Sbloccare l'errore "this publisher has been blocked from running software on your machine" in Windows

Introduzione

Quando provi a installare un’applicazione, Windows verifica il certificato del file per convalidarne l’autenticità. Se il sistema considera l’app potenzialmente insicura, blocca l’installazione e mostra l’errore “this publisher has been blocked from running software on your machine”.

L’errore può comparire anche perché un amministratore di sistema (o una policy aziendale) ha bloccato l’installazione di alcune applicazioni. Se sei sicuro che l’app sia genuina, questa guida mostra metodi sicuri e pratici per sbloccare e installare le applicazioni bloccate in Windows.

Termini rapidi

• SmartScreen: filtro di reputazione Microsoft che blocca siti e file sospetti. Una riga.
• Editore non attendibile: un certificato o publisher che Windows ha inserito in blacklist. Una riga.

1. Sbloccare l’applicazione tramite Proprietà file

Se Windows ha contrassegnato il file come proveniente da un altro computer, puoi rimuovere quel blocco dalle proprietà del file.

Passaggi:

1. Individua il file di installazione (ad es. setup.exe) in Esplora file.
2. Fai clic destro sul file e seleziona “Proprietà”.
3. Nella scheda “Generale”, scorri fino alla sezione “Sicurezza” o simile.
4. Se presente, seleziona il pulsante “Sblocca” o la casella “Sblocca” per rimuovere l’attributo di blocco.
5. Clicca su “Applica” e poi su “OK” per salvare le modifiche.

Nota: se non vedi l’opzione “Sblocca”, procedi con i metodi successivi. Alcune versioni di Windows o policy aziendali possono nascondere questa opzione.

Importante: dopo l’installazione, se hai sbloccato manualmente il file, mantieni il sistema aggiornato e reattiva le protezioni che avrai eventualmente disattivato.

2. Gestire e rimuovere l’editore dagli editori non attendibili

Se l’editore dell’app è stato inserito nella lista degli editori non attendibili, Windows rifiuterà l’installazione anche se il singolo file è sbloccato. Puoi rimuovere l’editore non attendibile tramite Opzioni Internet nel Pannello di controllo.

Per rimuovere un editore dalla lista degli editori non attendibili:

1. Premi Win + R per aprire Esegui.
2. Digita control e premi Invio per aprire il Pannello di controllo.
3. Vai su “Rete e Internet”.

4. Clicca su “Opzioni Internet”.

5. Nella finestra “Proprietà Internet” apri la scheda “Contenuto”.

6. Clicca sul pulsante “Certificati”.
7. Nella finestra “Certificati” scorri le frecce in alto a destra fino a visualizzare la scheda “Editor non attendibili”.

8. Individua l’editore corrispondente al software bloccato (usa la colonna “Nome amichevole” per identificare l’editore).
9. Seleziona l’editore e clicca su “Rimuovi”.
10. Conferma con “Sì”, poi chiudi la finestra e clicca su “Applica” per salvare.

Dopo la rimozione, prova ad avviare nuovamente l’installer.

Nota: se il dispositivo è gestito dall’IT aziendale, questa opzione potrebbe essere bloccata dalle policy di gruppo e dovrai contattare l’amministratore.

3. Installare l’applicazione tramite Prompt dei comandi (esegui come amministratore)

Se l’editore non è presente nella lista, puoi forzare l’esecuzione dell’installer con privilegi elevati dal Prompt dei comandi.

Passaggi:

1. Apri Esplora file e naviga alla cartella dove si trova l’installer.

2. Fai clic destro sul file e seleziona “Copia percorso” (o “Copia percorso come testo”). Questo copierà l’intero percorso tra virgolette negli appunti.
3. Premi il tasto Windows, digita cmd, fai clic destro su “Prompt dei comandi” e seleziona “Esegui come amministratore”.

4. Nella finestra del Prompt dei comandi, incolla il percorso (Ctrl+V) e premi Invio. Se il file richiede parametri, aggiungili dopo il percorso.

5. Attendi l’avvio della procedura di installazione e segui le istruzioni a schermo.

Vantaggi: l’esecuzione da amministratore supera molte restrizioni locali. Limiti: non bypasserà policy aziendali applicate via Group Policy o soluzioni di sicurezza centralizzate.

4. Disabilitare temporaneamente SmartScreen

SmartScreen è una protezione basata sulla reputazione che può bloccare file legittimi. Se sei certo dell’affidabilità dell’app e del publisher, puoi disattivare temporaneamente il filtro SmartScreen per installare l’app e poi riattivarlo subito dopo.

I passaggi seguenti sono per Windows 11; su Windows 10 le voci possono avere nomi leggermente diversi.

1. Premi Win + I per aprire Impostazioni.
2. Apri la scheda “Privacy e sicurezza” nel pannello di sinistra.

3. Clicca su “Sicurezza di Windows”.
4. Seleziona “Apri Sicurezza di Windows”.
5. Nel pannello di Sicurezza di Windows, apri la sezione “Protezione da app e browser”.

