13 ottobre 2026 - KB5127648 (build del sistema operativo 26300.9711, 26200.9711 e 26100.9711)

Si applica a
Windows 11 version 26H2, all editions Windows 11 version 25H2, all editions Windows 11 version 24H2, all editions
Desideri una panoramica rapida?: Guarda il video delle note sulla versione di Windows 11 per questo aggiornamento.

Annunci e messaggi

In questa sezione vengono fornite le principali notifiche correlate a questa versione, inclusi annunci, registri delle modifiche e avvisi di fine supporto.

Importante

Windows 11, versione 24H2 Home e Pro ha raggiunto la fine degli aggiornamenti. L'aggiornamento di sicurezza mensile di ottobre 2026 è l'ultimo aggiornamento disponibile per queste edizioni. I dispositivi che eseguono queste edizioni non riceveranno più gli aggiornamenti mensili di anteprima della sicurezza e non della sicurezza contenenti le protezioni dalle minacce alla sicurezza più recenti. Per garantire la massima protezione e rimanere aggiornati, consigliamo di eseguire l'aggiornamento all'ultima versione di Windows 11.

Scadenza del certificato di avvio protetto di Windows

Gli aggiornamenti del certificato di avvio protetto rimangono in corso mentre Microsoft trasferisce i dispositivi dai certificati che hanno iniziato a scadere nel 2026 ai certificati più recenti. I dispositivi che non hanno ancora ricevuto i certificati più recenti possono continuare ad avviarsi e ricevere gli aggiornamenti standard di Windows. Microsoft continuerà a fornire i certificati di avvio protetto più recenti ai dispositivi idonei tramite Windows Update.

Miglioramenti

Questo aggiornamento include miglioramenti rispetto ai seguenti aggiornamenti rilasciati in precedenza:

Il riepilogo seguente illustra i principali miglioramenti della qualità risolti da questo aggiornamento. Il testo in grassetto tra parentesi indica l'elemento o l'area della modifica.

  • [Aggiornamenti di sicurezza] Questo aggiornamento apporta miglioramenti alla sicurezza. Per altre informazioni sulle vulnerabilità della sicurezza risolte da questo aggiornamento, vedere la Guida all'aggiornamento della sicurezza.

  • [Avvio protetto] Questo aggiornamento continua la distribuzione di certificati di avvio protetto aggiornati che usano i dati più recenti di destinazione con alta confidenza per identificare i dispositivi idonei pronti a ricevere automaticamente i nuovi certificati. La distribuzione tramite Windows Update rimane in corso su tutti i dispositivi supportati.

  • [Esplora risorse (problema noto)] Risolto Questo aggiornamento risolve un problema che interessa Esplora risorse in ambienti multiutente, ad esempio Desktop virtuale Azure e FSLogix. Dopo l'accesso, Explorer.exe potrebbe non avviarsi o arrestarsi in modo anomalo ripetuto, causando una schermata nera.

  • [Audio (problema noto)] Risolto Questo aggiornamento risolve un problema che riguarda la riproduzione audio AC-3 in alcune applicazioni.

  • [VPN sempre attiva] Questo aggiornamento risolve un problema che interessa le connessioni VPN Always On dopo l'installazione di KB5124008. Quando è stata configurata la selezione automatica del protocollo o il fallback del protocollo, le connessioni VPN interessate potrebbero rimanere bloccate in uno stato di connessione o non riuscire a connettersi dopo un tentativo di connessione iniziale non riuscito. In alcuni casi, i successivi tentativi di connessione potrebbero visualizzare l'errore "La porta specificata è già in uso".

  • [Spazi di archiviazione] Questo aggiornamento risolve un problema che riguarda i dischi virtuali di Spazi di archiviazione diretta a più livelli. Alcuni dischi virtuali potrebbero non essere online dopo l'installazione di determinati aggiornamenti della sicurezza, rendendo non disponibili i carichi di lavoro in cluster dipendenti.

