Microsoft aggiunge un problema di Remote Desktop alle note di Windows 11

Microsoft ha aggiunto il 14 ottobre alle note di KB5127648 un problema di Remote Desktop: alcuni utenti non amministratori potrebbero non riuscire a collegarsi a dispositivi remoti con Administrator protection attiva. Il pacchetto era stato pubblicato il 13 ottobre insieme agli aggiornamenti di ottobre per Windows 11. L’avviso riguarda uno scenario specifico; la stessa release documenta anche problemi con alcuni dispositivi audio USB.

Pacchetti e build di ottobre

KB5127648 copre Windows 11 24H2, 25H2 e 26H2; Microsoft ha pubblicato pacchetti distinti per 26H1 e 23H2. Ecco la corrispondenza tra versione e build:

KB5127648 include miglioramenti di sicurezza e correzioni per Esplora file negli ambienti multiutente, riproduzione audio AC-3, Always On VPN, Storage Spaces Direct, stampa, scatti del mouse nei giochi e accesso con impronta digitale tramite Windows Hello. Microsoft elenca inoltre la distribuzione dei certificati Secure Boot, il fuso orario del Manitoba e controlli di auditing e criteri facoltativi per ReFS.

Conteggi di sicurezza e vulnerabilità segnalate

Nel suo riepilogo del Patch Tuesday di ottobre, Action1 conta 1.409 patch, 80 vulnerabilità critiche e due zero-day. Sono conteggi riportati da Action1, non un totale attribuito da Microsoft.

La vulnerabilità CVE-2026-96951 riguarda una command injection in Windows Shell che può consentire a un aggressore non autorizzato di aggirare una funzione di sicurezza attraverso la rete, secondo la National Vulnerability Database (NVD). NVD registra anche la vulnerabilità nel catalogo Known Exploited Vulnerabilities della CISA. Action1 riferisce che CVE-2026-96951 era sfruttata attivamente.

Problemi noti: Remote Desktop e audio USB

Per Remote Desktop, Microsoft segnala che alcuni utenti non amministratori potrebbero ricevere l’errore 0xC000000D quando si collegano a dispositivi remoti con Administrator protection attiva. Il caso riguarda soprattutto host Remote Desktop gestiti in ambito aziendale. Gli amministratori IT possono disattivare temporaneamente Administrator protection tramite il metodo di gestione dei criteri già in uso; Microsoft sta lavorando a una correzione futura.

Microsoft segnala inoltre che alcuni dispositivi USB Audio Class 1.0 potrebbero non avviarsi, non riprodurre audio o avere controlli che non rispondono. L’aggiornamento fuori banda KB5129195 ha risolto parzialmente i sintomi legati all’audio a 8 canali o in modalità 3D; gli altri sintomi restano oggetto di indagine da parte di Microsoft.

Avvisi di fine aggiornamenti, edizione per edizione

Microsoft indica che l’aggiornamento mensile di ottobre è l’ultimo per Windows 11 24H2 Home e Pro. L’avviso non riguarda tutte le edizioni di 24H2. Per Windows 11 23H2 Enterprise ed Education, la fine degli aggiornamenti è invece programmata per il 10 novembre 2026.

Come installare KB5127648

Microsoft distribuisce KB5127648 tramite Windows Update, dove il pacchetto viene scaricato e installato automaticamente. Sono disponibili anche il Microsoft Update Catalog e, per le organizzazioni, Windows Update for Business e WSUS. Per i pacchetti autonomi Arm64 e x64 potrebbe essere necessario installare prima un aggiornamento cumulativo checkpoint.