Windows 11, KB5132061 corregge stampanti AD, RDP e USB Audio
Il 10 novembre 2026 Microsoft ha rilasciato KB5132061, aggiornamento cumulativo di sicurezza per Windows 11 26H2 (build 26300.9974), 25H2 (26200.9974) e 24H2 (26100.9974). Secondo la pagina di supporto di Microsoft, la 24H2 lo riceve solo nelle edizioni Enterprise ed Education. Risolve l’errore 87 nell’aggiunta di stampanti di Active Directory e i problemi di Desktop remoto comparsi a ottobre, ma chi firma script PowerShell deve controllarne la codifica.
Cosa arriva con KB5132061 e per quali versioni
Vale per tutte le edizioni di Windows 11 26H2 e 25H2; per la 24H2 solo per Enterprise ed Education. Include anche le correzioni dell’anteprima non di sicurezza di ottobre (KB5127936).
Microsoft non dichiara problemi noti. Le vulnerabilità corrette non sono elencate nella pagina, che rimanda alla Security Update Guide.
| Versione di Windows 11 | Build | Edizioni |
|---|---|---|
| 26H2 | 26300.9974 | tutte |
| 25H2 | 26200.9974 | tutte |
| 24H2 | 26100.9974 | solo Enterprise ed Education |
Cosa viene corretto
Microsoft elenca queste correzioni:
- I dispositivi USB Audio 1.0 potevano non avviarsi e mostrare il codice di errore 10 in Gestione dispositivi dopo un recente aggiornamento di sicurezza.
- L’aggiunta di una stampante pubblicata in Active Directory da Impostazioni > Bluetooth e dispositivi > Stampanti e scanner > Aggiungi dispositivo poteva fallire con errore 87, «Il parametro non è corretto». Il difetto era stato introdotto dall’aggiornamento di ottobre 2026 e, precisa Microsoft, in genere non riguarda le stampanti già installate né la stampa.
- Le connessioni Desktop remoto (RDP) potevano fallire sul client per una mancata corrispondenza del certificato dopo l’anteprima non di sicurezza di ottobre 2026.
- Solo per la 24H2 Enterprise ed Education: l’audio HDMI e DisplayPort poteva non funzionare su alcune schede grafiche AMD.
NTLM e PowerShell: le modifiche che possono dare problemi
Su NTLM, i client offrono ora per impostazione predefinita la firma dei messaggi nelle connessioni non anonime. Secondo Microsoft serve a ridurre l’esposizione agli attacchi di relay NTLM; è previsto anche un sistema di auditing per individuare le connessioni che non usano la firma.
Per PowerShell la verifica della firma degli script diventa più rigorosa sulla codifica. Gli script con UTF-8 non valido possono non superare la validazione, anche se in precedenza venivano accettati. Il rimedio indicato da Microsoft: rivedere gli script, salvarli in UTF-8 valido con BOM (byte order mark) e firmarli di nuovo.
Secure Boot: i certificati continuano ad arrivare
L’aggiornamento aggiunge dati di targeting ad alta confidenza, che ampliano il numero di dispositivi idonei a ricevere in automatico i nuovi certificati Secure Boot. La distribuzione tramite Windows Update prosegue nei prossimi mesi, su PC supportati e dispositivi aziendali non gestiti.
I certificati precedenti hanno cominciato a scadere nel 2026. Secondo Microsoft, i dispositivi che non hanno ancora ricevuto quelli nuovi continuano ad avviarsi e a ricevere gli aggiornamenti standard.
Come installarlo e cosa serve prima
Da Windows Update, il pacchetto compare in Impostazioni > Windows Update > Opzioni avanzate > Aggiornamenti facoltativi. In alternativa si scaricano i file MSU dal Catalogo Microsoft Update: serve prima il checkpoint cumulativo KB5043080. Per Windows Update for Business, le modifiche arrivano con il prossimo aggiornamento di sicurezza.
| Versione | Aggiornamento già installato | Servicing stack minimo |
|---|---|---|
| 26H2 | uno rilasciato dal 22 settembre 2026 in poi (ad esempio KB5124010) | 26100.9539 |
| 24H2 e 25H2 | uno rilasciato dal 10 giugno 2025 in poi (ad esempio KB5060842) | 26100.4193 |
Per verificare il servicing stack si esegue da prompt dei comandi con privilegi elevati DISM /Online /Get-Packages | findstr /i "ServicingStack": la riga Package Identity deve riportare la versione minima o una successiva.
Il pacchetto include l’aggiornamento dello stack KB5132688 (build 26100.9971), che secondo Microsoft migliora l’affidabilità dell’installazione. I componenti IA, aggiornati alla versione 1.2610.1063.0, si installano solo sui Copilot+ PC.
Niente anteprima a dicembre
Microsoft segnala che a dicembre 2026 non ci sarà l’anteprima non di sicurezza della seconda parte del mese, per le attività ridotte durante le festività occidentali e l’inizio dell’anno. La normale manutenzione mensile, con aggiornamenti di sicurezza e anteprime, riprende a gennaio 2027.
