Está a enfrentar o aviso “This app can’t run on your PC” ao tentar instalar o Google Chrome no Windows 10 ou 11 depois da actualização cumulativa de 24 / 03 / 2025? Veja por que o erro acontece e como resolvê‑lo em poucos minutos sem reinstalar todo o sistema.
Visão geral do problema
Logo após aplicar a actualização de segurança KB5035958 (24 / 03 / 2025), milhares de utilizadores notaram que o instalador padrão do Chrome GoogleChromeSetup.exe (o chamado stub installer) passou a ser bloqueado pelo Windows com a mensagem “This app can’t run on your PC”. O mesmo sintoma afectou instaladores semelhantes – como drivers da AMD e utilitários de fabricantes – sempre que o executável descarga outros componentes em tempo real.
Por que o erro acontece?
- SmartScreen e Smart App Control mais rigorosos: a actualização de Março ajustou as políticas, exigindo assinaturas digitais adicionais e bloqueando instaladores que se auto‑actualizam pela internet.
- Instalador de arquitectura diferente: tentar executar o instalador x86 em Windows 64‑bit, ou em dispositivos ARM64, dispara a mesma caixa de diálogo.
- Corrompimento durante o download: ligações instáveis podem danificar o ficheiro, tornando‑o inválido perante o verificador de integridade do Windows.
- Políticas heredadas de segurança: após uma reinstalação recuperando backups antigos, regras de Applocker ou GPO podem persistir e bloquear a execução.
Como resolver (resumo rápido)
| # | Acção | Resultado típico |
|---|---|---|
| 1 | Baixar o instalador offline (ChromeStandalone64.exe) | Resolve em > 90 % dos casos. |
| 2 | Usar o botão “Baixar manualmente” que surge após alguns segundos na página oficial | Fornece o mesmo instalador standalone. |
| 3 | Download do bundle Enterprise (ZIP) → executar GoogleChromeStandaloneEnterprise64.exe | Alternativa quando o domínio consumer está bloqueado por proxy. |
| 4 | Desinstalar a actualização de 24 / 03 / 2025 ou Restaurar Sistema | Solução de último recurso – reverte correcções de segurança. |
| 5 | Reinstalação limpa do Windows | Elimina políticas ou drivers corrompidos que perpetuam o bloqueio. |
| 6 | Executar o instalador como Administrador | Funcionou em alguns cenários isolados. |
| 7 | Usar temporariamente o Microsoft Edge | Permite navegar (é baseado em Chromium) até o Chrome poder ser instalado. |
Passo a passo detalhado
1 – Obter o instalador offline
Abra o Edge (ou qualquer navegador que ainda funcione) e pesquise por “Chrome offline download”. Entre nos resultados da Google, escolha a versão de 64‑bit correspondente ao seu idioma e guarde o ficheiro localmente. O nome habitual é ChromeStandaloneSetup64.exe e tem cerca de 90 MB. Depois:
- Clique com o botão direito no ficheiro ▶ Propriedades.
- Aba Assinaturas Digitais ▶ seleccione Google LLC ▶ Detalhes ▶ Exibir Certificado. Confirme que o certificado está válido.
- Caso tudo esteja em ordem, volte ao Explorador de Ficheiros, clique com o botão direito ▶ Executar como administrador.
O processo completa‑se sem baixar nada da internet, contornando as novas regras do Smart App Control.
2 – Utilizar o link “Baixar manualmente”
Na mesma página de download do Chrome, clique em Fazer download do Chrome e espere 5 a 10 segundos. Um texto discreto com “Baixar manualmente” aparecerá; ele aponta para o instalador standalone. O arquivo é idêntico ao do Passo 1, garantindo os mesmos resultados.
3 – Bundle Enterprise (ZIP)
Se a sua rede empresarial bloqueia domínios de consumo, abra o site Chrome Enterprise, preencha um e‑mail corporativo (não é enviada publicidade) e faça o download do ZIP. Dentro dele há uma pasta Installers com o executável GoogleChromeStandaloneEnterprise64.exe. Ele é funcional em máquinas individuais, mesmo fora de domínios AD.
