26 ottobre 2026 - KB5134133 (build del sistema operativo 26300.9725, 26200.9725 e 26100.9725) Fuori banda

Si applica a
Windows 11 version 26H2, all editions Windows 11 version 25H2, all editions Windows 11 version 24H2, all editions

Questo aggiornamento fuori banda (OOB) non di sicurezza per Windows 11, versioni 24H2, 25H2 e 26H2 (KB5134133) è cumulativo. Include aggiornamenti dalle versioni precedenti, oltre ad altri miglioramenti non relativi alla sicurezza.

Chi deve installare questo aggiornamento

Questo aggiornamento fuori banda (OOB) è destinato ai dispositivi che non ricevono gli aggiornamenti dell'elenco CTL (Certificate Trust List) corrente, inclusi gli aggiornamenti dell'elenco dei certificati non attendibili. Gli esempi includono dispositivi in ambienti disconnessi, dispositivi che non possono accedere al servizio di aggiornamento dei certificati di Microsoft e dispositivi in cui gli aggiornamenti CTL automatici sono disabilitati.

Miglioramenti

Questo aggiornamento include correzioni e miglioramenti rispetto all'aggiornamento seguente rilasciato in precedenza:

Il riepilogo seguente illustra i principali miglioramenti della qualità risolti da questo aggiornamento. Il testo in grassetto tra parentesi indica l'elemento o l'area della modifica.

  • [Certificati] Questo aggiornamento include un payload del certificato radice attendibile aggiornato nell'aggiornamento cumulativo di Windows per i dispositivi che non possono accedere al servizio di aggiornamento dei certificati di Microsoft e i dispositivi in cui gli aggiornamenti dell'elenco di certificati attendibili (CTL) automatici sono disabilitati. Per altre informazioni, vedi Certificati e attendibilità in Windows.

Se hai già installato gli aggiornamenti precedenti, il dispositivo scaricherà e installerà solo i nuovi aggiornamenti inclusi in questo pacchetto.

Aggiornamenti dei componenti

Componenti di intelligenza artificiale

Questa versione aggiorna i seguenti componenti di intelligenza artificiale alla versione 1.2608.951.0: Ricerca di immagini, estrazione del contenuto, analisi semantica e modello di impostazioni. Per altre informazioni, consulta Informazioni sulla versione per i componenti IA.

Aggiornamento dello stack di manutenzione

Include KB5127647 (build 26100.9703), che migliora l'affidabilità del processo di installazione di Windows Update. Per ulteriori informazioni sugli SU, consulta Aggiornamento dello stack di manutenzione.

Problemi noti in questo aggiornamento

Potresti non essere in grado di attivare Smart App Control

Sintomi

Dopo aver installato questo aggiornamento, alcuni dispositivi potrebbero non essere in grado di attivare Controllo app intelligente nell'app Sicurezza di Windows se è stato disattivato. Nei dispositivi interessati, l'opzione per attivare Controllo intelligente delle app potrebbe essere disattivata.

I dispositivi in cui il controllo intelligente delle app è già attivato non vengono interessati e rimangono protetti.

Risoluzione

Importante: questa sezione contiene informazioni sulla modifica del Registro di sistema. Prima di modificare il Registro di sistema, eseguirne il backup e assicurarsi di sapere come ripristinarlo in caso di problemi. Per ulteriori informazioni, vedere Come eseguire il backup e il ripristino del Registro di sistema in Windows.

Opzione #1: modificare il Registro di sistema

È possibile modificare il Registro di sistema per ripristinare la possibilità di attivare Smart App Control seguendo questa procedura:

  1. Apri una finestra del prompt dei comandi digitando cmd nella casella di ricerca .

  2. Selezionare Esegui come amministratore.

  3. Al prompt dei comandi immettere i comandi seguenti. Quindi riavvia il dispositivo.

    reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2883193997 /t REG_DWORD /d 1 /f

    reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2850574478 /t REG_DWORD /d 1 /f

Opzione #2: installare un Criteri di gruppo

Gli amministratori IT possono invece scegliere di attenuare questo problema per i dispositivi gestiti dall'organizzazione gestiti dai reparti IT installando e configurando i criteri di gruppo speciali elencati di seguito.

