Questo aggiornamento cumulativo per Windows 11, versione 26H1 (KB5127646) include le correzioni e i miglioramenti della sicurezza più recenti, oltre agli aggiornamenti non di sicurezza della versione di anteprima facoltativa del mese scorso. Visita la dashboard sull'integrità della versione di Windows per informazioni sullo stato più recente di questa versione.
Miglioramenti
Questo aggiornamento include nuove funzionalità e miglioramenti qualitativi che facevano parte dell'aggiornamento seguente:
- 8 settembre 2026 - KB5124012 (build del sistema operativo 28000.2954)
- 14 settembre 2026 - KB5129194 (build del sistema operativo 28000.2956) Fuori banda
- 22 settembre 2026 - KB5124006 (build del sistema operativo 28000.3086)
Il riepilogo seguente illustra i principali miglioramenti della qualità risolti da questo aggiornamento. Il testo in grassetto tra parentesi indica l'elemento o l'area della modifica.
[Aggiornamenti di sicurezza] Questo aggiornamento apporta miglioramenti alla sicurezza. Per altre informazioni sulle vulnerabilità di sicurezza risolte da questo aggiornamento, vedere la Guida all'aggiornamento della sicurezza
[Avvio protetto] Questo aggiornamento include altri dati di targeting dei dispositivi con alta confidenza, aumentando la copertura dei dispositivi idonei a ricevere automaticamente nuovi certificati di avvio protetto. La distribuzione dei certificati tramite gli aggiornamenti di Windows continuerà nei PC supportati e nei dispositivi aziendali non gestiti nei prossimi mesi.
[Sicurezza ReFS] Questo aggiornamento aggiunge controlli di controllo e criteri facoltativi per i volumi ReFS nei dispositivi di archiviazione collegati esternamente. Il controllo è abilitato per impostazione predefinita, mentre i controlli di imposizione rimangono disabilitati per impostazione predefinita per dare agli amministratori il tempo di valutare e prepararsi per le future modifiche alla protezione avanzata. Per altre informazioni, vedere KB5130741.
[Esplora risorse (problema noto)] Risolto Questo aggiornamento risolve un problema che interessa Esplora risorse in ambienti multiutente, ad esempio Desktop virtuale Azure e FSLogix. Dopo l'accesso, Explorer.exe potrebbe non avviarsi o arrestarsi in modo anomalo ripetuto, causando una schermata nera.
[Always On VPN] Questo aggiornamento risolve un problema che interessava Always On connessioni VPN dopo l'installazionedi KB5124008. Quando è stata configurata la selezione automatica del protocollo o il fallback del protocollo, le connessioni VPN interessate potrebbero rimanere bloccate in uno stato di connessione o non riuscire a connettersi dopo un tentativo di connessione iniziale non riuscito. In alcuni casi, i successivi tentativi di connessione potrebbero visualizzare l'errore "La porta specificata è già in uso".
[Spazi di archiviazione diretta] Questo aggiornamento risolve un problema che riguarda i dischi virtuali con Spazi di archiviazione diretta a più livelli. Alcuni dischi virtuali potrebbero non essere online dopo l'installazione di determinati aggiornamenti della sicurezza, rendendo non disponibili i carichi di lavoro in cluster dipendenti.
[Giochi] Questo aggiornamento risolve un problema che poteva causare la balbuzie dell'input del mouse in alcuni giochi.
Se hai già installato gli aggiornamenti precedenti, il dispositivo scaricherà e installerà solo i nuovi aggiornamenti inclusi in questo pacchetto.
Aggiornamenti dei componenti
Componenti di intelligenza artificiale
Questa versione aggiorna i seguenti componenti di intelligenza artificiale alla versione 1.2608.951.0: Ricerca di immagini, estrazione del contenuto, analisi semantica e modello di impostazioni.
Per altre informazioni, consulta Informazioni sulla versione per i componenti IA.
Aggiornamento dello stack di manutenzione
Microsoft combina l'ultimo aggiornamento dello stack di manutenzione (SSU) per il sistema operativo con l'ultimo aggiornamento cumulativo (LCU). Questo aggiornamento di Windows include KB5127645 (build 28000.3225), che migliora l'affidabilità del processo di installazione di Windows Update. Per ulteriori informazioni sugli SU, consulta Aggiornamento dello stack di manutenzione.
Problemi noti in questo aggiornamento
Le connessioni Desktop remoto potrebbero non riuscire per gli utenti non amministratori con 0xC000000D di errore
Sintomi
Dopo aver installato l'aggiornamento di anteprima non relativo alla sicurezza di settembre 2026 KB5124010 o aggiornamenti successivi, gli utenti non amministratori potrebbero non essere in grado di stabilire connessioni Desktop remoto ai dispositivi remoti con protezione amministratore abilitata. I tentativi di connessione potrebbero non riuscire con 0xC000000D di errore e visualizzare il messaggio "Il token passato alla funzione non è valido". Questo problema interessa principalmente i dispositivi remoti gestiti dall'organizzazione usati come host Desktop remoto con la protezione amministratore abilitata, indipendentemente dal modo in cui la funzionalità è stata abilitata.
