Uma atualização de segurança do Windows 11 distribuída em outubro de 2026 acabou provocando um problema inesperado em um dos mecanismos de proteção do sistema. O Controle Inteligente de Aplicativos (Smart App Control) passou a apresentar um botão de ativação desabilitado em determinados computadores, impedindo que usuários reativassem o recurso depois de desligá-lo. A Microsoft reconheceu a falha e disponibilizou uma correção por meio da atualização KB5127936.
O problema foi introduzido pelo pacote de segurança KB5127648, publicado em 13 de outubro, e afetou instalações das versões 24H2, 25H2 e 26H2 do Windows 11. Embora não tenha desativado a proteção de todos os computadores, a falha criou uma situação preocupante para usuários e administradores que dependiam do recurso para controlar a execução de aplicativos potencialmente perigosos.
A correção chegou em 28 de outubro, mas existem particularidades importantes sobre sua disponibilidade e aplicação. Neste artigo, você vai entender o que aconteceu, como instalar a atualização corretiva e quais procedimentos podem restaurar a funcionalidade sem depender do pacote opcional. Também veremos outras correções incluídas, especialmente para a Área de Trabalho Remota e a VPN Always On.
Entenda a falha no Controle Inteligente de Aplicativos do Windows 11
O Controle Inteligente de Aplicativos é uma camada de segurança integrada ao Windows 11 que ajuda a impedir a execução de programas potencialmente maliciosos, desconhecidos ou sem uma reputação confiável.
O mecanismo combina os serviços de inteligência de aplicativos da Microsoft com os recursos de integridade de código do Windows. Dessa maneira, avalia a confiabilidade de arquivos executáveis antes de permitir sua execução.
Quando está no modo de imposição, o Smart App Control permite a execução de aplicativos reconhecidos como seguros pelos serviços da Microsoft ou assinados com certificados confiáveis. Programas identificados como perigosos, aplicativos potencialmente indesejados e códigos desconhecidos sem assinatura confiável podem ser bloqueados.
O recurso possui modos de avaliação, imposição e desativado. Essa arquitetura permite que o Windows avalie se determinado computador é adequado para utilizar a proteção antes de aplicar os bloqueios.
O problema começou depois da instalação da atualização cumulativa KB5127648, disponibilizada em 13 de outubro de 2026. Em determinados dispositivos, o Windows passou a impedir a ativação do Smart App Control quando o usuário tentava habilitá-lo novamente pelo aplicativo Segurança do Windows.
Quais dispositivos foram afetados?
É importante entender que a falha não comprometeu indiscriminadamente todos os computadores com Windows 11.
Segundo a documentação da Microsoft, os dispositivos que já estavam executando o Controle Inteligente de Aplicativos permaneceram protegidos. O problema atingiu principalmente máquinas nas quais o recurso estava desativado antes da atualização.
Nesses equipamentos, a opção para ativar o mecanismo aparecia esmaecida no aplicativo Segurança do Windows. Consequentemente, mesmo com privilégios administrativos, o usuário não conseguia restaurar a proteção pelo procedimento convencional.
O comportamento foi identificado nas versões 24H2, 25H2 e 26H2, criando dificuldades especialmente em ambientes corporativos que precisam manter políticas de segurança consistentes entre diferentes estações de trabalho.
Como aplicar a correção oficial KB5127936
A Microsoft disponibilizou a atualização KB5127936 em 28 de outubro de 2026, por meio de uma versão de pré-visualização não relacionada à segurança.
O pacote corrige o problema que impedia a ativação do Smart App Control depois que o recurso havia sido desligado. Também reúne outras melhorias de estabilidade e compatibilidade para o Windows 11.
Entretanto, existe uma limitação importante: a atualização de pré-visualização contempla as versões 25H2 e 26H2. Portanto, não deve ser apresentada como uma correção instalável para todas as edições da versão 24H2.
Para instalar o pacote nos sistemas compatíveis, siga estas etapas:
- Abra o menu Iniciar do Windows 11.
- Entre em Configurações.
- Selecione Windows Update.
- Clique em Verificar se há atualizações.
- Acesse Opções avançadas.
- Abra a seção Atualizações opcionais.
- Localize a atualização cumulativa KB5127936, selecione-a e inicie a instalação.
- Reinicie o computador quando solicitado.
Depois da instalação, acesse Segurança do Windows, abra Controle de Aplicativos e Navegador e verifique se a opção do Controle Inteligente de Aplicativos voltou a funcionar.
A atualização também pode ser obtida pelo Catálogo do Microsoft Update, alternativa interessante para administradores que precisam distribuir o pacote manualmente ou organizar instalações em diferentes computadores.
Como se trata de uma atualização de pré-visualização, empresas que adotam políticas rígidas de gerenciamento podem preferir aguardar a incorporação das correções em uma atualização cumulativa regular.
Como contornar o problema sem instalar a atualização opcional
Para computadores que ainda não receberam a KB5127936, a Microsoft documentou alternativas envolvendo o Registro do Windows e as Políticas de Grupo.