Download dei criteri di gruppo con nome dei criteri di gruppo:

Importante: è necessario installare e configurare entrambi i Criteri di gruppo per risolvere questo problema. I primi Criteri di gruppo sono necessari per attivare Smart App Control. Il secondo criterio di gruppo garantisce la disponibilità della registrazione per facilitare la risoluzione dei problemi in caso di problemi.

I Criteri di gruppo speciali sono disponibili nei modelli > amministrativi di Configurazione > computer {Nome criteri di gruppo} > Windows 11, versione 24H2, 25H2. Dopo aver installato i Criteri di gruppo, configura il valore per entrambe le impostazioni su Abilitato e riavvia i dispositivi per applicare le impostazioni dei criteri di gruppo.

Passaggi successivi: Microsoft sta lavorando a una risoluzione e fornirà un aggiornamento in una versione futura.

Le connessioni Desktop remoto potrebbero non riuscire per gli utenti non amministratori con 0xC000000D di errore

Sintomi

Dopo aver installato l'aggiornamento di anteprima non relativo alla sicurezza di settembre 2026 KB5124010 o aggiornamenti successivi, gli utenti non amministratori potrebbero non essere in grado di stabilire connessioni Desktop remoto ai dispositivi remoti con protezione amministratore abilitata. I tentativi di connessione potrebbero non riuscire con 0xC000000D di errore e visualizzare il messaggio "Il token passato alla funzione non è valido". Questo problema interessa principalmente i dispositivi remoti gestiti dall'organizzazione usati come host Desktop remoto con la protezione amministratore abilitata, indipendentemente dal modo in cui la funzionalità è stata abilitata.

Nota: Se l'organizzazione usa baseline di sicurezza di Windows, pubblicate tramite Microsoft Security Compliance Toolkit, la protezione amministratore è abilitata per impostazione predefinita nelle baseline di sicurezza di Windows 11, versione 24H2, 25H2 e 26H2, a meno che l'organizzazione non abbia configurato i criteri in modo diverso.

Risoluzione

Gli amministratori IT possono attenuare questo problema nei dispositivi interessati dall'errore di connessione Desktop remoto usando il metodo di gestione dei criteri esistente per disattivare temporaneamente la protezione dell'amministratore. Reimpostare il tipo di controllo dell'account utente Amministrazione i criteri Modalità approvazione in Microsoft Intune o Criteri di gruppo. Per altre informazioni, consulta Protezione degli amministratori in Windows 11.

Passaggi successivi: Microsoft sta lavorando per risolvere questo problema in un futuro aggiornamento di Windows e fornirà ulteriori informazioni quando saranno disponibili.

I dispositivi audio USB potrebbero non avviarsi o non produrre alcun suono

Sintomi

Dopo l'installazione dell'aggiornamento della sicurezza di Windows (KB5124012) dell'8 settembre 2026, alcuni dispositivi USB di classe audio 1.0 potrebbero non avviarsi o non riuscire a riprodurre l'audio. I dispositivi interessati potrebbero riscontrare uno o più dei sintomi seguenti:

  • Il dispositivo visualizza un errore in Gestione dispositivi: "Impossibile avviare il dispositivo (codice 10)".

  • Nessun output audio.

  • I controlli del volume non rispondono o rimangono impostati su zero.

  • Le impostazioni audio non rispondono o non sono disponibili.

Alcuni dispositivi potrebbero funzionare nelle configurazioni stereo standard, ma non funzionare quando si usano funzionalità audio multicanale, tra cui le modalità audio a 8 canali o 3D. Alcuni clienti hanno segnalato di essere in grado di ripristinare l'audio in questi casi passando alla modalità a 2 canali.

