Questo aggiornamento fuori banda (OOB) non di sicurezza per Windows 11, versioni 24H2, 25H2 e 26H2 (KB5134133) è cumulativo. Include aggiornamenti dalle versioni precedenti, oltre ad altri miglioramenti non relativi alla sicurezza.
Chi deve installare questo aggiornamento
Questo aggiornamento fuori banda (OOB) è destinato ai dispositivi che non ricevono gli aggiornamenti dell'elenco CTL (Certificate Trust List) corrente, inclusi gli aggiornamenti dell'elenco dei certificati non attendibili. Gli esempi includono dispositivi in ambienti disconnessi, dispositivi che non possono accedere al servizio di aggiornamento dei certificati di Microsoft e dispositivi in cui gli aggiornamenti CTL automatici sono disabilitati.
Miglioramenti
Questo aggiornamento include correzioni e miglioramenti rispetto all'aggiornamento seguente rilasciato in precedenza:
Il riepilogo seguente illustra i principali miglioramenti della qualità risolti da questo aggiornamento. Il testo in grassetto tra parentesi indica l'elemento o l'area della modifica.
- [Certificati] Questo aggiornamento include un payload del certificato radice attendibile aggiornato nell'aggiornamento cumulativo di Windows per i dispositivi che non possono accedere al servizio di aggiornamento dei certificati di Microsoft e i dispositivi in cui gli aggiornamenti dell'elenco di certificati attendibili (CTL) automatici sono disabilitati. Per altre informazioni, vedi Certificati e attendibilità in Windows.
Se hai già installato gli aggiornamenti precedenti, il dispositivo scaricherà e installerà solo i nuovi aggiornamenti inclusi in questo pacchetto.
Aggiornamenti dei componenti
Componenti di intelligenza artificiale
Questa versione aggiorna i seguenti componenti di intelligenza artificiale alla versione 1.2608.951.0: Ricerca di immagini, estrazione del contenuto, analisi semantica e modello di impostazioni. Per altre informazioni, consulta Informazioni sulla versione per i componenti IA.
Aggiornamento dello stack di manutenzione
Include KB5127647 (build 26100.9703), che migliora l'affidabilità del processo di installazione di Windows Update. Per ulteriori informazioni sugli SU, consulta Aggiornamento dello stack di manutenzione.
Problemi noti in questo aggiornamento
Potresti non essere in grado di attivare Smart App Control
Sintomi
Dopo aver installato questo aggiornamento, alcuni dispositivi potrebbero non essere in grado di attivare Controllo app intelligente nell'app Sicurezza di Windows se è stato disattivato. Nei dispositivi interessati, l'opzione per attivare Controllo intelligente delle app potrebbe essere disattivata.
I dispositivi in cui il controllo intelligente delle app è già attivato non vengono interessati e rimangono protetti.
Risoluzione
Importante: questa sezione contiene informazioni sulla modifica del Registro di sistema. Prima di modificare il Registro di sistema, eseguirne il backup e assicurarsi di sapere come ripristinarlo in caso di problemi. Per ulteriori informazioni, vedere Come eseguire il backup e il ripristino del Registro di sistema in Windows.
Opzione #1: modificare il Registro di sistema
È possibile modificare il Registro di sistema per ripristinare la possibilità di attivare Smart App Control seguendo questa procedura:
Apri una finestra del prompt dei comandi digitando cmd nella casella di ricerca .
Selezionare Esegui come amministratore.
Al prompt dei comandi immettere i comandi seguenti. Quindi riavvia il dispositivo.
reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2883193997 /t REG_DWORD /d 1 /freg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2850574478 /t REG_DWORD /d 1 /f
Opzione #2: installare un Criteri di gruppo
Gli amministratori IT possono invece scegliere di attenuare questo problema per i dispositivi gestiti dall'organizzazione gestiti dai reparti IT installando e configurando i criteri di gruppo speciali elencati di seguito.
