Puntos clave
- Smart App Control (SAC) es una función de seguridad de Windows 11 que trabaja junto con Microsoft Defender y SmartScreen para bloquear aplicaciones maliciosas o poco fiables, lo que ayuda a evitar malware y problemas de rendimiento.
- SAC se puede gestionar desde la aplicación Seguridad de Windows o mediante archivos REG, de modo que los usuarios y los administradores de TI pueden activarlo, desactivarlo o ejecutarlo en modo de evaluación según sus necesidades.
- Desactivar SAC es permanente salvo que restablezcas Windows, lo que puede provocar pérdida de datos si no tienes una copia de seguridad de tus archivos; por eso el modo de evaluación es una opción más segura para hacer pruebas o ganar flexibilidad.
Smart App Control (SAC) es una función de Seguridad de Windows que funciona junto a aplicaciones como Microsoft Defender. SAC protege frente al malware bloqueando aplicaciones maliciosas o poco fiables. El software también bloquea aplicaciones que ralentizan tu dispositivo, muestran anuncios, etc.
Gestionar Smart App Control refuerza la protección del usuario en el endpoint y reduce la dependencia de herramientas externas de control de aplicaciones permitidas. Tanto si quieres activar como desactivar la función, en este artículo verás las distintas formas de gestionar SAC, además de información útil para moverte por el software.
¿Prefieres verlo en vídeo? No te pierdas «Cómo activar o desactivar Smart App Control en Windows 11» para seguir una guía visual.
Simplifica la gestión de Windows y ahorra tiempo.
Métodos para activar o desactivar Smart App Control
Puedes activar o desactivar Smart App Control desde la aplicación Seguridad de Windows o creando y combinando un archivo REG. Ambos métodos son sencillos y ofrecen ventajas y usos distintos según lo que necesites.
📌 Requisitos previos:
- Instalaciones limpias de Windows 11 22H2 o posterior (no actualizaciones)
- Seguridad basada en virtualización (VBS) y Aislamiento del núcleo activados
⚠️ Advertencia: Una vez desactivado, tendrás que restablecer Windows para volver a activar SAC. (Para hacerlo, consulta Cómo volver a activar Smart App Control.)
📌 Estrategias de despliegue recomendadas:
| Haz clic para elegir un método | 💻 Ideal para usuarios particulares | 💻💻💻 Ideal para empresas |
| Método 1: desde la aplicación Seguridad de Windows | ✓ | |
| Método 2: con un archivo REG | ✓ |
Método 1: activarlo o desactivarlo desde la aplicación Seguridad de Windows
Usar la aplicación Seguridad de Windows para activar o desactivar SAC es el método más directo. Solo tienes que hacer clic y mover un par de interruptores, sin crear archivos aparte ni copiar y pegar scripts.
📌 Caso de uso: usuarios particulares que quieren activar o desactivar SAC en su dispositivo
- Pulsa la tecla Windows, escribe Configuración y pulsa Intro. También puedes pulsar tecla Windows + 1 para abrir Configuración.
- Ve a Privacidad y seguridad > Seguridad de Windows > Control de aplicaciones y navegador.
- Haz clic en Configuración de Smart App Control.
- Elige una de estas opciones:
- Activado: bloquea las aplicaciones poco fiables
- Evaluación: observa el comportamiento sin bloquear nada
- Desactivado : desactiva SAC
Método 2: activar o desactivar Smart App Control con un archivo REG
Crear un archivo REG para activar o desactivar Smart App Control es una opción más avanzada. Aun así, resulta bastante sencillo, porque no necesitas permisos de administrador ni aplicaciones específicas. Aunque crear un archivo REG encaja mejor con los administradores de TI, los usuarios domésticos también pueden recurrir a este método.
📌 Casos de uso: administradores de TI que quieren desplegar un archivo REG para automatizar la configuración en distintos equipos
- Pulsa la tecla Windows, escribe Bloc de notas y pulsa Intro.
- Copia y pega lo siguiente (en archivos distintos) y guárdalos con el nombre de archivo indicado:
- Para activar Smart App Control:
- Nombre del archivo: Turn_ON_Smart_App_Control.reg
- Para activar Smart App Control:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CI\Policy]
"VerifiedAndReputablePolicyState"=dword:00000001
- Para poner Smart App Control en modo de evaluación
- Nombre del archivo: Set_Smart_App_Control_to_Evaluation_mode.reg
- Para poner Smart App Control en modo de evaluación
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CI\Policy]
"VerifiedAndReputablePolicyState"=dword:00000002
- Para desactivar Smart App Control
- Nombre del archivo: Turn_OFF_Smart_App_Control.reg
- Para desactivar Smart App Control
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CI\Policy]
"VerifiedAndReputablePolicyState"=dword:000000
- Haz doble clic en el archivo REG para combinarlo.
- Haz clic en Ejecutar, Sí y/o Aceptar para aprobar la combinación.
💡 Nota: En el modo de evaluación, Windows comprueba si eres un buen candidato para SAC. Si el sistema considera que lo eres, SAC se activará automáticamente.
⚠️ Advertencia: Asegúrate de guardar el archivo con el nombre indicado para convertir el texto en un archivo REG. (Tienes más información en: Aspectos a tener en cuenta.)
Empieza tu prueba gratuita del software de gestión de endpoints n.º 1 en G2
Sin tarjeta de crédito. Acceso completo a todas las funcionalidades.
Cómo supervisar Smart App Control
Puedes consultar el estado de Smart App Control con PowerShell para ver si está activado, desactivado o en modo de evaluación.
