Errore “This app can’t run on your PC” dopo un reset di Windows: come installare Google Chrome

Dopo un ripristino di Windows 10 o 11 può capitare che il file GoogleChromeSetup.exe scaricato dal sito ufficiale non si avvii e compaia l’errore “This app can’t run on your PC”. Questa guida spiega perché avviene il blocco e illustra tutti i metodi realmente funzionanti per installare Google Chrome in pochi minuti.

Perché compare l’errore “This app can’t run on your PC”

Il messaggio, mostrato dal Windows Application Compatibility layer, segnala che il sistema ha deciso di non eseguire il programma:

• Firma digitale del “stub”. Dal 25 marzo 2025 Google distribuisce uno stub di 2–3 MB con una nuova catena di firma. Se Windows non riconosce ancora il certificato o la “reputazione” in cloud di SmartScreen è bassa, l’esecuzione viene negata.
• Windows S mode. Nei dispositivi venduti con “S mode” attivo sono consentite solo app del Microsoft Store; qualunque eseguibile esterno viene bloccato di proposito.
• Smart App Control e antivirus di terze parti. I controlli di reputazione basati su AI possono etichettare temporaneamente come sospetti executable poco diffusi.
• Architettura errata. Sporadicamente l’URL standard fornisce il pacchetto a 32 bit che, su build Windows a 64 bit particolarmente recenti, restituisce l’errore in oggetto anziché lo storico avviso di incompatibilità.

Soluzioni collaudate

Passaggio	Spiegazione
1. Usare l’installer offline (stand‑alone)	Con un browser già presente (Edge) apri https://www.google.com/intl/en/chrome/?standalone=1. Il file ~90 MB contiene il payload completo e una firma differente; perciò aggira SmartScreen e i controlli di reputazione.
2. Utilizzare Ninite	Vai su https://ninite.com, spunta Chrome e scarica l’eseguibile personalizzato. Ninite effettua il download dell’offline installer da server Google, verifica SHA‑256 e installa in silent mode, evitando ogni popup di sicurezza.
3. Verificare la modalità S	Apri Impostazioni → Sistema → Attivazione. Se vedi “Windows 11 Home in S mode”, clicca Passa a Windows Home. Il cambio è gratuito e immediato, ma irreversibile.
4. Controllare versione/architettura	Digita winver nel menu Start. Se appare “Build 22H2 64‑bit”, scarica espressamente la versione a 64 bit; evita mirror di terze parti non ufficiali.
5. Disabilitare temporaneamente SmartScreen/AV	In Impostazioni → Privacy e sicurezza → Sicurezza di Windows → Controllo delle app disattiva “ Controllo app e browser ” per il tempo necessario. Se usi antivirus di terze parti, metti in pausa la protezione in tempo reale. Ricorda di riattivare tutto dopo l’installazione.

Guida passo‑passo all’installer offline

1. Avvia Microsoft Edge (preinstallato). Inserisci l’URL stand‑alone e scarica il file ChromeStandaloneSetup64.exe.
2. Fai clic destro → Proprietà → Firma digitale e verifica che il certificato sia “Google LLC”.
3. Esegui l’installer; si aprirà immediatamente la finestra di progresso senza contatti di rete ulteriori.
4. Al termine, apri Chrome, effettua il login e sincronizza segnalibri, password e cronologia.

Installazione da linea di comando (opzionale)

Per script di provisioning o Ambienti RDP senza GUI puoi lanciare:

winget install --id=Google.Chrome --force

Winget scarica la stessa build completa dal CDN di Google e mostra un log dettagliato in PowerShell.

Come uscire da Windows S mode

Se il dispositivo è nuovo (Surface Laptop Go, alcuni modelli Asus/HP/Lenovo), la causa principale del messaggio è proprio S mode.

