Questo aggiornamento fuori banda (OOB) non di sicurezza per Windows 11, versione 26H1 (KB5134134) è cumulativo. Include aggiornamenti dalle versioni precedenti, oltre ad altri miglioramenti non relativi alla sicurezza.
Chi deve installare questo aggiornamento
Questo aggiornamento fuori banda (OOB) è destinato ai dispositivi che non ricevono gli aggiornamenti dell'elenco CTL (Certificate Trust List) corrente, inclusi gli aggiornamenti dell'elenco dei certificati non attendibili. Gli esempi includono dispositivi in ambienti disconnessi, dispositivi che non possono accedere al servizio di aggiornamento dei certificati di Microsoft e dispositivi in cui gli aggiornamenti CTL automatici sono disabilitati.
Miglioramenti
Questo aggiornamento include correzioni e miglioramenti qualitativi che facevano parte dell'aggiornamento seguente:
Il riepilogo seguente illustra i principali miglioramenti della qualità risolti da questo aggiornamento. Il testo in grassetto tra parentesi indica l'elemento o l'area della modifica.
- [Certificati] Questo aggiornamento include un payload del certificato radice attendibile aggiornato nell'aggiornamento cumulativo di Windows per i dispositivi che non possono accedere al servizio di aggiornamento dei certificati di Microsoft e i dispositivi in cui gli aggiornamenti dell'elenco di certificati attendibili (CTL) automatici sono disabilitati. Per altre informazioni, vedi Certificati e attendibilità in Windows.
Se hai già installato gli aggiornamenti precedenti, il dispositivo scaricherà e installerà solo i nuovi aggiornamenti inclusi in questo pacchetto.
Aggiornamenti dei componenti
Componenti di intelligenza artificiale
Questa versione aggiorna i seguenti componenti di intelligenza artificiale alla versione 1.2608.951.0: Ricerca di immagini, estrazione del contenuto, analisi semantica e modello di impostazioni.
Per altre informazioni, consulta Informazioni sulla versione per i componenti IA.
Aggiornamento dello stack di manutenzione
Microsoft combina l'ultimo aggiornamento dello stack di manutenzione (SSU) per il sistema operativo con l'ultimo aggiornamento cumulativo (LCU). Questo aggiornamento di Windows include KB5127645 (build 28000.3225), che migliora l'affidabilità del processo di installazione di Windows Update. Per ulteriori informazioni sugli SU, consulta Aggiornamento dello stack di manutenzione.
Problemi noti in questo aggiornamento
Le connessioni Desktop remoto potrebbero non riuscire per gli utenti non amministratori con 0xC000000D di errore
Sintomi
Dopo aver installato l'aggiornamento di anteprima non relativo alla sicurezza di settembre 2026 KB5124010 o aggiornamenti successivi, gli utenti non amministratori potrebbero non essere in grado di stabilire connessioni Desktop remoto ai dispositivi remoti con protezione amministratore abilitata. I tentativi di connessione potrebbero non riuscire con 0xC000000D di errore e visualizzare il messaggio "Il token passato alla funzione non è valido". Questo problema interessa principalmente i dispositivi remoti gestiti dall'organizzazione usati come host Desktop remoto con la protezione amministratore abilitata, indipendentemente dal modo in cui la funzionalità è stata abilitata.
Nota: Se l'organizzazione usa baseline di sicurezza di Windows, pubblicate tramite Microsoft Security Compliance Toolkit, la protezione amministratore è abilitata per impostazione predefinita nelle baseline di sicurezza di Windows 11, versione 24H2, 25H2 e 26H2, a meno che l'organizzazione non abbia configurato i criteri in modo diverso.
Risoluzione
Gli amministratori IT possono attenuare questo problema nei dispositivi interessati dall'errore di connessione Desktop remoto usando il metodo di gestione dei criteri esistente per disattivare temporaneamente la protezione dell'amministratore. Reimpostare il tipo di controllo dell'account utente Amministrazione i criteri Modalità approvazione in Microsoft Intune o Criteri di gruppo. Per altre informazioni, consulta Protezione degli amministratori in Windows 11.