Esses procedimentos são especialmente relevantes para administradores que precisam restaurar a possibilidade de ativação do recurso sem antecipar a instalação de uma atualização de prévia.
Solução pelo Prompt de Comando e Registro do Windows
O primeiro procedimento utiliza dois comandos reg add para modificar valores específicos na área de gerenciamento de funcionalidades do Windows.
Antes de começar, faça uma cópia de segurança do Registro e confirme que possui privilégios administrativos.
Abra o menu Iniciar, digite cmd, clique com o botão direito em Prompt de Comando e selecione Executar como administrador.
Na janela aberta, execute os dois comandos abaixo:
reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2883193997 /t REG_DWORD /d 1 /fEm seguida:
reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2850574478 /t REG_DWORD /d 1 /fOs comandos criam ou atualizam dois valores do tipo REG_DWORD na chave FeatureManagement\Overrides, habilitando as substituições de configuração necessárias para contornar a falha.
Depois de executar os comandos, reinicie o computador.
Ao retornar ao Windows, abra o aplicativo Segurança do Windows e verifique se o Controle Inteligente de Aplicativos pode ser ativado novamente.
É importante não confundir esse procedimento com uma alteração manual direta das políticas internas de integridade de código. Os comandos apresentados correspondem especificamente à solução alternativa documentada pela Microsoft para esse problema.
Correção por Políticas de Grupo (GPO)
Em ambientes corporativos, administradores também podem utilizar as Políticas de Grupo (GPO) para aplicar a solução em computadores gerenciados centralmente.
A Microsoft disponibilizou dois pacotes especiais de políticas para Windows 11 24H2, 25H2 e 26H2:
- KB5074105 261015_19222 Feature Preview: necessário para habilitar o Controle Inteligente de Aplicativos.
- KB5074105 261015_19221 Feature Preview: disponibiliza o registro de informações necessário para auxiliar na identificação e solução de problemas.
Os dois pacotes precisam ser instalados e configurados. Não basta aplicar somente a política responsável pela ativação do recurso.
Depois de instalar os modelos administrativos correspondentes, abra o Editor de Gerenciamento de Política de Grupo e navegue até:
Configuração do Computador > Modelos Administrativos > [nome da política instalada] > Windows 11, versão 24H2, 25H2.
Localize as duas configurações disponibilizadas pelos pacotes e defina ambas como Habilitado.
Por fim, aplique as políticas e reinicie os dispositivos para que as alterações entrem em vigor.
Essa abordagem permite que equipes de TI padronizem a recuperação do recurso em frotas corporativas, reduzindo a necessidade de executar comandos manualmente em cada estação de trabalho.
Outras correções importantes incluídas na KB5127936
Embora o problema do Smart App Control tenha recebido destaque, a atualização de outubro também resolve falhas que podem afetar diretamente a produtividade e a infraestrutura de empresas.
Uma das correções envolve a Área de Trabalho Remota (RDP). Depois de determinadas atualizações anteriores, usuários sem privilégios administrativos passaram a enfrentar dificuldades para estabelecer conexões com computadores que utilizavam a Proteção do Administrador.
As tentativas podiam falhar com o código 0xC000000D, acompanhado da mensagem indicando que o token passado para a função era inválido.
A KB5127936 também corrige um problema que impedia a configuração, pelo Microsoft Intune, da política responsável por especificar impressões digitais de certificados de editores RDP confiáveis.
Outra melhoria importante envolve a VPN Always On, utilizada em ambientes corporativos para manter conexões persistentes com a infraestrutura interna.
Após a atualização de segurança de setembro, determinadas configurações de seleção automática de protocolo ou fallback podiam deixar a VPN permanentemente no estado de conexão. Em outras situações, a conexão falhava depois de uma tentativa inicial malsucedida.
O problema também podia provocar a mensagem A porta especificada já está em uso durante novas tentativas de conexão.
Com a KB5127936, a Microsoft corrigiu esse comportamento, melhorando a confiabilidade das conexões em ambientes que dependem da VPN Always On para acesso remoto.
Conclusão: mantenha o Windows 11 atualizado, mas avalie os riscos
O problema envolvendo o Controle Inteligente de Aplicativos demonstra como uma atualização destinada a melhorar a segurança pode introduzir regressões em componentes importantes do sistema operacional.
A Microsoft disponibilizou uma correção na KB5127936 para Windows 11 25H2 e 26H2, enquanto as soluções pelo Registro e pelas Políticas de Grupo continuam sendo alternativas documentadas para dispositivos afetados que ainda não receberam o pacote corretivo.
Administradores devem avaliar cuidadosamente a instalação de atualizações de pré-visualização, principalmente em ambientes corporativos que dependem de estabilidade, acesso remoto e políticas centralizadas de segurança. Para usuários domésticos, a recomendação é acompanhar as atualizações disponíveis e verificar regularmente o estado das proteções do Windows.
Também é importante lembrar que o Smart App Control não substitui o Microsoft Defender nem outras camadas de segurança. Ele complementa a proteção do sistema contra a execução de códigos potencialmente perigosos.