Come attivare o disattivare Smart App Control in Windows 11

Smart App Control (SAC) è una caratteristica di Sicurezza di Windows che lavora insieme ad applicazioni come Microsoft Defender. SAC protegge dal malware bloccando le app dannose o non attendibili. Il software blocca anche le app che rallentano il dispositivo, mostrano annunci pubblicitari e così via.

Gestire Smart App Control migliora la protezione degli utenti endpoint e riduce la dipendenza da strumenti di whitelisting delle applicazioni di terze parti. Che tu voglia attivare o disattivare l’app, questo articolo ti guida attraverso i diversi modi in cui puoi gestire SAC e ti offre altre informazioni utili per orientarti nel software.

Preferisci guardare un video? Guarda il nostro video “Come attivare o disattivare Smart App Control in Windows 11” per una guida visiva.

Metodi per attivare o disattivare Smart App Control

Puoi attivare o disattivare Smart App Control usando l’app Sicurezza di Windows oppure creando e unendo un file REG. Entrambi i metodi sono semplici e offrono vantaggi e utilizzi diversi, a seconda delle tue esigenze.

📌 Prerequisiti:

• Installazioni pulite di Windows 11 22H2+ (non aggiornamenti)
• Sicurezza basata sulla virtualizzazione (VBS) e Isolamento core attivati

⚠️ Avviso: una volta disattivato, per riattivare SAC dovrai ripristinare Windows. (Per farlo, consulta Come riattivare Smart App Control.)

📌 Strategie di distribuzione consigliate:

Fai clic per scegliere un metodo	💻 Ideale per i singoli utenti	💻💻💻 Ideale per le realtà enterprise
Metodo 1: tramite l’app Sicurezza di Windows	✓
Metodo 2: con un file REG		✓

Metodo 1: attivare o disattivare dall’app Sicurezza di Windows

Usare l’app Sicurezza di Windows per attivare o disattivare SAC è il metodo più immediato. Ti basta fare qualche clic e spostare un interruttore, senza dover creare un file separato e copiare e incollare script.

📌 Situazione d’uso: singoli utenti che vogliono attivare o disattivare SAC sul proprio dispositivo

1. Premi il tasto Win, digita Impostazioni, quindi premi Invio. In alternativa puoi premere Win + 1 per aprire le Impostazioni.
2. Vai su Privacy e sicurezza > Sicurezza di Windows > Controllo app e browser.
3. Fai clic su Impostazioni di Smart App Control.
4. Scegli una delle seguenti opzioni:
   • Attivato – blocca le app non attendibili
   • Valutazione – osserva il comportamento senza bloccare nulla
   • Disattivato – disattiva SAC

Metodo 2: attivare o disattivare Smart App Control con un file REG

Creare un file REG per attivare o disattivare Smart App Control è un’opzione più avanzata. Resta comunque relativamente semplice, perché non servono diritti di amministratore né app specializzate. Anche se creare un file REG è più adatto agli amministratori IT, anche gli utenti domestici possono usare questo metodo.

📌 Situazioni d’uso: amministratori IT che vogliono distribuire un file REG per automatizzare la configurazione su più macchine

1. Premi il tasto Win, digita Blocco note, quindi premi Invio.
2. Copia e incolla quanto segue (in file separati) e salvali con il nome file indicato:

• • Per attivare Smart App Control:
    • Nome file: Turn_ON_Smart_App_Control.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CI\Policy]

"VerifiedAndReputablePolicyState"=dword:00000001

• • Per impostare Smart App Control in modalità Valutazione
    • Nome file: Set_Smart_App_Control_to_Evaluation_mode.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CI\Policy]

"VerifiedAndReputablePolicyState"=dword:00000002

• • Per disattivare Smart App Control
    • Nome file: Turn_OFF_Smart_App_Control.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CI\Policy]

"VerifiedAndReputablePolicyState"=dword:000000

3. Fai doppio clic sul file REG per unirlo al registro.
4. Fai clic su Esegui, Sì e/o OK per approvare l’unione.

💡 Nota: con la modalità Valutazione, Windows verifica se il tuo dispositivo è adatto a SAC. Se il sistema stabilisce che lo è, SAC viene attivato automaticamente.

⚠️ Avviso: assicurati di salvare il file con il nome indicato, in modo che il testo diventi un file REG. (Per maggiori informazioni, consulta: Aspetti a cui prestare attenzione.)

Come monitorare Smart App Control

Puoi monitorare lo stato di Smart App Control con PowerShell per sapere se è attivato, disattivato o in modalità Valutazione.

📌 Prerequisito: diritti di amministratore

1. Premi il tasto Win, digita PowerShell, fai clic con il pulsante destro sull’app PowerShell e seleziona Esegui come amministratore.
2. Copia e incolla lo script seguente nel prompt dei comandi, quindi premi Invio:

Get-MpComputerStatus | Select-Object SmartAppControlState

3. Dovresti vedere lo stato attuale.

💡 Nota: se non compare nulla, il tuo dispositivo potrebbe non avere Smart App Control oppure averne limitato l’uso.

