Disattivare blocco file exe di Microsoft Smartscreen in Windows 11 e 10

Come togliere il blocco Smartscreen quando si esegue un file o programma scaricato da internet in Windows 10 e Windows 11

Scaricare un programma utile, fare doppio clic sull'eseguibile e trovarsi davanti a una schermata blu a tutto schermo che impedisce l'avvio è una delle situazioni più frequenti su Windows 10 e 11. Il messaggio "PC protetto da Windows" non indica necessariamente la presenza di un virus, ma segnala l'intervento di Microsoft Defender SmartScreen. Questo filtro agisce sulla reputazione: se un file è stato scaricato poche volte nel mondo o non possiede una costosa firma digitale, viene bloccato preventivamente.

Il filtro Smartscreen è stato progettato per proteggere gli utenti meno esperti dalle minacce che provengono da software e applicazioni non autorizzate che possono rovinare il funzionamento del computer, ma per chi utilizza software open source, vecchie utility o strumenti di sviluppo, questo blocco diventa un ostacolo alla produttività. Vediamo come gestire questa funzionalità, partendo dallo sblocco del singolo file fino alla disattivazione completa del servizio.

Sbloccare un singolo file EXE (Metodo Consigliato)

In alcuni casi, quando compare il messaggio di avvertimento "PC Protetto da Windows", anche se si clicca su ulteriori informazioni, l'unico pulsante disponibile rimane quello del "Non Eseguire" e non c'è possibilità di andare avanti nemmeno con i diritti da amministratore.

Se ci si trovasse in questa situazione, basterà cliccare col tasto destro del mouse sul file da eseguire e poi andare alle Proprietà. Nella scheda generale, in basso, si troverà scritto: il file proviene da un altro computer. Per facilitare la protezione del computer potrebbe essere bloccato. Accanto c'è l'opzione Annulla Blocco solo da cliccare per poter eseguire poi il file come normale. Ovviamente questo si deve fare solo se si è sicuri che non si tratti di un file dannoso.

Prima di disattivare le difese dell'intero sistema operativo, conviene valutare l'azione mirata. Windows applica ai file scaricati un identificativo nascosto chiamato "Mark of the Web". Rimuovendo manualmente questa etichetta, il programma si avvierà senza problemi, lasciando attivo lo SmartScreen per le minacce future. È un approccio che segue la rotta di Navigaweb verso un uso consapevole della tecnologia: massima flessibilità dove serve, sicurezza mantenuta altrove.

La procedura è immediata:

Cliccare con il tasto destro sul file .exe o .zip bloccato.
Selezionare Proprietà dal menu contestuale.
Nella scheda Generale, osservare la parte bassa della finestra. Se il file è bloccato, sarà presente la dicitura: Il file proviene da un altro computer. Per facilitare la protezione del computer potrebbe essere bloccato.
Spuntare la casella Annulla blocco.
Cliccare su Applica e poi su OK.

Da questo momento il file verrà trattato come sicuro e si avvierà immediatamente.

Disattivare SmartScreen dalle Impostazioni di Sicurezza

Se si lavora quotidianamente con decine di file non firmati, lo sblocco manuale diventa impraticabile. È possibile spegnere il controllo direttamente dal pannello di sicurezza di Windows. Questa modifica ha effetto immediato e non richiede riavvii.

Aprire il menu Start, digitare Sicurezza di Windows e avviare l'applicazione (l'icona dello scudo blu).
Nel menu laterale sinistro, cliccare su Controllo delle app e del browser.
Selezionare la voce Impostazioni di protezione basata sulla reputazione.
Individuare la sezione Controlla app e file e spostare l'interruttore su Disattivato.

Windows chiederà una conferma tramite il Controllo Account Utente (UAC). Una volta confermato, i file .exe verranno eseguiti senza analisi preventiva. In questa stessa schermata è consigliabile controllare anche la voce Blocco app potenzialmente indesiderate: spesso è questa impostazione, e non lo SmartScreen base, a cancellare silenziosamente software di mining, client torrent o tool di amministrazione remota.