Download dei criteri di gruppo con nome dei criteri di gruppo:
- Download #1 per Windows 11, versioni 24H2, 25H2 e 26H2 — KB5074105 261015_19222 Anteprima delle funzionalità
- Download #2 per Windows 11, versioni 24H2, 25H2 e 26H2 - KB5074105 261015_19221 Anteprima delle funzionalità
Importante: è necessario installare e configurare entrambi i Criteri di gruppo per risolvere questo problema. I primi Criteri di gruppo sono necessari per attivare Smart App Control. Il secondo criterio di gruppo garantisce la disponibilità della registrazione per facilitare la risoluzione dei problemi in caso di problemi.
I Criteri di gruppo speciali sono disponibili nei modelli > amministrativi di Configurazione > computer {Nome criteri di gruppo} > Windows 11, versione 24H2, 25H2. Dopo aver installato i Criteri di gruppo, configura il valore per entrambe le impostazioni su Abilitato e riavvia i dispositivi per applicare le impostazioni dei criteri di gruppo.
Passaggi successivi: Microsoft sta lavorando a una risoluzione e fornirà un aggiornamento in una versione futura.
Le connessioni Desktop remoto potrebbero non riuscire per gli utenti non amministratori con 0xC000000D di errore
Sintomi
Dopo aver installato l'aggiornamento di anteprima non relativo alla sicurezza di settembre 2026 KB5124010 o aggiornamenti successivi, gli utenti non amministratori potrebbero non essere in grado di stabilire connessioni Desktop remoto ai dispositivi remoti con protezione amministratore abilitata. I tentativi di connessione potrebbero non riuscire con 0xC000000D di errore e visualizzare il messaggio "Il token passato alla funzione non è valido". Questo problema interessa principalmente i dispositivi remoti gestiti dall'organizzazione usati come host Desktop remoto con la protezione amministratore abilitata, indipendentemente dal modo in cui la funzionalità è stata abilitata.
Nota: Se l'organizzazione usa baseline di sicurezza di Windows, pubblicate tramite Microsoft Security Compliance Toolkit, la protezione amministratore è abilitata per impostazione predefinita nelle baseline di sicurezza di Windows 11, versione 24H2, 25H2 e 26H2, a meno che l'organizzazione non abbia configurato i criteri in modo diverso.
Risoluzione
Gli amministratori IT possono attenuare questo problema nei dispositivi interessati dall'errore di connessione Desktop remoto usando il metodo di gestione dei criteri esistente per disattivare temporaneamente la protezione dell'amministratore. Reimpostare il tipo di controllo dell'account utente Amministrazione i criteri Modalità approvazione in Microsoft Intune o Criteri di gruppo. Per altre informazioni, consulta Protezione degli amministratori in Windows 11.
Passaggi successivi: Microsoft sta lavorando per risolvere questo problema in un futuro aggiornamento di Windows e fornirà ulteriori informazioni quando saranno disponibili.
I dispositivi audio USB potrebbero non avviarsi o non produrre alcun suono
Sintomi
Dopo l'installazione dell'aggiornamento della sicurezza di Windows (KB5124012) dell'8 settembre 2026, alcuni dispositivi USB di classe audio 1.0 potrebbero non avviarsi o non riuscire a riprodurre l'audio. I dispositivi interessati potrebbero riscontrare uno o più dei sintomi seguenti:
Il dispositivo visualizza un errore in Gestione dispositivi: "Impossibile avviare il dispositivo (codice 10)".
Nessun output audio.
I controlli del volume non rispondono o rimangono impostati su zero.
Le impostazioni audio non rispondono o non sono disponibili.
Alcuni dispositivi potrebbero funzionare nelle configurazioni stereo standard, ma non funzionare quando si usano funzionalità audio multicanale, tra cui le modalità audio a 8 canali o 3D. Alcuni clienti hanno segnalato di essere in grado di ripristinare l'audio in questi casi passando alla modalità a 2 canali.
