Microsoft rilascia l’aggiornamento di emergenza KB5129195 per Windows 11

Microsoft ha rilasciato un aggiornamento cumulativo obbligatorio fuori banda, KB5129195, per le versioni 25H2 e 24H2 di Windows 11, aggiornandole rispettivamente alle build 26200.9457 e 26100.9457. La patch di emergenza risolve diversi problemi di stabilità ad alta gravità introdotti dal rilascio del Patch Tuesday di settembre 2026, KB5124008, che ha risolto oltre 970 vulnerabilità nell’intera linea di prodotti Microsoft, incluse due vulnerabilità zero-day già oggetto di sfruttamento attivo. 

Windows 11 26H1 riceve un aggiornamento fuori banda correlato, KB5129194, mentre Windows 10 21H2 e 22H2 ricevono KB5129236 per le stesse regressioni; il presente articolo tratta le versioni 25H2 e 24H2. L’aggiornamento si installa in circa dieci minuti e in genere richiede un solo riavvio, sebbene i dispositivi con un aggiornamento del certificato Secure Boot in sospeso possano riavviarsi più di una volta.

Correzione di sicurezza

L’aggiornamento aggiunge ulteriori protezioni per CVE-2026-62721, una vulnerabilità di elevazione dei privilegi nel servizio «User-Mode Power Service» di Windows. Microsoft ha rivisto il proprio avviso di sicurezza dopo aver riscontrato che la patch originale di settembre non risolvesse completamente la vulnerabilità, la quale potrebbe consentire a un aggressore locale di ottenere l’accesso a livello SYSTEM manipolando le richieste di gestione dell’alimentazione del servizio.

Bug risolti

KB5129195 risolve l’instabilità dei Servizi Desktop Remoto che causava l’interruzione delle connessioni RDP dopo alcuni minuti, problemi di accesso e il blocco dei server durante la configurazione. Anche Microsoft Management Console, RDS Licensing Diagnoser ed Esplora file potevano smettere di rispondere. L’aggiornamento risolve inoltre un problema di Hyper-V che impediva la condivisione delle cartelle tra macchine host e ambienti virtuali Linux che utilizzavano Plan9 e corregge un problema relativo all’audio USB multicanale di Classe 1.0 che silenziava l’uscita audio a 8 canali e 3D.

Problemi ancora in fase di analisi

Microsoft riferisce che alcuni dispositivi USB Audio Class 1.0 continuano a mostrare errori con codice 10 in Gestione dispositivi, non producono alcun suono o presentano controlli del volume bloccati a zero. I crash dei driver grafici su determinati hardware AMD rimangono irrisolti. I crash sporadici di explorer.exe e gli errori di backup della Cronologia file derivanti dall’aggiornamento di settembre richiederanno una correzione separata in futuro. Alcuni amministratori segnalano inoltre che gli errori di accesso sicuro al dominio introdotti da KB5124008 persistono dopo l’installazione di KB5129195, sebbene Microsoft non abbia confermato che si tratti di un problema noto.

Distribuzione

KB5129195 viene distribuito automaticamente tramite Windows Update, Windows Update for Business e WSUS ed è disponibile anche come download manuale tramite il Catalogo di Microsoft Update. Gli amministratori IT che gestiscono grandi parchi di dispositivi possono inoltre distribuire l’aggiornamento tramite Microsoft Intune o System Center Configuration Manager, integrandolo nei propri flussi di lavoro esistenti per la gestione delle patch.