1. Collegati a Internet via Wi‑Fi o Ethernet.
2. Apri Impostazioni → Sistema → Attivazione.
3. Sotto “Passa a Windows 11 Home” clicca Vai allo Store.
4. Nella pagina dello Store premi Scarica → Conferma. Dopo qualche secondo appare “Sei passato con successo a Windows Home”.
5. Riavvia il PC e riprova a installare Chrome (consigliato comunque l’offline installer).

SmartScreen, Smart App Control e reputazione

Microsoft attribuisce un reputation score ad ogni hash di file distribuito su Internet. Finché l’hash non supera una soglia di download firmati, SmartScreen può mostrare l’avviso “unrecognized app” o, nei casi più severi, bloccare l’esecuzione direttamente. L’offline installer, firmato con certificato legacy già noto, bypassa l’analisi cloud.

Domande frequenti

Posso usare Edge anziché Chrome?

Sì: Edge è basato sullo stesso motore Chromium; puoi importare con due clic segnalibri, password e cronologia. Rimane però privo di alcune API per estensioni di terze parti che Chrome supporta già.

Il problema riguarda anche Google Earth Pro?

Confermiamo segnalazioni identiche: lo stub GoogleEarthProSetup.exe lanciato su Windows 11 24H2 restituisce lo stesso errore. Anche qui l’offline installer (circa 150 MB) risolve.

Cosa succede se lascio SmartScreen disattivato?

Rischi di eseguire file potenzialmente pericolosi senza alcun avviso. Riattivalo sempre subito dopo aver configurato Chrome.

Backup preventivo su chiavetta USB

Per evitare di restare senza browser dopo una formattazione, conserva su pendrive:

• ChromeStandaloneSetup64.exe
• Firefox ESR (.exe 64‑bit)
• Thunderbird offline (se usi client mail)

Aggiorna i pacchetti ogni 3‑6 mesi per garantire la validità del certificato digitale.

Come controllare la firma digitale di un eseguibile

1. Click destro sul file → Proprietà → Scheda Firma digitale.
2. Seleziona la firma e clicca Dettagli.
3. Verifica che il percorso di certificazione termini con “DigiCert Trusted G4” (o equivalente Microsoft‑trusted).

Disinstallare versioni corrotte prima di reinstallare

Se un’installazione precedente di Chrome risulta danneggiata:

1. Apri Impostazioni → App → App installate.
2. Cerca “Google Chrome”, seleziona Disinstalla.
3. Elimina la cartella C:\Program Files\Google\Chrome se rimane vuota ma non rimossa dal programma di disinstallazione.
4. Esegui di nuovo l’offline installer.

Tecniche avanzate di diagnostica

Per admin di rete e professionisti IT:

• Usare Process Monitor per rilevare la chiamata bloccata dal filtro SmartScreen (Event Class = File System, Result = ACCESS DENIED).
• Controllare l’Event Viewer in Applicazione e Servizi → Microsoft → Windows → CodeIntegrity → Operational: l’ID 3034 indica un file bloccato da Policy.
• Applicare una Group Policy temporanea: Computer Configuration → Administrative Templates → Windows Components → SmartScreen → Disable SmartScreen.

Considerazioni sulla sicurezza

L’offline installer è sicuro quanto quello leggero, purché scaricato da server Google. Non cercare mirror “alternativi” o link su forum: il rischio di bundled malware è elevato. Ninite è considerato affidabile perché:

• Scarica solo da HTTPS originale.
• Confronta l’hash SHA‑256 con quello rilasciato da Google.
• Firma il proprio bootstrap con certificato “Secure By Design Inc.” riconosciuto da Microsoft.

Conclusione

Il blocco di GoogleChromeSetup.exe è dovuto alle policy di sicurezza e alla nuova firma dello stub, non a un difetto permanente del PC. Scaricando l’installer offline, usando Winget/Ninite o uscendo dal S mode, l’installazione di Chrome su Windows 10/11 torna un’operazione di pochi minuti.