Questo problema è limitato ai dispositivi USB di classe audio 1.0.
Risoluzione
Questo problema è stato risolto parzialmente nell'aggiornamento out-of-band (OOB) rilasciato il 14 settembre 2026 (KB5129195). Questo aggiornamento OOB risolve i sintomi riscontrati nei dispositivi che usano le modalità audio a 8 canali o 3D. Microsoft sta lavorando per risolvere gli altri sintomi e fornirà ulteriori informazioni quando saranno disponibili.
Gli amministratori IT che necessitano di una soluzione alternativa immediata per i sintomi non ancora risolti dall'aggiornamento OOB devono contattare il supporto tecnico Microsoft per le aziende per assistenza.
Come ottenere l'aggiornamento
Prima di installare questo aggiornamento
Per Windows Update: Per Windows 11, versione 24H2 e Windows 11, versione 25H2, è necessario installare l'aggiornamento di Windows rilasciato a partire dal 10 giugno 2025 (ad KB5060842) prima di installare questo aggiornamento.
Per la distribuzione Windows Server Update Services (WSUS) o durante l'installazione del pacchetto autonomo da Microsoft Update Catalog: Per Windows 11, versione 24H2 e Windows 11, versione 25H2, è necessario che l'aggiornamento di Windows rilasciato a partire dal 10 giugno 2025 (ad esempio KB5060842) sia installato prima di installare questo aggiornamento.
Per l'aggiornamento dello stack di manutenzione (SSU): Per installare l'aggiornamento, è necessario disporre dell'aggiornamento dello stack di manutenzione più recente.
Distribuzione
Se distribuisci aggiornamenti dinamici come questo a un'immagine Windows esistente, assicurati che il file boot.stl sia incluso come parte del supporto di installazione. La mancata inclusione del file potrebbe impedire l'avvio corretto dei dispositivi dal supporto di installazione e può generare codice 0xc0430001di errore.
Nota
Il file boot.stl viene usato durante la convalida dell'avvio protetto e deve corrispondere alla versione e all'architettura di Windows dell'immagine che si sta aggiornando.
Per assicurarsi che il file boot.stl sia incluso nel supporto di installazione, eseguire una delle operazioni seguenti:
- Usare lo script Aggiorna WinPE per aggiornare un'immagine Windows esistente. (Scelta consigliata)
- Copiare manualmente il file boot.stl dalla cartella Windows\Boot\EFI del dispositivo alla cartella corrispondente nel supporto di installazione prima di distribuire l'aggiornamento.
Per informazioni su come applicare i pacchetti di aggiornamento dinamico alle immagini Windows esistenti, vedere Aggiornare i supporti di installazione di Windows con aggiornamento dinamico.
Installa questo aggiornamento
Per installare questo aggiornamento, usa uno dei seguenti canali di rilascio di Windows e Microsoft.
| Disponibile | Passaggio successivo |
|---|---|
|
Questo aggiornamento è disponibile nel Catalogo di Microsoft Update. |
Informazioni sui file
Un elenco dei file inclusi in questo aggiornamento è disponibile in un file CSV (delimitato da virgole) (*.csv). Il file può essere aperto in un editor di testo, ad esempio Blocco note o in Microsoft Excel.
Avvertenza La versione inglese (Stati Uniti) di questo aggiornamento software potrebbe contenere file per altre lingue.
Scaricare le informazioni sul file per l'aggiornamento fuori banda KB5134133.
Scaricare le informazioni sul file per SSU (KB5127647) - versione 26100.9703.
Argomenti correlati
Spiegazione degli aggiornamenti mensili di Windows
Descrizione della terminologia standard utilizzata per gli aggiornamenti software Microsoft
Microsoft Store per le aziende e la formazione con Gestione configurazione
Scaricare gli aggiornamenti per app e giochi in Microsoft Store