Windows 11: il martedì di patch di maggio 2026 è disponibile

Microsoft ha rilasciato il suo aggiornamento del Patch Tuesday di maggio 2026 per Windows 11. L'aggiornamento cumulativo KB5083631 viene ora distribuito a tutte le versioni 24H2 e 25H2 di Windows 11, portando i sistemi alle build OS 26100.8328 e 26200.8328. L'aggiornamento è stato rilasciato come anteprima opzionale il 30 aprile e ora è obbligatorio per tutti gli utenti. In genere Microsoft inizia a distribuire gli aggiornamenti del Patch Tuesday intorno alle 13:00 ET.

Il lato sicurezza di https://support.microsoft.com/en-us/topic/april-30-2026-kb5083631-os-builds-26200-8328-and-26100-8328-preview-db6b5d64-ff7e-4fea-8f47-bde66c97d759 dell'aggiornamento di maggio arriva in un momento critico. Oggi, 12 maggio, è il termine ultimo CISA per le agenzie federali per applicare la correzione di CVE-2026-32202il Windows Shell zero-day di cui Notebookcheck si è occupato il mese scorso e che è stato confermato come attivamente sfruttato. L'aggiornamento cumulativo KB5083769 di aprile contiene la patch. Gli utenti che non hanno ancora installato l'aggiornamento di aprile lo riceveranno come parte del rollout di oggi. Il Centro di Risposta alla Sicurezza di Microsoft e BleepingComputer prevedono una ripartizione completa dei nuovi CVE affrontati nel bollettino di sicurezza di maggio dopo l'inizio della distribuzione dell'aggiornamento.

Novità dell'aggiornamento di maggio

La modalità Xbox è la caratteristica principale dell'aggiornamento di maggio, che viene distribuito oggi a tutti gli utenti di Windows 11 24H2 e 25H2. Porta una dashboard di gioco a tutto schermo, basata sul controller, su laptop, desktop, tablet e PC portatili, accessibile tramite Impostazioni, poi Gioco, quindi Modalità Xbox, o tramite la scorciatoia Windows + F11. La funzione era precedentemente disponibile solo per gli utenti che avevano installato manualmente l'anteprima opzionale del 30 aprile.

L'Esplora file riceve una revisione dell'affidabilità per risolvere l'instabilità durante l'accesso e le interazioni con la barra delle applicazioni. Le preferenze di visualizzazione e ordinamento ora persistono dopo la chiusura e la riapertura delle cartelle in Download e Documenti. Un nuovo pulsante "Anteprima comunque" appare per i file scaricati. Il supporto integrato per gli archivi si espande ai formati di pacchetti UU, CPIO, XAR e NuGet, eliminando la necessità di strumenti di estrazione di terze parti per i tipi di file più comuni. Anche Esplora file si avvia in modo nettamente più veloce rispetto a prima dell'aggiornamento.

Arriva il feedback aptico per i dispositivi stilo e penna compatibili, tra cui la Surface Slim Pen 2, la ASUS Pen 3.0 e la MSI Pen 2. Le azioni di base come lo scatto delle finestre delle app, il ridimensionamento e l'allineamento degli oggetti ora attivano il feedback tattile. L'impostazione si trova in Impostazioni, quindi Bluetooth e dispositivi. Una nuova area di monitoraggio dell'agente AI sulla barra delle applicazioni inizia ad essere distribuita con questo aggiornamento, inizialmente legata all'agente Microsoft 365 Copilot Researcher. L'agente visualizza i progressi in tempo reale sulla barra delle applicazioni mentre genera i rapporti, con una notifica al completamento. La formattazione dell'unità FAT32 ora supporta volumi fino a 2TB, eliminando la limitazione di 32GB che esisteva da tempo. Il Drag Tray è stato rinominato in Drop Tray, con le sue impostazioni spostate in Impostazioni, poi Sistema, poi Multitasking.

Secure Boot - 45 giorni alla scadenza

L'aggiornamento di maggio è l'ultima comoda finestra di distribuzione prima del Secure Boot prima della scadenza del certificato Secure Boot. I certificati Secure Boot originali emessi nel 2011 e utilizzati dalla maggior parte dei dispositivi Windows costruiti tra il 2012 e il 2025 scadono il 26 giugno 2026. Tutti i dispositivi Windows che non hanno ricevuto i certificati Secure Boot aggiornati prima di quella data entrano in uno stato di sicurezza degradato il giorno successivo. Microsoft ha iniziato a distribuire gradualmente i certificati a partire da febbraio 2026, e l'aggiornamento di maggio anticipa ulteriormente la distribuzione. Gli amministratori IT che non hanno confermato che il loro parco dispositivi ha ricevuto i certificati aggiornati dovrebbero dare la priorità a questa operazione ora, piuttosto che aspettare il Patch Tuesday di giugno.

Si applica un problema noto: I dispositivi Windows Server 2025 che eseguono una configurazione dei Criteri di gruppo BitLocker non raccomandata potrebbero avviarsi nel recupero BitLocker dopo l'installazione di KB5083631richiedendo l'inserimento della chiave di ripristino al primo riavvio. Gli amministratori aziendali devono verificare la configurazione dei criteri BitLocker prima di distribuire questo aggiornamento ai server di produzione. Microsoft non segnala altri problemi noti con l'aggiornamento di maggio.