Bug do Windows 11 KB5127648 deixa o Smart App Control acinzentado

A Microsoft confirmou que sua atualização de segurança de outubro de 2026 para o Windows 11, a KB5127648, pode impedir que alguns PCs reativem o Smart App Control (Controle Inteligente de Aplicativos). Nas máquinas afetadas, a chave no aplicativo Windows Security (Segurança do Windows) fica acinzentada. O Smart App Control é um recurso do Windows 11 que bloqueia aplicativos em que o Windows não confia. Por isso, um PC que o perde funciona com uma camada de proteção a menos.

O bug atinge dispositivos em que o recurso tinha sido desligado antes. “Dispositivos em que o Smart App Control já está ativado não são afetados e continuam protegidos”, diz o aviso da Microsoft, como noticiou o BleepingComputer em 16 de outubro. Ainda não há correção. A Microsoft diz que está trabalhando em uma para uma versão futura.

Quais PCs recebem a atualização

A KB5127648 foi lançada em 13 de outubro de 2026, segundo a página de suporte da Microsoft. Ela cobre todas as edições de três versões do Windows 11:

Versão do Windows 11	Build após a atualização
26H2	26300.9711
25H2	26200.9711
24H2	26100.9711

Ela também é a última atualização mensal para o Windows 11 24H2 Home e Pro. Essas edições chegaram ao fim do período de manutenção neste mês, e a versão 26H2 da Microsoft é o caminho a seguir para elas.

As soluções alternativas

A Microsoft oferece duas soluções alternativas temporárias. A primeira adiciona dois valores ao registro. O registro é o banco de dados em que o Windows guarda suas configurações. Execute estes comandos como administrador e depois reinicie:

reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2883193997 /t REG_DWORD /d 1 /f
reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2850574478 /t REG_DWORD /d 1 /f

A segunda é para equipes de TI que gerenciam PCs por meio da Group Policy (Política de Grupo), a ferramenta do Windows para aplicar configurações em muitas máquinas. Elas podem instalar dois pacotes Feature Preview, KB5074105 261015_19222 e 261015_19221. Depois, definem as duas políticas como Enabled (Habilitado) e reiniciam. O BleepingComputer descreve as duas soluções como voltadas para dispositivos gerenciados por empresas.

Outros dois problemas conhecidos

A página da Microsoft lista mais dois problemas em aberto com a atualização.

• Área de Trabalho Remota para quem não é administrador. Em hosts com o Administrator protection ativado, a Área de Trabalho Remota pode falhar para usuários padrão com o erro 0xC000000D. A mensagem diz “O token passado para a função é inválido.” O problema começou com a atualização KB5124010 ou posteriores. A solução temporária é desligar o Administrator protection.
• Áudio USB. Alguns dispositivos USB Audio Class 1.0 falham ou não reproduzem som após a atualização de 8 de setembro de 2026. Uma atualização fora de banda de 14 de setembro, a KB5129195, corrigiu o áudio de 8 canais e o áudio 3D. A Microsoft ainda trabalha no restante.

O que a atualização corrige

A atualização também corrige vários bugs, segundo a Microsoft. Entre eles estão travamentos do Explorador e telas pretas em ambientes multiusuário do Azure Virtual Desktop. Conexões do Always On VPN que ficavam presas em “Conectando” após uma atualização anterior agora funcionam. O login por impressão digital com o Windows Hello falhava em alguns PCs após uma inicialização a frio. Isso também foi corrigido.

Uma mudança é um novo padrão. O logon único com NTLMv1 agora passa de Audit para Enforce quando a configuração BlockNtlmv1SSO não está definida. O NTLMv1 é um protocolo antigo de login do Windows.

A atualização faz parte do grande lançamento de segurança deste mês. O Patch Tuesday de outubro da Microsoft corrigiu mais de 1.400 falhas.

O que isso significa para desenvolvedores

• Verifique antes de supor que há proteção. Se seus PCs estavam com o Smart App Control desligado, abra o Windows Security após a atualização e veja se a chave ainda funciona. Uma chave acinzentada significa que o bug atingiu aquela máquina.
• Não pule a atualização. O bug só afeta a reativação do recurso. As correções de segurança da KB5127648 continuam importantes, e as máquinas que já estavam com o recurso ativado não são afetadas.
• Teste a correção do registro em uma máquina primeiro. Ela altera valores de políticas do sistema. Teste em um PC de testes, confirme que a chave funciona após reiniciar e só então distribua.
• Fique atento a falhas com NTLMv1. O novo padrão Enforce pode bloquear aplicativos antigos que ainda fazem login com NTLMv1. Se um aplicativo legado falhar após a atualização, verifique essa configuração antes de qualquer outra coisa.
• Acompanhe a próxima atualização. A Microsoft diz que uma correção virá em uma versão futura. Remova a solução alternativa quando a correção sair, para que seus PCs voltem às configurações normais.