A Microsoft confirmou um problema na atualização de segurança cumulativa de outubro para o Windows 11, a KB5127648. Em alguns equipamentos, deixa de ser possível voltar a ligar o Smart App Control, uma das camadas de proteção contra aplicações maliciosas incluídas no sistema operativo. Segundo o aviso oficial, depois de instalada a atualização, alguns dispositivos podem não conseguir ativar o Smart App Control na aplicação Segurança do Windows se este tiver sido desligado, e a opção pode aparecer acinzentada. Ainda não há correção definitiva, mas a empresa publicou soluções temporárias para administradores.
Resposta rápida: A atualização KB5127648, de 13 de outubro de 2026, pode impedir que o Smart App Control seja reativado no Windows 11 24H2, 25H2 e 26H2 quando estava desligado. Quem já o tinha ligado continua protegido. A Microsoft está a preparar uma correção e, entretanto, propõe uma alteração ao registo ou duas Políticas de Grupo como solução temporária. Não desinstale a atualização, porque inclui correções de segurança.
O que está a falhar
A página de suporte da KB5127648 foi atualizada com um novo problema conhecido. A falha só afeta quem tinha o Smart App Control desligado e o quer voltar a ligar. Nesses equipamentos, o botão aparece bloqueado na secção de controlo de aplicações e do browser. A Microsoft deixa claro que os dispositivos onde o Smart App Control já está ligado não são afetados e continuam protegidos.
A empresa não diz quantos equipamentos estão afetados nem qual é a causa técnica. Diz apenas que está a trabalhar numa solução, que será disponibilizada numa próxima versão.
| Versão do Windows 11 | Compilação (build) com a KB5127648 |
|---|---|
| 24H2 | 26100.9711 |
| 25H2 | 26200.9711 |
| 26H2 | 26300.9711 |
O que é o Smart App Control e porque importa
O Smart App Control controla que aplicações podem ser executadas no Windows 11. Ao contrário de um antivírus tradicional, que procura assinaturas de ameaças conhecidas, decide antes de o programa arrancar se este pode ou não correr. De acordo com a documentação técnica da Microsoft, a funcionalidade impede que os utilizadores executem aplicações maliciosas, bloqueando as que não são de confiança ou não têm assinatura digital. Usa a mesma inteligência artificial na nuvem que o App Control for Business para prever se uma aplicação é segura.
O público-alvo também é relevante. A partir do Windows 11 versão 22H2, o Smart App Control passou a oferecer controlo de aplicações aos consumidores e a algumas pequenas empresas com um conjunto de aplicações mais simples. Nas grandes organizações, o cenário é outro: a funcionalidade fica desativada em dispositivos inscritos em gestão empresarial, e a Microsoft recomenda que essas empresas continuem a usar o App Control for Business.
Durante anos, o Smart App Control teve uma limitação muito criticada: depois de desligado, só voltava a funcionar com uma reinstalação ou reposição completa do Windows. Em 2026, a Microsoft acabou com essa restrição de forma gradual. As notas da atualização de fevereiro já indicavam que a funcionalidade podia ser ligada ou desligada sem uma instalação limpa, através da Segurança do Windows. Por isso, este erro tem um peso particular: afeta precisamente a possibilidade de reativação, que só recentemente passou a existir.
Cronologia
| Data | Acontecimento |
|---|---|
| Fevereiro a abril de 2026 | A Microsoft distribui de forma gradual a opção de ligar e desligar o Smart App Control sem reinstalar o Windows |
| 13 de outubro de 2026 | Sai a KB5127648, a atualização cumulativa de segurança do Patch Tuesday de outubro |
| Dias seguintes | A Microsoft acrescenta ao aviso da KB5127648 o problema conhecido com o Smart App Control e publica as soluções temporárias |
| A definir | Correção definitiva prometida para uma próxima versão |
Soluções temporárias propostas pela Microsoft
A empresa descreve dois caminhos: uma alteração ao registo do Windows e a instalação de Políticas de Grupo. No caso das políticas, a Microsoft sublinha que devem ser instaladas e configuradas as duas para resolver o problema, sendo a primeira necessária para ligar o Smart App Control. A segunda garante que há registos (logs) disponíveis para ajudar a diagnosticar eventuais problemas.
