Por que o Controle de Aplicativos e Navegador volta a Ativado após cada Atualização Cumulativa no Windows 11

Você configura o Controle de Aplicativos e Navegador na Segurança do Windows para Desligado ou Avisar, mas após instalar uma atualização cumulativa, a configuração volta a Ativado. Isso força o SmartScreen a bloquear novamente aplicativos e arquivos não reconhecidos, o que pode interromper seu fluxo de trabalho. A causa é um comportamento deliberado no Windows 11 que a Microsoft usa para restaurar os padrões de segurança após uma grande carga de atualização. Este artigo explica por que a redefinição ocorre e mostra como impedir que isso aconteça após cada atualização cumulativa.

Por que o Windows 11 redefine o Controle de Aplicativos e Navegador após cada Atualização Cumulativa

O Controle de Aplicativos e Navegador faz parte da Segurança do Windows e usa o Microsoft Defender SmartScreen para verificar aplicativos, arquivos e sites em um banco de dados de reputação. Quando definido como Ativado, o SmartScreen bloqueia conteúdo desconhecido ou potencialmente malicioso com um aviso. Quando definido como Desligado, o SmartScreen não verifica arquivos ou aplicativos, o que pode expor o sistema a malware.

Cada atualização cumulativa do Windows 11 contém uma linha de base de segurança que a Microsoft aplica para restaurar certas configurações de segurança para seus padrões recomendados. Essa linha de base inclui a configuração do Controle de Aplicativos e Navegador. A Microsoft faz isso porque muitos usuários desativam o SmartScreen temporariamente e esquecem de reativá-lo, deixando o sistema vulnerável. A carga da atualização substitui a configuração local, independentemente da escolha anterior do usuário.

A redefinição não é um bug. É uma decisão de design deliberada para garantir que, após uma atualização do sistema, o dispositivo retorne a um estado seguro conhecido. O comportamento afeta todas as edições do Windows 11, incluindo Pro e Enterprise, a menos que uma Política de Grupo ou valor de registro seja configurado para substituí-lo.

As Configurações Específicas que São Redefinidas

As três opções a seguir dentro do Controle de Aplicativos e Navegador voltam a Ativado após uma atualização cumulativa:

• Verificar aplicativos e arquivos: O SmartScreen verifica aplicativos e arquivos baixados em uma lista de reputação. Quando Ativado, bloqueia itens não reconhecidos. Quando Desligado, ignora a verificação.
• SmartScreen para Microsoft Edge: Protege contra phishing e sites maliciosos. Quando Ativado, o Edge mostra um aviso para sites suspeitos. Quando Desligado, nenhum aviso aparece.
• Proteção contra phishing: Verifica links e downloads em outros navegadores e aplicativos. Quando Ativado, avisa sobre conteúdo perigoso. Quando Desligado, não avisa.

Passos para Impedir que o Controle de Aplicativos e Navegador Redefina Após Atualizações

Você tem dois métodos para bloquear a configuração do Controle de Aplicativos e Navegador para que as atualizações cumulativas não a alterem. O método de Política de Grupo funciona para Windows 11 Pro, Enterprise e Education. O método de Registro funciona para todas as edições, incluindo Windows 11 Home.

Método 1: Usar Política de Grupo para Bloquear o Controle de Aplicativos e Navegador

1. Abra o Editor de Política de Grupo Local
   Pressione Win + R, digite gpedit.msc e pressione Enter. Se o comando não for encontrado, sua edição não inclui Política de Grupo. Use o Método 2.
2. Navegue até a política de Controle de Aplicativos e Navegador
   Vá para Configuração do Computador > Modelos Administrativos > Componentes do Windows > Segurança do Windows > Controle de Aplicativos e Navegador.
3. Abra a política Configurar Controle de Aplicativos e Navegador
   Clique duas vezes na configuração chamada Configurar Controle de Aplicativos e Navegador.
4. Habilite a política e defina o comportamento desejado
   Selecione Habilitado. Na seção Opções, escolha Desligado para desabilitar completamente o SmartScreen, ou Avisar para mostrar um aviso sem bloquear. Clique em OK.
5. Aplique a alteração imediatamente
   Abra um Prompt de Comando como administrador e execute gpupdate /force. A configuração agora está bloqueada e não será redefinida após uma atualização cumulativa.

