L'aggiornamento di sicurezza KB5132061 si blocca durante l'installazione su alcuni dispositivi con Windows 11 e restituisce errori come 0x80070306, 0x800f0989 e 0x800f0993. Microsoft ha riconosciuto il problema e lo collega ai dispositivi che hanno installato l'anteprima non correlata alla sicurezza di ottobre, KB5127936; l'azienda afferma che la correzione arriverà automaticamente entro 24-48 ore.
Il blocco si verifica durante l'installazione della patch di novembre
KB5132061 è stata pubblicata il 10 novembre 2026 come aggiornamento di sicurezza di Windows 11. Sui dispositivi interessati, il processo di installazione non termina: può bloccarsi e riprovare, oppure mostrare i codici 0x80070306, 0x800f0989 o 0x800f0993. SoftZone ha raccolto anche segnalazioni dell'errore 0x800f0922, che Microsoft però non ha incluso tra i codici indicati nel suo avviso.
Il problema non riguarda tutti gli utenti. Microsoft circoscrive l'incidente a un numero limitato di dispositivi che hanno installato KB5127936, l'aggiornamento di anteprima non correlato alla sicurezza distribuito il 28 ottobre. Secondo l'azienda, i dispositivi che non hanno installato questa anteprima non sono interessati.
Questa distinzione aiuta a circoscrivere un problema inizialmente descritto sulla base di testimonianze frammentarie. BleepingComputer riferisce che Microsoft ha confermato le segnalazioni; l'11 novembre la documentazione di supporto di Windows ha aggiunto un problema noto relativo all'errore di installazione. La pagina indica che la correzione verrà distribuita automaticamente ai dispositivi interessati connessi a Internet che utilizzano Windows Update da Impostazioni.
| Elemento | Dettaglio |
|---|---|
| Aggiornamento di sicurezza | KB5132061, pubblicato il 10 novembre 2026 |
| Anteprima correlata | KB5127936, pubblicata il 28 ottobre 2026 |
| Errori confermati da Microsoft | 0x80070306, 0x800f0989 e 0x800f0993 |
| Tempo previsto per la correzione | 24-48 ore dall'11 novembre 2026, alle 10:00 PT |
L'aggiornamento viene distribuito per diverse versioni di Windows 11. Microsoft elenca le build 26300.9974, 26200.9974 e 26100.9974, corrispondenti rispettivamente a 26H2, 25H2 e 24H2. La pagina di supporto illustra i miglioramenti per le versioni 25H2 e 26H2 e include anche un riferimento a 24H2; l'errore di installazione, invece, è legato all'installazione dell'anteprima di ottobre.
Cosa include KB5132061 oltre alle correzioni di sicurezza
Il pacchetto fa parte del Patch Tuesday di novembre e riunisce i miglioramenti di sicurezza del mese e modifiche qualitative. Tra queste, Microsoft segnala un ampliamento dei dati di selezione dei dispositivi idonei a ricevere nuovi certificati Secure Boot tramite Windows Update. La distribuzione di questi certificati è ancora in corso.
La patch corregge anche un problema che poteva impedire ad alcuni dispositivi USB Audio 1.0 di avviarsi e mostrare il codice 10 in Gestione dispositivi. Risolve inoltre un errore che si verificava aggiungendo da Impostazioni una stampante pubblicata in Active Directory: l'operazione poteva non riuscire con l'errore 87, «Il parametro non è corretto». Microsoft precisa che questo problema, introdotto dall'aggiornamento di ottobre, di norma non interessa le stampanti già installate né la stampa in generale.
Sul fronte della sicurezza, l'aggiornamento fa sì che i client offrano per impostazione predefinita la firma dei messaggi NTLM nelle connessioni non anonime. Microsoft spiega che la modifica mira a ridurre l'esposizione agli attacchi di relay NTLM e a consentire il controllo delle connessioni che non utilizzano la firma. Il pacchetto include anche modifiche alle regole dell'ora legale per Cuba e alla convalida delle firme degli script PowerShell.
In quest'ultimo caso, il controllo della codifica diventa più rigoroso: alcuni script con codifica UTF-8 non valida potrebbero non superare la verifica della firma, anche se in precedenza venivano accettati. Microsoft consiglia di controllare questi script, salvarli con una codifica UTF-8 valida e un marcatore BOM, quindi firmarli di nuovo. La patch affronta anche i problemi di connessione del client Desktop remoto causati da discrepanze nei certificati dopo l'anteprima di ottobre.
