- Smart App Control és una capa de seguretat de Windows 11 que bloqueja l'execució d'aplicacions no fiables combinant signatura digital i intel·ligència al núvol.
- El seu funcionament es basa en un mode d'avaluació inicial i un mode de compliment més estricte, amb requisits de versió i tipus d'instal·lació del sistema.
- Ofereix una protecció proactiva davant de el malware i PUA, però pot generar falsos positius amb programari poc conegut o sense certificats.
- Les últimes versions de Windows 11 permeten activar i desactivar SAC sense reinstal·lar, facilitant el seu ús juntament amb Microsoft Defender i SmartScreen.
Si fas servir Windows 11 diàriament per treballar, estudiar o simplement trastejar per Internet, t'interessa conèixer molt bé què fa Smart App Control i com pot canviar la manera com s'executen els teus programes. No és “un altre antivirus més”, sinó una capa de seguretat diferent, molt més estricta amb el que permet obrir al teu PC.
Aquesta funció pot estalviar-te molts disgustos bloquejant malware, adware i aplicacions escombraries, però també pot donar-te algun mal cap si de sobte deixa d'arrencar un programa que necessites. Entendre com funciona, quan s'activa, com es configura i quines limitacions té és clau per treure partit sense que et faci malbé el dia ni t'obligui a reinstal·lar Windows al boig.
Què és exactament Smart App Control i com protegeix el teu PC
Smart App Control, o SAC, és una característica de seguretat integrada al Windows 11 que actua com un filtre d'execució d'aplicacions. No espera que un fitxer s'executi per analitzar-lo, sinó que decideix per endavant si aquest executable té permís o no per posar-se en marxa al teu equip.
Per prendre aquesta decisió, Windows combina la intel·ligència de seguretat al núvol de Microsoft i les funcions d'integritat de codi del propi sistema operatiu. És a dir, barreja informació massiva sobre milions de aplicacions conegudes (bones i dolentes) amb comprovacions sobre com està signat el fitxer i si aquesta signatura és de fiar.
A la pràctica, Smart App Control permet executar una aplicació o un binari només si el sistema determina que és molt probable que sigui segur. Si la classificació que fa el núvol de Microsoft és negativa o dubtosa i el fitxer no aporta garanties, l'execució es bloqueja sense més ni més, encara que tu vulguis obrir-lo.
A diferència de Microsoft Defender (l'antivirus clàssic) o SmartScreen (que se centra més a DESCÀRREGUES i navegació web), SAC funciona com una barrera preventiva basada en models de intel·ligència artificial i aprenentatge automàtic que decideix si alguna cosa arriba ni tan sols a arrencar. Això redueix la superfície d'atac, sobretot davant d'amenaces noves o poc conegudes.
Com decideix Smart App Control si una app és de confiança
Quan intentes executar un programa, SAC valora dues coses fonamentals: la signatura digital de l'arxiu i la reputació que aquest executable té als sistemes de Microsoft. A partir d'aquí, el classifica com a fiable, sospitós o directament perillós.
D'una banda hi ha la signatura. Els desenvolupadors poden “signar” les seves aplicacions amb un certificat digital emès per una entitat de certificació (CA) reconeguda dins del Programa arrel de confiança de Microsoft. Aquesta firma verifica qui ha publicat el programa i no s'ha modificat des que va sortir del forn.
Perquè et facis una idea, és com la signatura d'un pintor en un quadre, només que molt més difícil de falsificar i verificable de forma automàtica. Windows comprova aquest certificat, qui l'emet, si està en vigor i si escau d'una CA de confiança.
La segona pota és l?experiència acumulada. Els serveis de seguretat intel·ligents de Microsoft veuen diàriament un volum enorme d'executables i generen prediccions sobre si cadascú és segur o no, fins i tot en apps que mai no havien “vist” abans, gràcies a patrons de comportament i similituds amb altres amenaces.
Si el servei al núvol pot concloure que l'app és segura, o té una signatura vàlida i fiable, Smart App Control us deixa via lliure. Si, en canvi, el sistema no pot fer una predicció fiable ia més el binari no va signat correctament, passa automàticament a la categoria de “no fiable” i es bloqueja.
De fàbrica, SAC té la mà força dura: malware, aplicacions potencialment no desitjades (PUA), binaris desconeguts i sense signar es bloquegen per defecte, sense necessitat que tu facis res.