Come riattivare Smart App Control

Come accennato, una volta disattivato SAC devi ripristinare Windows per riattivarlo. Per farlo, segui i passaggi qui sotto:

1. Premi Win + I per aprire le Impostazioni.
2. Fai clic su Sistema, quindi scorri fino a Ripristino.
3. Premi Reimposta il PC e segui le istruzioni.
4. Scegli tra “Rimuovi tutto” e “Mantieni i miei file”, in base alle tue preferenze.
5. Dopo il ripristino, Smart App Control sarà in modalità Valutazione. Puoi attivare SAC seguendo uno dei due metodi indicati sopra.

⚠️ Avviso: se scegli Rimuovi tutto, verranno eliminati tutti i tuoi file e le app torneranno alle impostazioni predefinite. Conserva un backup dei file importanti se intendi ripristinare il dispositivo. (Per maggiori dettagli, consulta: Aspetti a cui prestare attenzione.)

⚠️ Aspetti a cui prestare attenzione

Rischi	Possibili conseguenze	Come rimediare
Infiltrazione di malware	Disattivare SAC riduce la protezione dal malware. Questo significa che non avrai difese contro i file dannosi o le email di phishing aperte per sbaglio.	Prima di disattivare SAC, valuta di attivare invece la modalità Valutazione, così il dispositivo resta monitorato. Se però il sistema viene compromesso e i dati vengono persi, devi ripristinare Windows immediatamente.
File REG non valido	Un file REG creato in modo errato non funzionerà correttamente e può compromettere la tua capacità di gestire Smart App Control.	Crea un nuovo file REG oppure modifica quello esistente. Copia e incolla lo script, quindi salva il file con il nome consigliato (.reg) per assicurarti che possa essere unito al registro.
Eliminazione di tutti i dati	Il ripristino di Windows ti consente anche di eliminare tutti i file, se lo desideri. Alcuni utenti potrebbero cancellare i propri file per errore.	Purtroppo non è possibile recuperare i file cancellati per sbaglio. Una misura preventiva consiste nel conservare una copia separata su un’altra unità, in caso di eliminazione accidentale.

Altre informazioni su Smart App Control

Smart App Control e le sue funzioni possono sembrare complesse, perché hanno a che fare con il malware e interagiscono con altri software. Per capire meglio l’app, consulta le informazioni qui sotto: possono aiutarti a gestire SAC in modo più efficace.

Lavora insieme a Defender SmartScreen

Smart App Control lavora anche insieme a Microsoft Defender SmartScreen per proteggere gli utenti da phishing, siti web dannosi e download pericolosi. SAC va oltre e impedisce l’esecuzione delle applicazioni non attendibili e non sicure sulla base di un’analisi della reputazione.

Prevale sulle decisioni dell’utente

SAC applica un modello rigido che non consente all’utente finale di forzare l’esecuzione: anche se avvii volontariamente un eseguibile o uno script scaricato, SAC lo bloccherà.

Blocca solo le app non firmate o sconosciute

Smart App Control blocca solo le applicazioni prive di firma digitale valida o sconosciute ai servizi di reputazione di Microsoft, come Microsoft Defender SmartScreen o Microsoft Defender.

Per ridurre al minimo i falsi positivi, SAC non blocca le app pubblicate da aziende affidabili, molto diffuse e/o già verificate in precedenza.

Nessun controllo tramite GPO o registro, per ora

Al momento non esiste un’opzione GPO o di registro per SAC. Smart App Control è infatti pensato per i consumatori e per gli ambienti non gestiti. Per ora questo ne limita la scalabilità in ambito enterprise, a meno che tu non distribuisca un file REG.

Blocca i software sospetti gestendo Smart App Control di Windows 11

Smart App Control (SAC) è una caratteristica di sicurezza di Windows 11 che blocca le app dannose, non attendibili o potenzialmente indesiderate per rafforzare la protezione del dispositivo. Impedisce agli utenti di avviare file rischiosi, anche quando l’avvio è manuale. Gli utenti possono gestire SAC tramite l’app Sicurezza di Windows o creando file REG.

Puoi riattivare SAC solo ripristinando Windows, operazione che può comportare la perdita dei dati se i file non sono stati salvati con un backup. Disattivare SAC aumenta il rischio che malware e software indesiderati compromettano le prestazioni o la sicurezza del sistema, quindi in genere non è consigliato.

Argomenti correlati:

• Come nascondere o mostrare Controllo app e browser in Sicurezza di Windows in Windows 10
• Come consentire o negare alle app l’accesso al file system in Windows 10/11
• Cos’è Windows Defender Application Control (WDAC)
• Come aggirare l’errore “Questa app è stata bloccata per proteggere l’utente” in Windows 10
• Come configurare le app in background in Windows 11