Passaggi successivi: Microsoft sta lavorando per risolvere questo problema in un futuro aggiornamento di Windows e fornirà ulteriori informazioni quando saranno disponibili.
I dispositivi audio USB potrebbero non avviarsi o non produrre alcun suono
Sintomi
Dopo l'installazione dell'aggiornamento della sicurezza di Windows (KB5124012) dell'8 settembre 2026, alcuni dispositivi USB di classe audio 1.0 potrebbero non avviarsi o non riuscire a riprodurre l'audio. I dispositivi interessati potrebbero riscontrare uno o più dei sintomi seguenti:
- Il dispositivo visualizza un errore in Gestione dispositivi: "Impossibile avviare il dispositivo (codice 10)".
- Nessun output audio.
- I controlli del volume non rispondono o rimangono impostati su zero.
- Le impostazioni audio non rispondono o non sono disponibili.
- Alcuni dispositivi potrebbero funzionare nelle configurazioni stereo standard, ma non funzionare quando si usano funzionalità audio multicanale, tra cui le modalità audio a 8 canali o 3D. Alcuni clienti hanno segnalato di essere in grado di ripristinare l'audio in questi casi passando alla modalità a 2 canali.
Questo problema è limitato ai dispositivi USB di classe audio 1.0.
Risoluzione
Questo problema è stato risolto parzialmente nell'aggiornamento out-of-band (OOB) rilasciato il 14 settembre 2026 (KB5129194). Questo aggiornamento OOB risolve i sintomi riscontrati nei dispositivi che usano le modalità audio a 8 canali o 3D. Microsoft sta lavorando per risolvere gli altri sintomi e fornirà ulteriori informazioni quando saranno disponibili.
Gli amministratori IT che necessitano di una soluzione alternativa immediata per i sintomi non ancora risolti dall'aggiornamento OOB devono contattare il supporto tecnico Microsoft per le aziende per assistenza.
Come ottenere l'aggiornamento
Prima di installare questo aggiornamento
L'ultimo aggiornamento dello stack di manutenzione (SSU) deve essere applicato prima di installare questo aggiornamento cumulativo.
Distribuzione
Se distribuisci aggiornamenti dinamici come questo a un'immagine Windows esistente, assicurati che il file boot.stl sia incluso come parte del supporto di installazione. La mancata inclusione del file potrebbe impedire l'avvio corretto dei dispositivi dal supporto di installazione e può generare codice 0xc0430001di errore.
Nota
Il file boot.stl viene usato durante la convalida dell'avvio protetto e deve corrispondere alla versione e all'architettura di Windows dell'immagine che si sta aggiornando.
Per assicurarsi che il file boot.stl sia incluso nel supporto di installazione, eseguire una delle operazioni seguenti:
- Usare lo script Aggiorna WinPE per aggiornare un'immagine Windows esistente. (Scelta consigliata)
- Copiare manualmente il file boot.stl dalla cartella Windows\Boot\EFI del dispositivo alla cartella corrispondente nel supporto di installazione prima di distribuire l'aggiornamento.
Per informazioni su come applicare i pacchetti di aggiornamento dinamico alle immagini Windows esistenti, vedere Aggiornare i supporti di installazione di Windows con aggiornamento dinamico.
Installa questo aggiornamento
Per installare questo aggiornamento, usa uno dei seguenti canali di rilascio di Windows e Microsoft.
| Disponibile | Passaggio successivo |
|---|---|
|
Questo aggiornamento è disponibile nel Catalogo di Microsoft Update. |
Informazioni sui file
Un elenco dei file inclusi in questo aggiornamento è disponibile in un file CSV (delimitato da virgole) (*.csv). Il file può essere aperto in un editor di testo, ad esempio Blocco note o in Microsoft Excel.
Avvertenza La versione inglese (Stati Uniti) di questo aggiornamento software potrebbe contenere file per altre lingue.
Scaricare le informazioni sul file per l'aggiornamento fuori banda KB5134134.
Scaricare le informazioni sul file per SSU (KB5127645) - versione 28000.3225.
Argomenti correlati
Spiegazione degli aggiornamenti mensili di Windows
Descrizione della terminologia standard utilizzata per gli aggiornamenti software Microsoft