Para a via do registo, o BleepingComputer reproduz os comandos indicados pela Microsoft. Devem ser executados numa Linha de Comandos aberta como administrador:
reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2883193997 /t REG_DWORD /d 1 /freg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2850574478 /t REG_DWORD /d 1 /f
Nas redes geridas por domínio, as duas políticas aparecem em Configuração do Computador > Modelos Administrativos, na pasta com o nome da respetiva política, sob “Windows 11, version 24H2, 25H2”. Depois de instaladas, os administradores têm de definir as duas como Ativadas e reiniciar os equipamentos afetados.
Recomendações práticas:
- Confirme o estado atual em Segurança do Windows > Controlo de aplicações e do browser. Se o Smart App Control estiver ligado, não tem de fazer nada.
- Não desligue o Smart App Control enquanto não houver correção. Se o fizer, pode não o conseguir voltar a ligar pela interface.
- Antes de mexer no registo, crie um ponto de restauro e confirme os valores na página oficial da Microsoft.
- Não desinstale a KB5127648 para contornar o problema, porque perde as correções de segurança de outubro.
- Acompanhe a página de estado do Windows (Windows release health) para saber quando sai a correção.
Outros avisos da mesma atualização
A KB5127648 traz outros pontos que interessam aos administradores. O Windows 11 versão 24H2 nas edições Home e Pro chegou ao fim do suporte, e a atualização de segurança de outubro de 2026 é a última para essas edições. Quem ainda usa essas edições deve planear a passagem para uma versão suportada.
Continua também por resolver um problema no Ambiente de Trabalho Remoto. Depois da atualização de pré-visualização KB5124010, de setembro, ou de versões posteriores, utilizadores sem privilégios de administrador podem não conseguir ligar-se a equipamentos remotos com a proteção de administrador ativa, com o erro 0xC000000D. Do lado das melhorias, a atualização corrige, entre outros, um problema do Explorador do Windows em ambientes multiutilizador, como o Azure Virtual Desktop e o FSLogix, em que o Explorer.exe podia não arrancar ou falhar repetidamente e deixar o ecrã preto.
Porque é que isto importa em Portugal
Para os particulares e as microempresas, que muitas vezes não têm ferramentas de gestão centralizada, o Smart App Control é uma barreira gratuita contra instaladores falsos, anexos maliciosos e programas sem assinatura, que são vetores muito usados em campanhas de phishing e ransomware. Se a proteção não puder ser reativada, aumenta o risco de executar código malicioso, sobretudo em equipamentos onde foi desligada temporariamente para instalar uma aplicação legítima.
Para as organizações abrangidas pelo Regime Jurídico da Cibersegurança (Decreto-Lei n.º 125/2025, que transpõe a NIS2), o caso mostra que a gestão de atualizações não termina na instalação. É preciso confirmar que os controlos de segurança continuam a funcionar depois de cada atualização e registar as soluções temporárias aplicadas. O controlo de aplicações faz parte das medidas técnicas que o CNCS recomenda para reduzir a superfície de ataque. Quando um controlo falha e isso facilita uma infeção com fuga de dados pessoais, entram também as obrigações de notificação previstas no RGPD. As PME devem ainda lembrar-se de que, em ambientes geridos, o Smart App Control fica desativado e a proteção equivalente tem de ser configurada através do App Control for Business.
Perguntas frequentes
O meu computador fica desprotegido depois de instalar a KB5127648?
Não, se o Smart App Control já estava ligado. Segundo a Microsoft, esses equipamentos não são afetados e continuam protegidos. O problema só surge quando a funcionalidade estava desligada e se tenta voltar a ligá-la.
Que versões do Windows são afetadas?
A KB5127648 aplica-se ao Windows 11 nas versões 24H2, 25H2 e 26H2, correspondentes às compilações 26100.9711, 26200.9711 e 26300.9711.
Devo desinstalar a atualização?
Não é recomendável. A atualização inclui as correções de segurança de outubro. A Microsoft propõe soluções temporárias através do registo ou de Políticas de Grupo e promete uma correção numa próxima versão.
Porque é que o Smart App Control aparece desativado num computador da empresa?
Segundo a documentação da Microsoft, o Smart App Control fica desativado em dispositivos inscritos em gestão empresarial. Nesses casos, a Microsoft recomenda usar o App Control for Business, que permite definir políticas próprias.
Esta informação tem caráter noticioso e baseia-se em dados divulgados publicamente pela Microsoft (aviso KB5127648), pela Microsoft (Windows 11 Security Book) e pelo BleepingComputer.