4 – Reverter a actualização de Março
Só execute este passo se, mesmo com o instalador offline, a caixa de diálogo persistir para vários programas:
- Win + I ▶ Windows Update ▶ Histórico de Actualizações.
- Em Actualizações de Qualidade, seleccione Desinstalar actualizações.
- Escolha KB5035958 ▶ Desinstalar.
O Windows reiniciará. Teste novamente. Lembre‑se: estará a abdicar de correcções de segurança recentes. Agende a reinstalação da actualização assim que a Microsoft publicar um patch cumulativo corrigido.
5 – Reinstalação limpa
Se múltiplas aplicações continuarem bloqueadas, é sinal de que políticas ou drivers herdados estão corrompidos. Crie um pendrive de instalação com o Media Creation Tool, reinstale o Windows e não restaure as definições de segurança dos backups antigos. Instale o Chrome logo após o primeiro arranque para confirmar que o sistema base está limpo.
6 – Executar como Administrador
Embora seja a tentativa mais simples, só funcionou para quem tinha UAC configurado em nível máximo; o Windows interpretava o instalador como proveniente de processo de baixa integridade. Bastou elevá‑lo para que fosse validado correctamente.
7 – Usar o Microsoft Edge provisoriamente
Por ser derivado do Chromium, o Edge oferece sincronização de perfil, extensões e modo desenvolvedor compatíveis com a maioria dos fluxos de trabalho. Quando o Chrome estiver instalado, basta importar favoritos com dois cliques.
Dicas complementares
- Confirme a arquitectura do sistema
Em Win + Pause verifique Tipo de sistema. Se for 64‑bit, use sempre instaladores 64‑bit. - Verifique as assinaturas digitais
Instaladores com aviso “Assinatura inválida” ou “Assinatura ausente” devem ser redownloadados. - Smart App Control (Windows 11)
Aceda a Configurações ▶ Privacidade & Segurança ▶ Segurança do Windows ▶ Controlo de Aplicativo & Navegador. Coloque em Desligado temporariamente para testar; reabilite depois. - Outros instaladores afectados
Drivers AMD, Logitech G Hub e alguns launchers de jogos usam stub installers idênticos. Procure sempre o pacote completo (full package) na página de suporte do fabricante.
Diagnóstico avançado
Registos de Eventos
Abra Eventvwr.msc ▶ Registos do Windows ▶ Aplicativo; filtre por Erro e Source = AppLocker ou Source = SmartScreen. Os IDs 8029 (bloqueio) e 8030 (desbloqueio) confirmam que o reputation check foi o gatilho.
PowerShell: verificar política de assinatura
> Get-ExecutionPolicy -List > Get-SmartAppControlPolicy
O retorno Enforced indica que apenas aplicações reputáveis assinam‑se. Mudar para Audit (modo Avaliação) regista o evento sem bloquear, útil para investigação.
FAQ – Perguntas frequentes
O Chrome instalou, mas não abre. O que fazer?
Clique com o botão direito no atalho ▶ Propriedades ▶ Compatibilidade ▶ desmarque “Executar este programa em modo de compatibilidade”. Se usar software de segurança de terceiros, adicione chrome.exe à lista de exclusões.
Posso simplesmente desactivar o SmartScreen permanentemente?
Não é recomendável. Ele protege contra phishing e executáveis maliciosos. Desactive apenas para testes, reinstalando quando terminar.
Existe diferença entre o instalador offline e o Enterprise?
Funcionalmente, não. O Enterprise adiciona modelos de GPO (.admx) e permite instalações silenciosas (/silent). Para uso doméstico, escolha o stand‑alone convencional.
Conclusão
O endurecimento das políticas de reputação no Windows 10/11, introduzido em Março de 2025, gerou falsos positivos em instaladores do tipo stub. Baixar a versão offline do Chrome contorna o bloqueio em segundos, mantendo o sistema actualizado e seguro. Guarde sempre instaladores completos no seu repositório local para evitar ficar refém de mudanças futuras nas regras de segurança.