Disabilitare SmartScreen tramite Criteri di Gruppo (Windows Pro ed Enterprise)

Per chi gestisce più computer o utilizza le versioni Pro di Windows, l'Editor Criteri di Gruppo Locali è lo strumento più affidabile. Le modifiche apportate qui tendono a "resistere" meglio ai grandi aggiornamenti di Windows rispetto alle semplici impostazioni dell'app Sicurezza.

Premere la combinazione di tasti WIN + R.
Digitare gpedit.msc e premere Invio.
Nel pannello di sinistra, navigare seguendo questo percorso: Configurazione computer > Modelli amministrativi > Componenti di Windows > Esplora file.
Cercare nel pannello di destra la voce Configura Windows Defender SmartScreen.
Fare doppio clic sulla voce, impostare lo stato su Disattivata e premere OK.

Modifica del Registro di Sistema (Windows Home)

Sulle versioni Home di Windows 10 e 11 l'editor dei criteri di gruppo non è presente. Si ottiene lo stesso risultato intervenendo sul Registro di Sistema. È un'operazione delicata che va eseguita con precisione.

Per applicare la modifica:

Premere WIN + R, digitare regedit e confermare.
Incollare il seguente percorso nella barra degli indirizzi in alto e premere Invio:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer
Cercare nella colonna di destra un valore chiamato SmartScreenEnabled.
Fare doppio clic su di esso e modificare il valore scrivendo Off (rispettando maiuscole e minuscole).
Se il valore non esiste, è necessario crearlo: clic destro su uno spazio vuoto > Nuovo > Valore stringa, nominarlo SmartScreenEnabled e impostarlo su Off.

Per rendere la modifica persistente anche contro gli aggiornamenti forzati di Windows, è possibile agire anche sulla chiave delle Policies:

Andare su: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System
Creare un nuovo Valore DWORD (32 bit) chiamato EnableSmartScreen.
Lasciare il valore a 0.

Comando rapido via PowerShell

Per disattivare la funzione rapidamente senza navigare tra i menu, si può utilizzare PowerShell con privilegi di amministrazione. Questo metodo è ideale per creare script automatizzati o per intervenire su PC appena formattati.

Aprire PowerShell come amministratore (Tasto destro sul tasto Start > Terminale (Admin) o PowerShell (Admin)) e incollare il seguente comando:

reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer" /v "SmartScreenEnabled" /t REG_SZ /d "Off" /f

Questo comando scrive direttamente la chiave di registro citata nel paragrafo precedente, forzando lo spegnimento del controllo su Esplora Risorse.

Risoluzione problemi

Anche dopo aver disattivato le opzioni principali, alcuni utenti riscontrano ancora blocchi. Ecco le casistiche più comuni che le persone cercano online:

Il pulsante "Esegui comunque" non appare: Se nella schermata blu compare solo il tasto "Non eseguire", significa che l'account utente non ha i diritti di amministratore o che un'impostazione aziendale blocca tassativamente i file non firmati. In questo caso, bisogna prima cliccare sulla scritta piccola Ulteriori informazioni per far apparire il secondo pulsante.
SmartScreen è un Antivirus? No. Defender Antivirus cerca codice maligno noto. SmartScreen giudica la popolarità del file. È possibile tenere attivo l'Antivirus (consigliato) disattivando solo lo SmartScreen per evitare falsi positivi sui file EXE.
Il blocco si è riattivato da solo: Succede spesso dopo i "Feature Update" di Windows (es. aggiornamento alla versione 23H2 o 24H2). Microsoft tende a ripristinare le impostazioni di sicurezza predefinite durante l'installazione di nuove build; in tal caso, la procedura va ripetuta.
Impatto sulle prestazioni: Disabilitare SmartScreen può rendere l'apertura delle cartelle con molti eseguibili leggermente più veloce, poiché il sistema non deve contattare i server Microsoft per verificare l'hash di ogni file prima dell'avvio.

In un altro articolo abbiamo anche visto la guida per sbloccare i download ed i file scaricati in Windows 10.