Requisits i compatibilitat: en quins equips pots fer servir Smart App Control
Un dels punts menys intuïtius daquesta funció és que no està disponible a tots els Windows 11 ni a qualsevol instal·lació. Microsoft ha posat diverses condicions per poder habilitar-la i aprofitar-ne totes les capacitats.
Duna banda, necessites una versió de Windows moderna. SAC es va introduir amb Windows 11 22H2 i no existeix a Windows 10 ni en versions anteriors del sistema. A més, Microsoft ha anat polint i ampliant la funció en compilacions posteriors, sobretot pel que fa a flexibilitat i regions suportades.
Un altre requisit important és el tipus dinstal·lació. Smart App Control està pensat per protegir l'equip durant tot el cicle de vida, per això originalment només es podia activar en una instal·lació neta de Windows 11 que ja inclogués aquesta característica des del primer arrencada.
Si havies actualitzat des d'una versió anterior de Windows o arrossegaves molt de programari heretat, era força habitual que SAC ni tan sols estigués disponible o romangués apagat. De fet, Microsoft recomanava “començar amb un sistema nou” o restablir Windows 11 per gaudir de les funcions més avançades de Smart App Control.
També hi ha un component geogràfic. La protecció està activa principalment a determinades regions (Amèrica del Nord i Europa, entre d'altres), i Microsoft ha anat ampliant la disponibilitat amb el temps. La idea de la companyia és anar desplegant-la a més zones, però convé saber que, segons el país, algunes opcions poden trigar a aparèixer.
Fases de funcionament: mode Avaluació i mode de compliment
Smart App Control no es llança en mode ultrarestringit des del primer minut. Microsoft ha dissenyat un sistema de fases per intentar equilibrar seguretat i usabilitat, especialment en PC on es fan servir aplicacions poc comunes, eines de nínxol o programari intern d'empreses.
Quan el dispositiu compleix els requisits, SAC arrenca en allò que es coneix com mode d'avaluació. En aquesta fase, la funció s'executa en segon pla i es dedica a observar quin tipus de programes sols obrir, què instal·les i com fas servir l'equip.
Durant aquest període, el sistema analitza si la seva política de bloqueig lògic encaixa amb la teva forma de treballar sense donar-te massa mals de cap. Si detecteu que utilitzeu sobretot aplicacions populars, signades o amb bona reputació, tendeix a considerar que ets un bon candidat perquè s'apliqui una protecció més estricta.
Si la cosa quadra, Smart App Control passa a l'anomenat mode de compliment o mode actiu. A partir d'aquell moment, la protecció ja no es limita a observar: es converteix en un filtre dur. Només s'executaran aplicatius reconeguts per la intel·ligència de Microsoft o signats amb un certificat acceptat. La resta es bloquejarà.
En aquest mode, cada cop que SAC prengui una decisió rellevant, Windows et pot mostrar notificacions avisant-te que el control intel·ligent està bloquejant alguna cosa o que ha canviat l'estat de la protecció a l'equip.
En versions anteriors de Windows 11, aquest salt tenia una pega molt seriosa: quan Smart App Control s'activava en mode compliment, ja no podies revertir-ho. Si ho apagaves en algun moment, el sistema no permetia tornar-lo a encendre i l'única manera de recuperar-lo era fent una reinstal·lació neta de Windows.
Això generava una situació poc pràctica: si desactivaves SAC una vegada per executar alguna cosa concreta, et quedaves sense la funció per sempre (o fins que formategessis). Molts usuaris senzillament optaven per prescindir de la capa de seguretat perquè el cost derror era massa alt.
El canvi d'enfocament: activar i desactivar Smart App Control sense formatar
Amb les compilacions més recents de Windows 11 als canals Dev i Beta (per exemple, la build 26220.7070 i equivalents posteriors), Microsoft ha suavitzat clarament aquesta política tan rígida. L'objectiu és fer que SAC sigui utilitzable al món real, on de vegades necessites executar eines poc conegudes sense carregar-te per sempre la funció.
La gran novetat és que ara els usuaris poden activar i desactivar Smart App Control en qualsevol moment des de la configuració, sense necessitat de reinstal·lar el sistema operatiu. D'aquesta manera, si has d'obrir un programa que el SAC considera sospitós però tu saps que és fiable, pots desactivar la funció puntualment, executar l'app i tornar-la a engegar després.
Això sí, de moment Microsoft no n'ha implementat una llista blanca granular per aplicació. No hi ha un apartat on afegeixis “excepcions” concretes que SAC respecti sempre. La gestió continua sent global: o el control intel·ligent està actiu per a tot el sistema, o està apagat.