Nota: Se l'organizzazione usa baseline di sicurezza di Windows, pubblicate tramite Microsoft Security Compliance Toolkit, la protezione amministratore è abilitata per impostazione predefinita nelle baseline di sicurezza di Windows 11, versione 24H2, 25H2 e 26H2, a meno che l'organizzazione non abbia configurato i criteri in modo diverso.
Risoluzione
Gli amministratori IT possono attenuare questo problema nei dispositivi interessati dall'errore di connessione Desktop remoto usando il metodo di gestione dei criteri esistente per disattivare temporaneamente la protezione dell'amministratore. Reimpostare il tipo di controllo dell'account utente Amministrazione i criteri Modalità approvazione in Microsoft Intune o Criteri di gruppo. Per altre informazioni, consulta Protezione degli amministratori in Windows 11.
Passaggi successivi: Microsoft sta lavorando per risolvere questo problema in un futuro aggiornamento di Windows e fornirà ulteriori informazioni quando saranno disponibili.
I dispositivi audio USB potrebbero non avviarsi o non produrre alcun suono
Sintomi
Dopo l'installazione dell'aggiornamento della sicurezza di Windows (KB5124012) dell'8 settembre 2026, alcuni dispositivi USB di classe audio 1.0 potrebbero non avviarsi o non riuscire a riprodurre l'audio. I dispositivi interessati potrebbero riscontrare uno o più dei sintomi seguenti:
- Il dispositivo visualizza un errore in Gestione dispositivi: "Impossibile avviare il dispositivo (codice 10)".
- Nessun output audio.
- I controlli del volume non rispondono o rimangono impostati su zero.
- Le impostazioni audio non rispondono o non sono disponibili.
- Alcuni dispositivi potrebbero funzionare nelle configurazioni stereo standard, ma non funzionare quando si usano funzionalità audio multicanale, tra cui le modalità audio a 8 canali o 3D. Alcuni clienti hanno segnalato di essere in grado di ripristinare l'audio in questi casi passando alla modalità a 2 canali.
Questo problema è limitato ai dispositivi USB di classe audio 1.0.
Risoluzione
Questo problema è stato risolto parzialmente nell'aggiornamento out-of-band (OOB) rilasciato il 14 settembre 2026 (KB5129194). Questo aggiornamento OOB risolve i sintomi riscontrati nei dispositivi che usano le modalità audio a 8 canali o 3D. Microsoft sta lavorando per risolvere gli altri sintomi e fornirà ulteriori informazioni quando saranno disponibili.
Gli amministratori IT che necessitano di una soluzione alternativa immediata per i sintomi non ancora risolti dall'aggiornamento OOB devono contattare il supporto tecnico Microsoft per le aziende per assistenza.
Come ottenere l'aggiornamento
Prima di installare questo aggiornamento
L'ultimo aggiornamento dello stack di manutenzione (SSU) deve essere applicato prima di installare questo aggiornamento cumulativo.
Distribuzione
Se distribuisci aggiornamenti dinamici come questo a un'immagine Windows esistente, assicurati che il file boot.stl sia incluso come parte del supporto di installazione. La mancata inclusione del file potrebbe impedire l'avvio corretto dei dispositivi dal supporto di installazione e può generare codice 0xc0430001di errore.
Nota
Il file boot.stl viene usato durante la convalida dell'avvio protetto e deve corrispondere alla versione e all'architettura di Windows dell'immagine che si sta aggiornando.
Per assicurarsi che il file boot.stl sia incluso nel supporto di installazione, eseguire una delle operazioni seguenti:
- Usare lo script Aggiorna WinPE per aggiornare un'immagine Windows esistente. (Scelta consigliata)
- Copiare manualmente il file boot.stl dalla cartella Windows\Boot\EFI del dispositivo alla cartella corrispondente nel supporto di installazione prima di distribuire l'aggiornamento.
Per informazioni su come applicare i pacchetti di aggiornamento dinamico alle immagini Windows esistenti, vedere Aggiornare i supporti di installazione di Windows con aggiornamento dinamico.
Installa questo aggiornamento
Per installare questo aggiornamento, usa uno dei seguenti canali di rilascio di Windows e Microsoft.
| Disponibile | Passaggio successivo |
|---|---|
|
Questo aggiornamento viene scaricato e installato automaticamente da Windows Update e Microsoft Update. |
Informazioni sui file
Per un elenco dei file forniti in questo aggiornamento, scarica le informazioni sui file per l'aggiornamento cumulativo KB5127646.
Per un elenco dei file forniti nell'aggiornamento dello stack di manutenzione, scaricare le informazioni sui file per l'aggiornamento dello stack di manutenzione (KB5127645) - versione 28000.3225.
Argomenti correlati
Spiegazione degli aggiornamenti mensili di Windows
Descrizione della terminologia standard utilizzata per gli aggiornamenti software Microsoft
Integrità della versione di Windows
Registro delle modifiche
| Modifica data | Descrizione della modifica |
|---|---|
| 16 ottobre 2026 |
|
| 14 ottobre 2026 |
|