6. Clicca su “Impostazioni di protezione basata sulla reputazione”.

7. Disattiva l’opzione “Controlla app e file” per permettere l’installazione offline di file noti. Conferma con “Sì”.

8. Disattiva anche l’opzione “Blocca app potenzialmente indesiderate” se necessario e conferma.

Dopo aver completato l’installazione, riattiva queste opzioni per tornare a un livello di protezione normale.

Importante: disattiva SmartScreen solo temporaneamente e solo per file di cui conosci l’origine. Se non sei sicuro, usa una sandbox o una macchina virtuale per testare il software.

Quando questi metodi falliscono

• Policy aziendale: se il PC è gestito da un dominio Active Directory o da Intune, le policy possono bloccare installazioni anche da amministratore. Contatta l’help desk IT.
• Strumenti di sicurezza avanzati: software antivirus o EDR (Endpoint Detection and Response) possono bloccare l’installer. Controlla i log dell’antivirus o temporaneamente sospendi solo il modulo che blocca (se consentito).
• Certificato revocato o manomesso: se il certificato dell’editore è scaduto o revocato, Windows rifiuterà l’installer. Richiedi all’editore una versione firmata correttamente.

Alternative e approcci sicuri

• Verifica la firma digitale: clic destro → Proprietà → Firma digitale per controllare il certificato e la data.
• Scarica il pacchetto ufficiale dal sito dell’editore e confronta hash (SHA-256) se fornito.
• Usa una macchina virtuale (Hyper-V, VirtualBox) per provare l’installer in ambiente isolato.
• Chiedi all’editore una build firmata con un certificato valido da un’autorità di certificazione riconosciuta.

Checklist rapida per ruolo

Utente

• Confermare la fonte del file.
• Eseguire steps in Sezione 1.
• Se non risolto, usare Sezione 3.
• Riattivare SmartScreen dopo l’installazione.

Amministratore IT

• Verificare le policy di gruppo relative a Publisher e SmartScreen.
• Controllare gli eventi di Windows e i log dell’antivirus/EDR.
• Fornire eccezioni temporanee o firmare internamente il pacchetto se necessario.

Matrice rischi e mitigazioni (qualitativa)

• Rischio: esecuzione di codice maligno. Mitigazione: controllare firma, hash, test in VM, analisi antivirus.
• Rischio: violazione di policy aziendale. Mitigazione: coordinare con IT e documentare approvazione.
• Rischio: compromissione dati personali. Mitigazione: backup e controllo dei permessi richiesti dall’installazione.

Procedura operativa rapida (SOP) — versione compatta

1. Verifica la sorgente e la firma digitale.
2. Prova a sbloccare tramite Proprietà file.
3. Se necessario, rimuovi l’editore dalla lista degli editori non attendibili.
4. Avvia come amministratore da Prompt dei comandi.
5. Se tutto fallisce e il software è critico, testalo in VM o coinvolgi IT.
6. Riattiva SmartScreen e le protezioni a installazione completata.

Diagramma decisionale (Mermaid)

flowchart TD
  A[Hai scaricato il file da fonte affidabile?] -->|No| B[Test in VM o scarica da sito ufficiale]
  A -->|Sì| C[Puoi sbloccare tramite Proprietà?]
  C -->|Sì| D[Avvia installer]
  C -->|No| E[Liberi editor dagli editori non attendibili]
  E --> F{Editor presente nella lista?}
  F -->|Sì| G[Rimuovi editor e riprova]
  F -->|No| H[Avvia come amministratore da CMD]
  H --> I{Succede l'installazione?}
  I -->|Sì| D
  I -->|No| J[Contatta IT o usa VM]

Sicurezza e privacy (note GDPR e responsabilità)

• Scarica software solo da rivenditori o siti ufficiali per ridurre rischi di malware. Una riga.
• Se il software tratta dati personali, verifica la privacy policy dell’editore prima dell’installazione. Una riga.
• In contesti aziendali, le eccezioni alle policy devono essere documentate per motivi di conformità.

Controlli post-installazione

• Esegui una scansione completa con l’antivirus aggiornato.
• Controlla che il software non apra porte di rete indesiderate (usa netstat o strumenti di rete).
• Verifica aggiornamenti ufficiali e firma del nuovo eseguibile.

Quando chiedere assistenza IT

Contatta il supporto IT se:

• Il dispositivo è gestito da un dominio.
• Non riesci a rimuovere l’editore dalla blacklist.
• L’antivirus o l’EDR blocca ripetutamente il file.

Riassunto finale

Windows protegge gli utenti con più livelli di difesa che a volte possono impedire l’installazione di applicazioni legittime. Prima di sbloccare o disattivare protezioni, verifica la fonte e la firma digitale. Usa le procedure illustrate (Proprietà file, rimozione editore, Prompt dei comandi, SmartScreen) in ordine crescente di invasività e ripristina sempre le protezioni al termine. Se il computer è gestito da un’organizzazione, coordina l’azione con l’IT.

Note importanti

• Non disabilitare permanentemente SmartScreen né altre protezioni senza una valida ragione.
• Non eseguire software sconosciuto su dispositivi che contengono dati sensibili.