Come attivare o disattivare Smart App Control (SAC) in Windows 11

Vorresti installare un'applicazione di cui sei certo sia sicura, ma dopo un po' ricevi un messaggio da Windows: "Controllo intelligente delle app ha bloccato un'app che potrebbe non essere sicura".

Si tratta di Smart App Control (SAC), una funzione di sicurezza integrata a partire da Windows 11 22H2 che va a bloccare App o software potenzialmente dannoso o non verificato.

Anche se teoricamente utile può farti venire i 5 minuti se devi installare qualcosa di cui hai bisogno, specialmente se si tratta di un falso positivo. Vediamo come risolvere il problema, come gestire la funzione tramite file REG e come riattivare la protezione una volta che andiamo a disattivarla.

Gestire Smart App Control dalle impostazioni

Se sei pronto iniziamo subito, ma ti avviso che dopo aver disattivato Smart App Control, non può essere attivato senza reimpostare o reinstallare Windows.

Clicca su Start > ⚙️Impostazioni > Privacy e sicurezza > scegli la prima voce in alto ("Sicurezza di Windows") per aprire il relativo pannello di controllo.

Una volta caricata la dashboard, spostiamoci su "Controllo delle app e del browser".
Nella sezione dedicata è presente un link (Impostazioni di Controllo intelligente delle app) che aprirà una pagina con tre opzioni: Attivato, Valutazione e Disattivato (nel mio caso è già stato disattivato).

Per te sarà su Attivato o Valutazione; se è così e se sei sicuro di voler procedere, pigia su Disattivato e conferma la scelta con Sì. Riavvia il PC 💻.

Disattivare o attivare tramite file REG

In alternativa possiamo creare un file REG per gestire questa funzione, un'opzione semplice, utile sia per gli amministratori IT che vogliono automatizzare la configurazione, sia per gli utenti domestici.

Apriamo il Blocco note, copiamo uno dei contenuti qui sotto e salviamo il file con il nome indicato (e con l'estensione .reg alla fine).

Per attivare la funzione, creiamo un file chiamato Turn_ON_Smart_App_Control.reg con questo testo:

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CI\Policy]
"VerifiedAndReputablePolicyState"=dword:00000001

Se vogliamo impostare la modalità di valutazione: Set_Smart_App_Control_to_Evaluation_mode.reg:

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CI\Policy]
"VerifiedAndReputablePolicyState"=dword:00000002

Per disattivare tutto, Turn_OFF_Smart_App_Control.reg:

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CI\Policy]
"VerifiedAndReputablePolicyState"=dword:0000000

Nota: In modalità 'Valutazione' (eseguito in background), Windows verifica l'idoneità del tuo dispositivo a questa protezione: se confermata, Smart App Control si attiverà automaticamente. È l'opzione più sicura per fare dei test o per avera più flessibilità.

Una volta creato il file, fai doppio clic sopra per unirlo al registro, clicca su Esegui e conferma con Sì o OK.

A questo punto dovresti riuscire ad installare l'App precedentemente bloccata. Una volta finito, se vuoi tornare sui tuoi passi, potresti avere un piccolo problemino ⚠️.

Come riattivare Controllo Intelligente delle App

Come accennato, Microsoft spiega che una volta disattivata la protezione tramite interfaccia, il sistema rimuove i criteri nel kernel e non può essere riattivata senza reinstallare o ripristinare Windows.

Come reimpostare Windows 11 (o 10) da Impostazioni

Per procedere, premi Windows + I per le Impostazioni, vai su Sistema > Ripristino e clicca su Reimposta il PC.

Puoi scegliere se "Rimuovi tutto" o "Mantieni i miei file". Nel primo caso verranno eliminati tutti i file, programmi e impostazioni reinstallando tutto da zero, quindi fai un backup se hai documenti importanti, e salva una copia dei driver in caso di installazione pulita.

Nel secondo caso Windows viene reinstallato mantenendo tutti i file personali, ma verranno eliminate app e programmi presenti nel PC.

Dopo il ripristino, la funzione sarà in modalità valutazione e potrai attivarla/disattivarla usando uno dei file REG che abbiamo visto prima.

Disattivare o attivare tramite Editor del Registro di sistema

Se invece vuoi tentare una strada diversa, c'è chi prova agendo sull'Editor del Registro di sistema con privilegi di amministratore.
Sconsiglio di mettere mano sul Registro, anche perché il sistema potrebbe disabilitarlo in modo permanente per prevenire manomissioni da parte di malware. Ma se vuoi provare...

Apriamo l'editor e dirigiamoci nel percorso HKEY_LOCAL_MACHINE espandendo la cartella. Cerca SYSTEM > poi CurrentControlSet > Control > scorriamo in giù fino a trovare CI > apriamo la cartella Policy al suo interno.

A destra, cerca "VerifiedAndReputablePolicyState" e, con un doppio clic, imposta il valore su 1. Conferma con OK e chiudi ❌.

Dovresti eseguire via PowerShell il comando CiTool.exe -r per rendere effettiva la modifica. Ricorda però che, come specificato da Microsoft, sui sistemi in cui è stata disattivata via interfaccia, questa operazione potrebbe non ripristinare pienamente le funzioni di sicurezza profonde.

Non ci resta che tornare in Sicurezza di Windows e controllare se ora l'impostazione di Smart App è abilitata.

🔗Riferimenti:
Panoramica del controllo delle app intelligenti (Microsoft)
Controllo delle applicazioni per Windows
How to Turn On or Off Smart App Control in Windows 11 (NinjaOne)

↘️ Potrebbe interessarti anche:
Servizi Windows: quali disattivare per ridurre i processi
Menu tasto destro Windows 11: come riavere quello classico
Rimuovere bloatware e pubblicità da Windows 10 e 11 con Winhance