  • [Data e ora] Questo aggiornamento introduce il nuovo fuso orario del Manitoba (UTC-05:00) per supportare la modifica del fuso orario del Manitoba del 1° novembre 2026.

  • [Sicurezza ReFS] Questo aggiornamento aggiunge controlli di controllo e criteri facoltativi per i volumi ReFS nei dispositivi di archiviazione collegati esternamente. Il controllo è abilitato per impostazione predefinita, mentre i controlli di imposizione rimangono disabilitati per impostazione predefinita per dare agli amministratori il tempo di valutare e prepararsi per le future modifiche alla protezione avanzata. Per altre informazioni, vedere KB5130741.

  • [Stampa] Questo aggiornamento risolve un problema per cui la stampa potrebbe non riuscire in alcune applicazioni e nei dispositivi che usano driver della stampante RAW o solo testo generico dopo l'installazione dell'aggiornamento della sicurezza di agosto 2026.

  • [Giochi] Questo aggiornamento risolve un problema che poteva causare la balbuzie dell'input del mouse in alcuni giochi.

  • [Windows Hello] Questo aggiornamento risolve un problema per cui l'accesso tramite impronta digitale potrebbe non funzionare dopo un avvio a freddo in alcuni dispositivi.

  • [Autenticazione] Questo aggiornamento rafforza la sicurezza NTLMv1 modificando il comportamento predefinito interno quando il valore del Registro di sistema BlockNtlmv1SSO non è impostato. Windows usa ora la modalità Applica (1) anziché la modalità di controllo (0), bloccando la generazione di credenziali derivate da NTLMv1 per Single Sign-On (SSO). Questa modifica si applica solo ai dispositivi in cui Credential Guard è disabilitato e il valore del Registro di sistema BlockNtlmv1SSO non è impostato e potrebbe influire sulle connessioni Wi-Fi, Ethernet e VPN che usano l'autenticazione basata su MS-CHAPv2. Per ulteriori informazioni, vedere KB5066470.

Se hai già installato gli aggiornamenti precedenti, il dispositivo scaricherà e installerà solo i nuovi aggiornamenti inclusi in questo pacchetto.

Aggiornamenti dei componenti

Componenti di intelligenza artificiale

Questa versione aggiorna i seguenti componenti di intelligenza artificiale alla versione 1.2608.951.0: Ricerca di immagini, estrazione del contenuto, analisi semantica e modello di impostazioni. Per altre informazioni, consulta Informazioni sulla versione per i componenti IA.

Aggiornamento dello stack di manutenzione

Include KB5127647 (build 26100.9703), che migliora l'affidabilità del processo di installazione di Windows Update. Per ulteriori informazioni sugli SU, consulta Aggiornamento dello stack di manutenzione.

Problemi noti in questo aggiornamento

Potresti non essere in grado di attivare Smart App Control

Sintomi

Dopo aver installato questo aggiornamento, alcuni dispositivi potrebbero non essere in grado di attivare Controllo app intelligente nell'app Sicurezza di Windows se è stato disattivato. Nei dispositivi interessati, l'opzione per attivare Controllo intelligente delle app potrebbe essere disattivata.

I dispositivi in cui il controllo intelligente delle app è già attivato non vengono interessati e rimangono protetti.

Risoluzione

Importante: questa sezione contiene informazioni sulla modifica del Registro di sistema. Prima di modificare il Registro di sistema, eseguirne il backup e assicurarsi di sapere come ripristinarlo in caso di problemi. Per ulteriori informazioni, vedere Come eseguire il backup e il ripristino del Registro di sistema in Windows.