Microsoft esclude che tutti i dispositivi siano a rischio
“This issue affects a limited number of devices that installed the October 2026 non-security preview update (KB5127936). Devices that did not install the October 2026 non-security preview update are not affected.”
— Microsoft
La conferma di Microsoft definisce la portata del problema, ma contrasta con la prima descrizione pubblicata da SoftZone. La testata aveva riferito che l'azienda stava indagando sul problema e che la documentazione di supporto affermava ancora che Microsoft non era a conoscenza di incidenti; aveva inoltre riportato come possibile spiegazione un conflitto con Windows Sandbox. Il successivo aggiornamento della documentazione e la conferma citata da BleepingComputer indicano invece l'installazione precedente di KB5127936 come condizione associata al problema.
L'ipotesi di Sandbox deriva da un singolo caso riportato da SoftZone: l'utente ha trovato nei registri un riferimento a un file utilizzato da questa funzionalità ed è riuscito a installare la patch dopo averla disattivata e aver riavviato il dispositivo. Un altro utente, tuttavia, ha segnalato un problema pur non avendo Sandbox attivato. Microsoft non indica Sandbox come causa nel suo avviso, quindi non ci sono elementi per considerarla l'origine accertata.
Le testimonianze raccolte prima della conferma ufficiale mostrano che ripetere i tentativi non sempre risolve il problema. Un utente interessato ha descritto un ciclo di installazione con gli errori 0x800f0993, 0x80070306 e 0x800f0989; un altro ha detto di aver riscontrato il problema su quattro PC. Qualcuno ha avuto bisogno di ben sette tentativi, incluso uno tramite il programma di installazione offline, prima di completare l'aggiornamento. Altri utenti, invece, hanno installato KB5132061 senza problemi o ci sono riusciti riavviando e riprovando.
La correzione automatica sostituisce le soluzioni temporanee
Microsoft stima che i dispositivi interessati riceveranno la correzione entro 24-48 ore dalle 10:00 PT dell'11 novembre. Una volta applicata la correzione, Windows Update scaricherà e installerà automaticamente l'aggiornamento di sicurezza di novembre. L'azienda indica che gli utenti finali non devono fare nulla per riceverla.
Questa indicazione cambia il quadro delle prime soluzioni condivise dagli utenti. SoftZone descriveva la disattivazione di Windows Sandbox, il download del file MSU dal Catalogo di Microsoft Update o il ricorso alla riparazione di Windows Update tramite le opzioni di ripristino. Si tratta di alternative tentate da alcuni utenti interessati, non di una soluzione ufficiale; anche l'installazione manuale ha richiesto diversi tentativi.
La pagina di supporto mantiene disponibili anche i consueti canali per ottenere gli aggiornamenti, tra cui Windows Update, il Catalogo e Windows Server Update Services. Per i dispositivi interessati, tuttavia, la soluzione annunciata da Microsoft non richiede di cercare o eseguire manualmente un pacchetto: dopo aver ricevuto la correzione, il download e l'installazione di KB5132061 dovrebbero avvenire tramite Windows Update.
L'azienda invita a segnalare i problemi persistenti
La tempistica annunciata è precisa, anche se in questi avvisi Microsoft non indica una data diversa per completare la distribuzione oltre a questa finestra di 24-48 ore. L'azienda chiede agli amministratori che continuano a ricevere segnalazioni una volta trascorso questo periodo di contattare Microsoft Support; la documentazione consiglia lo stesso a chi continua a riscontrare errori.
Questo problema si aggiunge ad altri problemi di installazione degli aggiornamenti di Windows ricordati da BleepingComputer nel suo articolo. A marzo, Microsoft ha ritirato un'anteprima non correlata alla sicurezza, KB5079391, dopo gli errori 0x80073712. A maggio ha corretto problemi di installazione ed errori 0x800f0922 legati a KB5089549; a giugno ha segnalato problemi con gli errori 0x80073712 o 0x800f0993 su alcuni dispositivi aggiornati a Windows 11 24H2 o 25H2.
Microsoft collega questo problema ai dispositivi che hanno installato l'anteprima KB5127936. Se il dispositivo rimane connesso e utilizza Windows Update, la correzione dovrebbe arrivare entro i tempi indicati; se il problema persiste dopo 48 ore, il passo successivo indicato dall'azienda è contattare il supporto.
Fonti: SoftZone, BleepingComputer, Microsoft Support, Microsoft Learn