📌 Requisito previo: permisos de administrador
- Pulsa la tecla Windows, escribe PowerShell, haz clic con el botón derecho en la aplicación PowerShell y selecciona Ejecutar como administrador.
- Copia y pega el siguiente script en la línea de comandos y pulsa Intro:
Get-MpComputerStatus | Select-Object SmartAppControlState
- Deberías ver el estado actual.
💡 Nota: Si no aparece nada, puede que tu dispositivo no tenga Smart App Control o que esté restringido.
Cómo volver a activar Smart App Control
Como hemos comentado, una vez desactivado tienes que restablecer Windows para volver a activar SAC. Para ello, sigue estos pasos:
- Pulsa tecla Windows + I para abrir Configuración.
- Haz clic en Sistema y baja hasta Recuperación.
- Pulsa Restablecer este PC y sigue las indicaciones.
- Elige entre «Quitar todo’ o ‘Mantener mis archivos’, según lo que prefieras.
- Tras el restablecimiento, Smart App Control quedará en modo de evaluación. Puedes activar SAC siguiendo uno de los dos métodos anteriores.
⚠️ Advertencia: Si eliges Quitar todo, se borrarán todos tus archivos y las aplicaciones volverán a su configuración predeterminada. Guarda una copia de seguridad de los archivos importantes si vas a restablecer tu dispositivo. (Tienes más detalles en: Aspectos a tener en cuenta.)
⚠️ Aspectos a tener en cuenta
| Riesgos | Posibles consecuencias | Cómo revertirlo |
| Infiltración de malware | Desactivar SAC reduce la protección frente al malware. Esto significa que te quedas sin defensa ante archivos dañinos o correos de phishing abiertos por error. | Antes de desactivar SAC, plantéate activar el modo de evaluación para mantener tu dispositivo supervisado. Aun así, deberías restablecer Windows de inmediato si tu sistema se ve comprometido y pierdes datos. |
| Archivo REG no válido | Un archivo REG mal creado no funcionará correctamente y puede dificultar la gestión de Smart App Control. | Crea un archivo REG nuevo o modifica el anterior. Copia y pega el script y guarda el archivo con el nombre recomendado (.reg) para asegurarte de que se puede combinar. |
| Borrarlo todo | Al restablecer Windows también puedes borrar todos tus archivos si así lo decides. Algunos usuarios podrían eliminar sus archivos sin querer. | Por desgracia, no podrás recuperar los archivos eliminados si los borras por accidente. Una medida preventiva es guardar una copia aparte en otra unidad por si hay un borrado accidental. |
Más información sobre Smart App Control
Smart App Control y sus funciones pueden resultar abrumadores, ya que tienen que ver con el malware e interactúan con otro software. Para entender mejor la aplicación, consulta la información siguiente: te ayudará a gestionar SAC de forma más eficaz.
Funciona con Defender SmartScreen
Smart App Control también funciona con Microsoft Defender SmartScreen para proteger a los usuarios frente al phishing, los sitios web maliciosos y las descargas dañinas. SAC va un paso más allá e impide que se ejecuten aplicaciones poco fiables o inseguras según un análisis de reputación.
Prevalece sobre las decisiones del usuario
SAC aplica un modelo estricto que no admite excepciones del usuario final: aunque ejecutes a propósito un ejecutable o un script descargado, SAC lo bloqueará.
Solo bloquea aplicaciones sin firma o desconocidas
Smart App Control solo bloquea las aplicaciones que carecen de firma digital válida o que son desconocidas para los servicios de reputación de Microsoft, como Microsoft Defender SmartScreen o Microsoft Defender.
Para reducir los falsos positivos, SAC no bloquea las aplicaciones publicadas por empresas de confianza, de uso habitual o verificadas previamente.
Todavía no hay opción por GPO ni en el registro
Aún no existe una opción de SAC en GPO ni en el Registro. Por ahora, Smart App Control está pensado para consumidores y entornos no gestionados, lo que limita su escalabilidad en empresas, salvo que despliegues un archivo REG.
Solicita una demo gratuita de la plataforma n.º 1 de gestión unificada de TI
Descubre cómo las organizaciones simplifican la gestión de endpoints, refuerzan la seguridad y escalan sus operaciones de TI con NinjaOne.
Bloquea software sospechoso gestionando Smart App Control en Windows 11
Smart App Control (SAC) es una función de seguridad de Windows 11 que bloquea aplicaciones maliciosas, poco fiables o potencialmente no deseadas para reforzar la protección del dispositivo. Impide que los usuarios abran archivos de riesgo, incluso cuando los ejecutan manualmente. SAC se puede gestionar desde la aplicación Seguridad de Windows o creando archivos REG.
Solo puedes volver a activar SAC restableciendo Windows, lo que puede provocar pérdida de datos si no tienes una copia de seguridad de tus archivos. Desactivar SAC aumenta el riesgo de que el malware y el software no deseado afecten al rendimiento o a la seguridad del sistema, así que no suele ser recomendable.
Temas relacionados:
- Cómo mostrar u ocultar el control de aplicaciones y navegador en Seguridad de Windows en Windows 10
- Cómo permitir o denegar el acceso de las aplicaciones al sistema de archivos en Windows 10/11
- Qué es Windows Defender Application Control (WDAC)
- Cómo saltarse el mensaje «Esta aplicación se ha bloqueado por motivos de seguridad» en Windows 10
- Cómo configurar las aplicaciones en segundo plano en Windows 11