Tot i així, aquesta flexibilitat nova elimina força la por de quedar-se “atrapat” sense protecció o d'haver de triar entre seguretat i productivitat. Ara pots mantenir Smart App Control encès la major part del temps, i només en casos molt puntuals deshabilitar-lo per utilitzar programari que, per la raó que sigui, la IA no reconeix com a assegurança.
En situacions reals, això ajuda molt a desenvolupadors, streamers, usuaris avançats o professionals que usen eines pròpies o de tercers molt nínxol. Abans eren justament el perfil al qual SAC perjudicava més, per la quantitat de falsos positius que es generaven amb binaris poc coneguts o sense firma.
Diferències amb Microsoft Defender i SmartScreen
Convé deixar clar que Smart App Control no substitueix Microsoft Defender ni SmartScreen; treballa amb ells. Cadascú cobreix un front diferent, i entendre aquesta separació t'ajuda a no desactivar res pensant que “ja tinc l'altre”.
Microsoft Defender funciona com un antivirus tradicional i una solució antimalware. Analitza fitxers (en disc, en memòria, en temps real), detecta amenaces segons firmes i comportament, i respon quan alguna cosa ja ha arribat al teu PC i s'intenta executar o modificar el sistema.
Smart App Control opera un pas després: intervé just abans de l'execució local de l'arxiu, encara que la descàrrega ja s'hagi completat. Pots veure SAC com aquest “últim porter” que decideix si el binari travessa la línia o es queda fora del camp.
Si combines les tres capes (Defender, SmartScreen i SAC), el sistema obté una protecció força rodona: primer s'intenten frenar les amenaces en descarregar, després se'n rebutja l'execució i, si tot i així alguna cosa es cola, entra en joc l'antivirus de tota la vida.
Avantatges principals d'usar Smart App Control
El principal atractiu de SAC és la seva capacitat per bloquejar aplicacions malicioses o potencialment no desitjades abans que facin res al teu equip. Això inclou malware clàssic, adware, instal·ladors carregats d'escombraries i eines dissenyades per abusar del sistema.
En utilitzar intel·ligència artificial i un enorme repositori al núvol, Smart App Control pot avaluar en temps real executables que mai no ha vist, estimant la seva perillositat a partir de patrons, firmes de comportament i similitud amb altres amenaces conegudes. No només depèn d'una llista tancada de virus.
A més, aquesta aproximació proactiva té un impacte relativament baix en el rendiment, perquè no s'està escanejant tot el disc sense parar. L'esforç es concentra en cada intent d'execució, comparant el núvol i verificant signatures, cosa que normalment és ràpida i transparent.
Per a l'usuari mitjà, això es tradueix en un entorn on, en teoria, només s'executen programes fiables o signats amb certificats vàlids. Amb vista a la protecció de dades sensibles, credencials i documents de treball, suposa un reforç important sobre les defenses tradicionals.
Limitacions, falsos positius i problemes habituals
No tot són avantatges. Precisament per ser tan estricte, Smart App Control pot arribar a bloquejar aplicacions que no són malicioses en absolutespecialment aquelles creades per petites empreses, desenvolupadors independents o projectes de codi obert que no disposen de certificats costosos ni d'una gran reputació acumulada.
En aquests casos, SAC tendeix a classificar l'executable com a “no fiable” simplement perquè no ho reconeix i la signatura o no existeix o no prové d'una CA del programa arrel de confiança. Per a lusuari, la sensació és que Windows sestà passant de protector i li impedeix utilitzar programari perfectament legítim.
Un exemple força realista és el de persones que instal·len aplicacions com Revit, Clip Studio Paint o fins i tot utilitats arxiconegudes com 7-Zip i, després d'uns dies d'ús normal, trobareu que Smart App Control comença a bloquejar la seva execució. De sobte, no podeu obrir les vostres eines de treball ni descomprimir fitxers amb el vostre compressor preferit.
Quan això passa, el missatge típic és que l'aplicació ha estat bloquejada per Smart App Control per no ser de confiança. I aquí ve el problema pràctic: de fàbrica, el sistema no ofereix una opció simple per “confiar en aquesta app i seguir”. No és com un tallafocs que et pregunta si vols permetre o denegar i ho recorda.
