applicazioni che Smart App Control bloccherà, elimina la penalità persistente di non poterlo riattivare dopo una disattivazione.

Comprendere i limiti precedenti di Smart App Control

Fino a questo recente aggiornamento, Smart App Control si basava su un rigido framework operativo che offriva poca flessibilità. Microsoft aveva impostato la funzionalità in modo che funzionasse esclusivamente su un sistema Windows 11 appena installato o dopo un ripristino completo. Se gli utenti effettuavano l’aggiornamento da una versione precedente di Windows, Smart App Control veniva disabilitato per impostazione predefinita. Inoltre, durante un’installazione pulita, il sistema operativo determinava se mantenere Smart App Control abilitato o disabilitato in quel momento.

Impostazioni di controllo app intelligente — Per impostazione predefinita, le impostazioni di Smart App Control rimangono disattivate finché non si verifica un ripristino o una reinstallazione.

Dopo l’installazione, Smart App Control è entrato in quella che viene definita modalità di valutazione. Durante questa fase, che dura circa una settimana, ha monitorato silenziosamente il comportamento degli utenti, valutando quali applicazioni venivano utilizzate e se rispettavano i criteri Microsoft per un utilizzo sicuro. Nessuna applicazione è stata bloccata durante questo periodo.

Se ritenuto idoneo, Smart App Control passava alla modalità Attiva o Imponibile, iniziando a bloccare le applicazioni sconosciute o non firmate. Purtroppo, non c’erano opzioni per eseguire applicazioni bloccate o aggiungere eccezioni per app: un programma superava la valutazione di Microsoft o veniva completamente escluso dall’esecuzione.

Errore pop-up da Smart App Control — Credito: Reddit

Inoltre, disabilitare Smart App Control anche una sola volta comportava la disattivazione permanente di quell’installazione di Windows, senza alcun preavviso. L’unica soluzione era reinstallare completamente o resettare il sistema operativo.

Questa limitazione ha colpito in particolare sviluppatori, giocatori e utenti esperti, i cui strumenti spesso rimanevano non firmati o richiedevano aggiornamenti frequenti. Numerosi utenti hanno espresso lamentele su Reddit in merito al blocco di applicazioni legittime da parte di Smart App Control.

Impatti reali del controllo delle app intelligenti

Un incidente degno di nota ha coinvolto un utente che ha segnalato che Smart App Control aveva inaspettatamente bloccato Streamer.bot, uno strumento di automazione dello streaming ampiamente utilizzato che in precedenza funzionava senza problemi nonostante i suoi eseguibili firmati. In una svolta piuttosto ironica degli eventi, il supporto Microsoft ha suggerito all’utente di disattivare Smart App Control, lasciandolo scoraggiato dal fatto che la disattivazione completa fosse l’unica soluzione offerta.

È fondamentale distinguere tra Smart App Control e altre funzionalità di protezione Microsoft, come SmartScreen o il tradizionale scanner di file di Windows Defender. Mentre Microsoft Defender Antivirus funziona come motore antivirus standard, Microsoft Defender SmartScreen affronta principalmente le minacce online avvisando gli utenti di siti web e file rischiosi in base alla loro reputazione e ai dati provenienti dai database di phishing.

Microsoft Defender SmartScreen in azione.

Smart App Control rappresenta un nuovo livello di sicurezza proattivo introdotto in Windows 11 22H2, che sfrutta l’intelligenza delle app di Microsoft e il sistema di integrità del codice di Windows per bloccare l’esecuzione di applicazioni potenzialmente pericolose prima ancora del loro avvio.

Ciò significa che se un’applicazione viene contrassegnata come non attendibile da Smart App Control, né SmartScreen né Defender ne consentiranno l’esecuzione. Senza opzioni per una whitelist o eccezioni, in precedenza gli utenti dovevano disattivare l’intera funzionalità per procedere con le loro attività, almeno fino ad ora.

Abilitazione o disabilitazione del controllo intelligente delle app in Windows 11

In Windows 11 Build 26220.7070, attualmente riservata ai tester Windows Insider, gli utenti possono facilmente attivare Smart App Control senza dover reinstallare il sistema operativo.

Se un’applicazione attendibile è bloccata, è sufficiente accedere a Sicurezza di Windows > Controllo app e browser > Controllo app intelligente, disattivarlo, procedere con l’installazione o l’esecuzione e quindi riattivarlo. Ad esempio, se uno script di installazione è contrassegnato come non attendibile, la disattivazione temporanea di Controllo app intelligente consentirà di completare l’installazione e ripristinarla immediatamente dopo. Altre misure di protezione come Defender e SmartScreen rimarranno attive durante questo processo.

Sebbene non sia ancora stata implementata una whitelist o un’opzione per l’override delle singole app, questo aggiornamento elimina il timore di disabilitare definitivamente Smart App Control a causa della sperimentazione da parte degli utenti. Di conseguenza, per coloro che in precedenza lo avevano disattivato per frustrazione, questa modifica ne rivitalizza l’utilità.

Questo aggiornamento potrebbe non essere rivoluzionario, ma rappresenta una soluzione molto necessaria per chiunque abbia riscontrato l’interruzione di strumenti critici da parte di Smart App Control in momenti poco opportuni. Francamente, funzionalità come questa avrebbero dovuto essere incluse fin dall’inizio, poiché la visione originale di Smart App Control era certamente promettente. Tuttavia, l’esecuzione iniziale ha inizialmente costretto molti utenti a una situazione di “tutto o niente”, portando gamer, streamer e utenti esperti a disattivarlo a tempo indeterminato o a tornare a Windows 10.

In definitiva, la nuova opzione implementata per attivare e disattivare Smart App Control senza reinstallare il sistema operativo fornisce un livello di sanità mentale che gli utenti ricercavano da tempo.

Fonte e immagini