La distribución del paquete mensual de mantenimiento de octubre ha vuelto a traer complicaciones de estabilidad a los usuarios de Windows 11. Microsoft ha actualizado de manera oficial la documentación del parche KB5127648 para añadir un problema confirmado en el panel de incidencias conocidas. La anomalía provoca que la opción para activar el Control Inteligente de Aplicaciones (Smart App Control) dentro de la suite de Seguridad de Windows aparezca sombreada en gris, impidiendo cualquier tipo de interacción o cambio de estado por parte del usuario.
Desde la propia firma de Redmond han detallado en su boletín técnico las circunstancias exactas en las que se manifiesta el bloqueo: «Después de instalar esta actualización, es posible que algunos dispositivos no puedan activar el Control Inteligente de Aplicaciones en la aplicación Seguridad de Windows si se encontraba previamente desactivado. Los dispositivos donde la función ya estaba activa no se ven afectados y permanecen protegidos». La falla impacta a los sistemas que ejecutan Windows 11 en sus versiones 24H2, 25H2 y 26H2, dejando el conmutador completamente inoperativo si se intenta encender el servicio tras reiniciar el equipo.
-¿Por qué el fallo no afecta a todos los equipos y qué implica la pérdida del control de seguridad?
El impacto real del error depende fundamentalmente de la configuración previa que tenía el equipo antes de aplicar el parche acumulativo. Para los ordenadores que mantenían el Control Inteligente de Aplicaciones habilitado de origen, la protección continúa operando en segundo plano con normalidad. Esta herramienta de seguridad se apoya en los servicios de inteligencia en la nube de Microsoft y en las funciones de integridad de código del sistema, trabajando en conjunto con Microsoft Defender y SmartScreen para interceptar programas no firmados o ejecutables potencialmente peligrosos antes de que inicien su proceso en memoria.
La vulnerabilidad no implica la caída de la protección en equipos ya configurados, sino una barrera de acceso para aquellos usuarios o administradores que intentan habilitar la función de forma posterior tras haber instalado el parche KB5127648. Microsoft ha querido enfatizar esta distinción para evitar alarmas innecesarias entre la base de usuarios, dejando claro que no existe una pérdida activa de cobertura en los sistemas protegidos antes del despliegue del paquete de octubre.
-Procedimientos de mitigación para administradores de sistemas y recomendaciones para particulares
A la espera de una corrección definitiva que se distribuirá en una próxima actualización acumulativa, Microsoft ha publicado dos métodos de mitigación provisionales dirigidos a departamentos de TI y administradores de red, dado que implican la modificación directa de parámetros avanzados del sistema operativo.
La primera alternativa contempla la inserción manual de claves en el Registro de Windows a través de la consola de comandos (cmd) ejecutada con privilegios de administrador:
reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2883193997 /t REG_DWORD /d 1 /f
reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2850574478 /t REG_DWORD /d 1 /f
La segunda vía exige la importación y habilitación de las directivas de grupo KB5074105 261015_19222 Feature Preview y KB5074105 261015_19221 Feature Preview, disponibles en las plantillas administrativas de Windows 11 para versiones 24H2 y superiores.
En el ámbito personal o doméstico, la recomendación técnica difiere de los entornos corporativos. Modificar el registro sin necesidad inmediata puede introducir inestabilidades adicionales en el equipo. Por ello, la pauta más sensata para usuarios particulares pasa por verificar en el panel de Seguridad de Windows que la protección continúa activa, evitar desactivar manualmente la casilla si funciona correctamente y esperar a la llegada del parche oficial sin aplicar ediciones de registro de forma prematura.