Si estàs en una versió de Windows 11 on encara s'aplica la política antiga, un cop SAC s'ha establert en mode compliment i et bloqueja programes que consideres imprescindibles, l'única manera de desfer-te de la restricció de manera permanent pot ser desactivar Smart App Control i, en alguns casos, reinstal·lar el sistema si vols tornar a provar-ho més endavant.
Amb les builds noves més flexibles, la solució passa per anar a la configuració de Windows i apagar temporalment el control intel·ligent d'aplicacions, executar el programa que necessites i reactivar-lo quan acabis. És menys traumàtic, però segueix sense oferir una manera fina de marcar excepcions per aplicació.
Com saber si el teu equip té Smart App Control i com està
Comprovar si el teu PC compta amb aquesta funció és força senzill. Des de Windows 11, pots anar a Configuració > Seguretat de Windows > Control d'aplicacions i navegador. Si el vostre sistema la suporta, veureu un bloc específic anomenat “Smart App Control” o “Control intel·ligent d'aplicacions”.
Dins aquest apartat apareixeran normalment tres opcions: Activar, Avaluació i Desactivar. El que estigui seleccionat t'indica el mode actual:
- Activar: SAC està en mode d'aplicació/compliment, bloquejant activament allò que considera no fiable.
- Avaluació: el sistema està analitzant l'ús que fas de les apps per decidir si val la pena activar la protecció completa.
- desactivar: Smart App Control no funciona en aquest dispositiu.
En alguns escenaris, especialment amb versions antigues de la funció, una vegada es completa el període d'avaluació, el sistema pren una decisió automàtica: si veieu que no causa massa molèsties, activa el mode estricte; si detecta que ets un usuari que instal·la molta eina de desenvolupament, scripts rars o utilities poc comuns, pot quedar-se desactivat per no molestar-te.
A més, quan SAC entra al mode de compliment, Windows sol llançar una notificació informant-te que el control intel·ligent d'aplicacions ha començat a protegir activament el teu ordinador. Convé parar atenció a aquest avís, perquè a partir d'aquí els bloquejos poden ser més freqüents si utilitzeu programari no estàndard.
Bones pràctiques per conviure amb Smart App Control
Si vols aprofitar aquesta capa de seguretat sense que es converteixi en un destorb, hi ha una sèrie de recomanacions força raonables. La primera és mantenir sempre Windows 11 actualitzat, ja que moltes de les millores de SAC arriben mitjançant builds noves que ajusten l'agressivitat, corregeixen bugs i amplien la compatibilitat regional.
També ajuda molt prioritzar programari procedent de fonts conegudes i desenvolupadors que signin les seves aplicacions. Els programes de grans proveïdors o projectes de codi obert consolidats solen tenir millor reputació al núvol de Microsoft i menor taxa de falsos positius.
En entorns professionals, pot ser interessant plantejar-se l'ús de certificats de signatura de codi per a eines internes. D'aquesta manera, les apps pròpies d'una empresa tenen més paperetes perquè Smart App Control les accepti com a fiables, evitant bloquejos en massa als llocs de treball.
Com a usuari domèstic, convé que no et limitis només a SAC: mantenir contrasenyes fortes, autenticació en dos passos on es pugui, còpies de seguretat periòdiques i un ús prudent del correu i la navegació web segueixen sent essencials. Smart App Control és una peça més, no lúnica línia de defensa.
Per acabar, si comences a veure bloquejos que t'afecten de forma clara al teu treball diari i no pots substituir les aplicacions per altres equivalents, és important valorar fredament si et compensa mantenir la funció activa o deshabilitar-la i recolzar-te només en Defensar i altres mesures. No hi ha una resposta universal, depèn molt del tipus de programari que utilitzis.
Smart App Control aporta una capa extra de seguretat molt potent a Windows 11, basada en IA i en la reputació global de les aplicacions, que pot tallar d'arrel l'execució de codi maliciós, escombraries o simplement dubtós. A canvi, exigeix moure's en un ecosistema de programari més “de confiança” i assumir que, de tant en tant, tocarà barallar-se una mica amb els seus bloquejos quan treballis amb eines menys conegudes o sense signatura digital.
Redactor apassionat del món dels bytes i la tecnologia en general. M'encanta compartir els meus coneixements a través de l'escriptura, i això és el que faré en aquest bloc, mostrar tot el més interessant sobre gadgets, programari, maquinari, tendències tecnològiques, i més. El meu objectiu és ajudar-te a navegar pel món digital de forma senzilla i entretinguda.