Opzione #1: modificare il Registro di sistema

È possibile modificare il Registro di sistema per ripristinare la possibilità di attivare Smart App Control seguendo questa procedura:

  1. Apri una finestra del prompt dei comandi digitando cmd nella casella di ricerca .

  2. Selezionare Esegui come amministratore.

  3. Al prompt dei comandi immettere i comandi seguenti. Quindi riavvia il dispositivo.

    reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2883193997 /t REG_DWORD /d 1 /f

    reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2850574478 /t REG_DWORD /d 1 /f

Opzione #2: installare un criterio di gruppo

Gli amministratori IT possono invece scegliere di attenuare questo problema per i dispositivi gestiti dall'organizzazione gestiti dai reparti IT installando e configurando i criteri di gruppo speciali elencati di seguito.

Download dei Criteri di gruppo con nome Criteri di gruppo:

Importante: è necessario installare e configurare entrambi i Criteri di gruppo per risolvere questo problema. Il primo Criterio di gruppo è necessario per attivare il Controllo intelligente delle app. Il secondo criterio di gruppo garantisce che la registrazione sia disponibile per facilitare la risoluzione dei problemi in caso di problemi.

I criteri di gruppo speciali sono disponibili nei modelli > amministrativi di Configurazione > computer {nome Criteri di gruppo} > Windows 11, versione 24H2, 25H2. Dopo aver installato i Criteri di gruppo, configura il valore per entrambe le impostazioni su Abilitato e riavvia i dispositivi per applicare le impostazioni dei Criteri di gruppo.

Passaggi successivi: Microsoft sta lavorando a una risoluzione e fornirà un aggiornamento in una versione futura.

Le connessioni Desktop remoto potrebbero non riuscire per gli utenti non amministratori con 0xC000000D di errore

Sintomi

Dopo aver installato l'aggiornamento di anteprima non relativo alla sicurezza di settembre 2026 KB5124010 o aggiornamenti successivi, gli utenti non amministratori potrebbero non essere in grado di stabilire connessioni Desktop remoto ai dispositivi remoti con protezione amministratore abilitata. I tentativi di connessione potrebbero non riuscire con 0xC000000D di errore e visualizzare il messaggio "Il token passato alla funzione non è valido". Questo problema interessa principalmente i dispositivi remoti gestiti dall'organizzazione usati come host Desktop remoto con la protezione amministratore abilitata, indipendentemente dal modo in cui la funzionalità è stata abilitata.

Nota: Se l'organizzazione usa baseline di sicurezza di Windows, pubblicate tramite Microsoft Security Compliance Toolkit, la protezione amministratore è abilitata per impostazione predefinita nelle baseline di sicurezza di Windows 11, versione 24H2, 25H2 e 26H2, a meno che l'organizzazione non abbia configurato i criteri in modo diverso.

Risoluzione

Gli amministratori IT possono attenuare questo problema nei dispositivi interessati dall'errore di connessione Desktop remoto usando il metodo di gestione dei criteri esistente per disattivare temporaneamente la protezione dell'amministratore. Reimpostare il tipo di controllo dell'account utente dei criteri Modalità Approvazione amministratore in Microsoft Intune o Criteri di gruppo. Per altre informazioni, vedere Protezione degli amministratori in Windows 11.

Passaggi successivi: Microsoft sta lavorando per risolvere questo problema in un futuro aggiornamento di Windows e fornirà ulteriori informazioni quando saranno disponibili.

I dispositivi audio USB potrebbero non avviarsi o non produrre alcun suono

Sintomi

Dopo l'installazione dell'aggiornamento della sicurezza di Windows (KB5124012) dell'8 settembre 2026, alcuni dispositivi USB di classe audio 1.0 potrebbero non avviarsi o non riuscire a riprodurre l'audio. I dispositivi interessati potrebbero riscontrare uno o più dei sintomi seguenti:

  • Il dispositivo visualizza un errore in Gestione dispositivi: "Impossibile avviare il dispositivo (codice 10)".

  • Nessun output audio.

  • I controlli del volume non rispondono o rimangono impostati su zero.

  • Le impostazioni audio non rispondono o non sono disponibili.

Alcuni dispositivi potrebbero funzionare nelle configurazioni stereo standard, ma non funzionare quando si usano funzionalità audio multicanale, tra cui le modalità audio a 8 canali o 3D. Alcuni clienti hanno segnalato di essere in grado di ripristinare l'audio in questi casi passando alla modalità a 2 canali.