Questo problema è limitato ai dispositivi USB di classe audio 1.0.

Risoluzione

Questo problema è stato risolto parzialmente nell'aggiornamento out-of-band (OOB) rilasciato il 14 settembre 2026 (KB5129195). Questo aggiornamento OOB risolve i sintomi riscontrati nei dispositivi che usano le modalità audio a 8 canali o 3D. Microsoft sta lavorando per risolvere gli altri sintomi e fornirà ulteriori informazioni quando saranno disponibili.

Gli amministratori IT che necessitano di una soluzione alternativa immediata per i sintomi non ancora risolti dall'aggiornamento OOB devono contattare il supporto tecnico Microsoft per le aziende per assistenza.

Come ottenere l'aggiornamento

Prima di installare questo aggiornamento

  • Per Windows Update: Per Windows 11, versione 24H2 e Windows 11, versione 25H2, è necessario installare l'aggiornamento di Windows rilasciato a partire dal 10 giugno 2025 (ad KB5060842) prima di installare questo aggiornamento.

  • Per la distribuzione Windows Server Update Services (WSUS) o durante l'installazione del pacchetto autonomo da Microsoft Update Catalog: Per Windows 11, versione 24H2 e Windows 11, versione 25H2, è necessario che l'aggiornamento di Windows rilasciato a partire dal 10 giugno 2025 (ad esempio KB5060842) sia installato prima di installare questo aggiornamento.

  • Per l'aggiornamento dello stack di manutenzione (SSU): Per installare l'aggiornamento, è necessario disporre dell'aggiornamento dello stack di manutenzione più recente.

Distribuzione

Se distribuisci aggiornamenti dinamici come questo a un'immagine Windows esistente, assicurati che il file boot.stl sia incluso come parte del supporto di installazione. La mancata inclusione del file potrebbe impedire l'avvio corretto dei dispositivi dal supporto di installazione e può generare codice 0xc0430001di errore.

Nota

Il file boot.stl viene usato durante la convalida dell'avvio protetto e deve corrispondere alla versione e all'architettura di Windows dell'immagine che si sta aggiornando.

Per assicurarsi che il file boot.stl sia incluso nel supporto di installazione, eseguire una delle operazioni seguenti:

  • Usare lo script Aggiorna WinPE per aggiornare un'immagine Windows esistente. (Scelta consigliata)
  • Copiare manualmente il file boot.stl dalla cartella Windows\Boot\EFI del dispositivo alla cartella corrispondente nel supporto di installazione prima di distribuire l'aggiornamento.

Per informazioni su come applicare i pacchetti di aggiornamento dinamico alle immagini Windows esistenti, vedere Aggiornare i supporti di installazione di Windows con aggiornamento dinamico.

Installa questo aggiornamento

Per installare questo aggiornamento, usa uno dei seguenti canali di rilascio di Windows e Microsoft.


Disponibile Passaggio successivo
Non disponibile Questo aggiornamento è disponibile nel Catalogo di Microsoft Update.

Informazioni sui file

Un elenco dei file inclusi in questo aggiornamento è disponibile in un file CSV (delimitato da virgole) (*.csv). Il file può essere aperto in un editor di testo, ad esempio Blocco note o in Microsoft Excel.

Avvertenza La versione inglese (Stati Uniti) di questo aggiornamento software potrebbe contenere file per altre lingue.

Scarica Scaricare le informazioni sul file per l'aggiornamento fuori banda KB5134133.

Scarica Scaricare le informazioni sul file per SSU (KB5127647) - versione 26100.9703.

Spiegazione degli aggiornamenti mensili di Windows

Descrizione della terminologia standard utilizzata per gli aggiornamenti software Microsoft

Microsoft Store per le aziende e la formazione con Gestione configurazione

Scaricare gli aggiornamenti per app e giochi in Microsoft Store