Método 2: Usar o Registro para Bloquear o Controle de Aplicativos e Navegador

1. Abra o Editor de Registro
   Pressione Win + R, digite regedit e pressione Enter. Clique em Sim se solicitado pelo Controle de Conta de Usuário.
2. Navegue até a chave do Controle de Aplicativos e Navegador
   Vá para HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender Security Center\App and Browser Control. Se o caminho não existir, clique com o botão direito na chave Windows Defender Security Center, selecione Novo > Chave e nomeie como App and Browser Control.
3. Crie o valor de política EnableSmartScreen
   Clique com o botão direito no painel direito, selecione Novo > Valor DWORD (32 bits). Nomeie como EnableSmartScreen. Defina os dados do valor como 0 para desabilitar o SmartScreen ou 2 para configurá-lo como Avisar. Clique em OK.
4. Crie o valor de política BlockAtApp
   Clique com o botão direito novamente, selecione Novo > Valor DWORD (32 bits). Nomeie como BlockAtApp. Defina os dados do valor como 0 para permitir aplicativos não reconhecidos ou 1 para bloqueá-los. Clique em OK.
5. Feche o Editor de Registro e reinicie o computador
   As alterações entram em vigor após a reinicialização. A configuração do Controle de Aplicativos e Navegador agora persistirá através das atualizações cumulativas.

O que Fazer se o Controle de Aplicativos e Navegador Ainda Redefinir Após Aplicar a Correção

Windows 11 Home Edition Não Aplica Valores de Registro Corretamente

Se você usa Windows 11 Home e o método de registro não funcionou, verifique se as chaves de registro estão no caminho correto. Um erro comum é criar as chaves em HKEY_CURRENT_USER em vez de HKEY_LOCAL_MACHINE. A política para Controle de Aplicativos e Navegador é uma configuração de toda a máquina e deve estar no hive HKLM. Confirme também que ambos os valores DWORD EnableSmartScreen e BlockAtApp existem e têm os dados corretos.

Antivírus Substitui a Configuração da Segurança do Windows

Antivírus de terceiros geralmente desabilitam a Segurança do Windows e controlam o SmartScreen independentemente. Se você tiver um programa antivírus instalado, verifique suas próprias configurações para SmartScreen ou proteção baseada em reputação. O antivírus pode estar redefinindo a configuração da Segurança do Windows após cada atualização para corresponder à sua própria política.

Atualizações de Recursos do Windows 11 Redefinem Temporariamente a Política de Grupo

Uma atualização de recurso, como a atualização do Windows 11 22H2 para 23H2, pode redefinir objetos de Política de Grupo aplicados localmente. Após uma atualização de recurso, execute gpupdate /force novamente para reaplicar a política. Se a configuração ainda redefinir, re-edite o objeto de Política de Grupo e confirme que ainda está definido como Habilitado com sua opção escolhida.

Item	Método de Política de Grupo	Método de Registro
Suporte a edições	Windows 11 Pro, Enterprise, Education	Todas as edições, incluindo Windows 11 Home
Requer reinicialização	Não, gpupdate /force aplica imediatamente	Sim, reinicialização necessária
Persistência entre atualizações cumulativas	Sim, totalmente persistente	Sim, totalmente persistente
Persistência entre atualizações de recurso	Pode redefinir temporariamente, reaplique com gpupdate /force	Sim, persistente
Complexidade	Moderada	Baixa a moderada

Agora você pode impedir que o Controle de Aplicativos e Navegador volte a Ativado após cada atualização cumulativa. Use a Política de Grupo se sua edição suportar, ou o método de Registro para Windows 11 Home. Após aplicar qualquer método, verifique a configuração abrindo Segurança do Windows > Controle de Aplicativos e Navegador e confirmando que mostra o estado escolhido. Como dica avançada, exporte a chave de registro como um arquivo .reg e aplique-a com um script de inicialização ou script de logon da Política de Grupo para impor a configuração em vários dispositivos em um ambiente de domínio.