Questo problema è limitato ai dispositivi USB di classe audio 1.0.

Risoluzione

Questo problema è stato risolto parzialmente nell'aggiornamento out-of-band (OOB) rilasciato il 14 settembre 2026 (KB5129195). Questo aggiornamento OOB risolve i sintomi riscontrati nei dispositivi che usano le modalità audio a 8 canali o 3D. Microsoft sta lavorando per risolvere gli altri sintomi e fornirà ulteriori informazioni quando saranno disponibili.

Gli amministratori IT che necessitano di una soluzione alternativa immediata per i sintomi non ancora risolti dall'aggiornamento OOB devono contattare il supporto tecnico Microsoft per le aziende per assistenza.

Come ottenere l'aggiornamento

Distribuzione

Se distribuisci aggiornamenti dinamici come questo a un'immagine Windows esistente, assicurati che il file boot.stl sia incluso come parte del supporto di installazione. La mancata inclusione del file potrebbe impedire l'avvio corretto dei dispositivi dal supporto di installazione e può generare codice 0xc0430001di errore.

Nota

Il file boot.stl viene usato durante la convalida dell'avvio protetto e deve corrispondere alla versione e all'architettura di Windows dell'immagine che si sta aggiornando.

Per assicurarsi che il file boot.stl sia incluso nel supporto di installazione, eseguire una delle operazioni seguenti:

  • Usare lo script Aggiorna WinPE per aggiornare un'immagine Windows esistente. (Scelta consigliata)
  • Copiare manualmente il file boot.stl dalla cartella Windows\Boot\EFI del dispositivo alla cartella corrispondente nel supporto di installazione prima di distribuire l'aggiornamento.

Per informazioni su come applicare i pacchetti di aggiornamento dinamico alle immagini Windows esistenti, vedere Aggiornare i supporti di installazione di Windows con aggiornamento dinamico.

Installa questo aggiornamento

Per installare questo aggiornamento, usa uno dei seguenti canali di rilascio di Windows e Microsoft.

Disponibile Passaggio successivo
Disponibile Questo aggiornamento viene scaricato e installato automaticamente da Windows Update e Microsoft Update.

Informazioni sui file

Per un elenco dei file forniti in questo aggiornamento, scarica le informazioni sui file per l'aggiornamento cumulativo KB5127648.

Per un elenco dei file forniti nell'aggiornamento dello stack di manutenzione, scaricare le informazioni sui file per l'KB5127647 aggiornamento dello stack di manutenzione - (Build 26100.9703).

Spiegazione degli aggiornamenti mensili di Windows

Descrizione della terminologia standard utilizzata per gli aggiornamenti software Microsoft

Microsoft Store per le aziende e gli istituti di istruzione con Gestione configurazione

Scaricare gli aggiornamenti per app e giochi in Microsoft Store

Registro delle modifiche
Modifica data Descrizione della modifica
14 ottobre 2026 Problema noto aggiunto: le connessioni Desktop remoto potrebbero non riuscire per gli utenti non amministratori con 0xC000000D di errore.
15 ottobre 2026 Aggiunta una nota sulla versione: "[Autenticazione] Questo aggiornamento rafforza la sicurezza NTLMv1 modificando il comportamento predefinito interno quando il valore del Registro di sistema BlockNtlmv1SSO non è impostato. Windows usa ora la modalità Applica (1) anziché la modalità di controllo (0), bloccando la generazione di credenziali derivate da NTLMv1 per Single Sign-On (SSO). Questa modifica si applica solo ai dispositivi in cui Credential Guard è disabilitato e il valore del Registro di sistema BlockNtlmv1SSO non è impostato e potrebbe influire sulle connessioni Wi-Fi, Ethernet e VPN che usano l'autenticazione basata su MS-CHAPv2. Per altre informazioni, vedi KB5066470".