Computer
Il 13 ottobre 2026 Microsoft ha pubblicato KB5126657, l’aggiornamento cumulativo di sicurezza di ottobre per Windows 10. Porta le build 19045.7807 (versione 22H2) e 19044.7807 (versione 21H2) e corregge un problema di File History e uno di Storage Spaces Direct. Resta aperto, risolto solo in parte, il guasto ai dispositivi audio USB comparso a settembre.
Cosa contiene KB5126657 e a chi si applica
Secondo la pagina di supporto di Microsoft, l’aggiornamento si applica a Windows 10 ESU, a Windows 10 Enterprise LTSC 2021 e a Windows 10 IoT Enterprise LTSC 2021. Raccoglie le correzioni dell’aggiornamento dell’8 settembre 2026 (KB5122878) e di quello fuori ciclo del 14 settembre 2026 (KB5129236).
| Aggiornamento | Data | Build |
|---|---|---|
| KB5122878 | 8 settembre 2026 | 19045.7725 e 19044.7725 |
| KB5129236 (fuori ciclo) | 14 settembre 2026 | 19045.7727 e 19044.7727 |
| KB5126657 | 13 ottobre 2026 | 19045.7807 e 19044.7807 |
Chi aveva già installato i precedenti scarica solo le parti nuove. Dell’elenco delle vulnerabilità corrette Microsoft rimanda alla Security Update Guide e alla pagina degli aggiornamenti di sicurezza di ottobre 2026.
Le correzioni: File History e Storage Spaces Direct
- File History: sistemato un problema per cui il backup o il ripristino su un’unità esterna o su un percorso di rete poteva fallire. I dispositivi coinvolti mostravano per errore il messaggio «Reconnect your drive», anche con un’unità compatibile e funzionante.
- Storage Spaces Direct: risolto un caso in cui alcuni dischi virtuali restavano offline dopo un aggiornamento di Windows. Durante il ripristino, metadati di tiering validi venivano scambiati per non validi, e i carichi di lavoro che dipendevano da quei dischi non partivano.
La correzione per Storage Spaces non riguarda solo Windows 10. La pagina di Microsoft su KB5127648 la riporta anche per Windows 11, sempre il 13 ottobre 2026, per i dischi virtuali Storage Spaces Direct a più livelli che non andavano online.
ReFS su dischi esterni: audit attivo, controlli ancora spenti
Per i volumi ReFS su dispositivi di archiviazione collegati dall’esterno, l’aggiornamento introduce audit e controlli di policy opzionali. L’audit è attivo per impostazione predefinita, mentre i controlli di applicazione restano disattivati. Microsoft lo fa per dare agli amministratori il tempo di prepararsi a future misure di irrobustimento. KB5130741 precisa che ReFS sui supporti rimovibili non è una configurazione supportata. Con l’aggiornamento di gennaio 2027 audit e blocco saranno attivi per impostazione predefinita: i volumi ReFS interessati non verranno montati, a meno che l’amministratore non cambi esplicitamente l’impostazione. Microsoft invita a controllare gli eventi di audit e a migrare dati e carichi di lavoro necessari verso una configurazione di archiviazione supportata prima del blocco.
Secure Boot: i nuovi certificati arrivano a scaglioni
Prosegue la distribuzione dei nuovi certificati Secure Boot. Microsoft usa dati di targeting «ad alta affidabilità» per individuare i dispositivi pronti a riceverli in automatico, e la consegna via Windows Update è ancora in corso. I nuovi certificati sostituiscono quelli che hanno iniziato a scadere nel 2026. I dispositivi che non li hanno ancora ricevuti continuano ad avviarsi e a ricevere i normali aggiornamenti di Windows.
Resta il problema dei dispositivi audio USB
Tra i problemi noti c’è ancora quello introdotto dall’aggiornamento dell’8 settembre 2026: alcuni dispositivi USB Audio Class 1.0 possono non avviarsi o non produrre audio. I sintomi elencati da Microsoft sono questi:
- errore «This device cannot start (Code 10)» in Gestione dispositivi;
- nessuna uscita audio;
- controlli del volume bloccati o a zero;
- impostazioni audio non reattive o non disponibili.
Alcuni dispositivi funzionano in stereo ma non con l’audio multicanale, a 8 canali o in modalità 3D. Secondo alcuni utenti, passare alla modalità a 2 canali ripristina l’audio. Il problema riguarda solo i dispositivi USB Audio Class 1.0.
L’aggiornamento fuori ciclo del 14 settembre ha risolto i sintomi in modalità a 8 canali o 3D. Per gli altri Microsoft sta lavorando a una correzione e darà notizia quando sarà pronta. Gli amministratori che hanno bisogno di un workaround immediato devono rivolgersi a Microsoft Support for Business.
Sulla pagina Windows release health di Microsoft il problema risulta «Mitigated» (mitigato), senza una correzione definitiva. Tra le piattaforme interessate sono elencate Windows 10 22H2 e 21H2.
Come si installa e cosa serve prima
L’aggiornamento arriva in automatico da Windows Update e da Windows Update for Business, secondo le policy configurate. Si trova anche nel Microsoft Update Catalog come pacchetto autonomo e si sincronizza con WSUS.
Il cumulativo include l’aggiornamento dello stack di servizio KB5127308 (versione 19041.7789), che Microsoft ora distribuisce insieme al cumulativo. L’SSU contiene una logica migliorata per verificare se un dispositivo è ospitato su Azure, con una catena di certificati aggiornata: i dispositivi devono quindi poter raggiungere i domini da cui scaricare i certificati. Serve l’ultimo SSU, altrimenti l’aggiornamento potrebbe non essere offerto. Per installare il pacchetto autonomo dal Microsoft Update Catalog o distribuirlo tramite WSUS, sui dispositivi privi del cumulativo KB5003173 dell’11 maggio 2021 o di uno successivo bisogna installare prima l’SSU autonomo KB5005260 del 10 agosto 2021.
Per i PC di casa con Windows 10 22H2, gli aggiornamenti arrivano tramite ESU. Per iscriversi servono un’edizione Home, Professional, Pro Education o Workstations, l’ultimo aggiornamento di Windows e il pacchetto di preparazione KB5126256 installati, un account amministratore e un account Microsoft non secondario. L’account Microsoft è necessario durante l’iscrizione anche scegliendo l’opzione a pagamento che consente di mantenere l’account locale; la licenza resta associata all’account Microsoft usato. Secondo la pagina italiana di Microsoft, il programma offre aggiornamenti critici e importanti fino al 12 ottobre 2027, dopo la fine del supporto del 14 ottobre 2025. Non include altre correzioni, nuove funzioni né assistenza tecnica. L’iscrizione è possibile fino al 12 ottobre 2027; i dispositivi non iscritti restano più esposti. Nello Spazio economico europeo è gratuita se si resta connessi con un account Microsoft; chi preferisce un account locale paga una copia unica da 30 dollari, o l’equivalente in valuta locale, più le tasse applicabili.
Dove si colloca rispetto agli altri aggiornamenti recenti
Lo stesso 13 ottobre Microsoft ha rilasciato KB5127648 per Windows 11, di cui abbiamo scritto in Windows 11, KB5127648 è l’ultimo aggiornamento per la 24H2 Home e Pro. Secondo la sua pagina, quel pacchetto corregge anche l’audio AC-3 in alcune app, il tema già trattato nel nostro pezzo su KB5124010 e le app che si chiudono. Su Windows 11 il problema USB Audio Class 1.0 ha la stessa risoluzione parziale tramite l’aggiornamento fuori ciclo del 14 settembre.
