Novità e perché conta

L’8 settembre 2026, l’aggiornamento di sicurezza di Windows 11 (rami 26H1/25H2/24H2 e 23H2) ha introdotto un problema che può lasciare senza audio alcuni dispositivi USB Audio Class 1.0. Microsoft ha aggiunto il problema al dashboard Release Health e, sei giorni dopo, ha rilasciato un aggiornamento fuori banda (OOB) che attenua parte dei sintomi. Questa sequenza tocca i pilot di Copilot, i rollout su hardware con NPU e gli ambienti creativi che dipendono da interfacce audio USB multicanale. (learn.microsoft.com)

In parallelo, un incidente distinto ha impattato PC ARM64 (ad esempio Surface Pro 11 e Surface Laptop 7): dopo gli aggiornamenti dell’11 agosto 2026, Microsoft Teams e il nuovo Outlook potevano non avviarsi o chiudersi in modo imprevisto. Per gli amministratori con flotte miste x86/ARM, coordinare finestre di manutenzione e anelli di aggiornamento a settembre ha richiesto ulteriore prudenza. (support.microsoft.com)

Cronologia dettagliata: da KB5124012 all’OOB di settembre

8 settembre 2026: arriva l’aggiornamento cumulativo di sicurezza KB5124012 per Windows 11 versione 26H1 (build 28000.2954). Dopo l’installazione, Microsoft documenta che alcuni dispositivi USB Audio Class 1.0 possono non avviarsi, mostrare Code 10, non produrre audio o presentare controlli non reattivi. (support.microsoft.com)

14 settembre 2026: Microsoft pubblica l’OOB KB5129194 per 26H1 (28000.2956). Questo aggiornamento risolve, tra gli altri punti, i malfunzionamenti nelle modalità multicanale (ad es., 8 canali o 3D) dei dispositivi USB Audio Class 1.0, ma la nota precisa che non tutti i sintomi audio sono coperti e rimanda alla sezione dei problemi noti per il monitoraggio. Lo stesso giorno vengono rilasciati OOB equivalenti per 24H2/25H2 (KB5129195) e 23H2 (KB5129242). (support.microsoft.com)

Cosa si rompeva esattamente

I dispositivi colpiti riportano uno o più di questi sintomi dopo il rilascio B di settembre: errore “This device cannot start (Code 10)” in Gestione dispositivi, assenza totale di uscita audio, controlli volume che non rispondono o restano a zero e pagine audio che non si caricano. Il pattern è limitato ai periferici che implementano USB Audio Class 1.0. (support.microsoft.com)

Negli scenari di studio o creativi, l’impatto è stato maggiore sulle configurazioni multicanale (interfacce 7.1/8‑canali, virtualizzazione 3D), rimaste instabili fino all’OOB del 14 settembre. Nelle configurazioni stereo standard, molti dispositivi hanno continuato a funzionare, anche se Microsoft ha mantenuto attivo il tracciamento in Release Health per monitorare altri sintomi residui. (support.microsoft.com)

Stato e ambito oggi (20 settembre 2026)

Microsoft segna il problema come mitigato dopo gli OOB del 14 settembre, con l’avvertenza che fuori dal multicanale possono persistere alcuni casi audio. L’ambito documentato include i client Windows 11 26H1/25H2/24H2/23H2 e, in determinate matrici, versioni supportate di Windows 10; le release di Windows Server non risultano interessate da questo incidente audio. (learn.microsoft.com)

Per l’incidente su ARM con Teams e il nuovo Outlook, Microsoft lo ha associato agli aggiornamenti rilasciati l’11 agosto 2026 (KB5121003) o successivi, con menzione esplicita di Surface Pro 11 e Surface Laptop 7. In Release Health risulta risolto nel corso del ciclo di settembre; gli amministratori devono verificare che i dispositivi ARM abbiano ricevuto gli ultimi cumulativi prima di chiudere il ticket. (support.microsoft.com)

Incidente separato: notifiche errate di Defender e correzione

Oltre ai problemi audio e agli impatti su RDS/Hyper‑V, Microsoft ha registrato a settembre notifiche errate che affermavano che “Microsoft Defender Antivirus è disattivato” quando in realtà era attivo. Nel dashboard di 25H2, lo stato di questo incidente risulta risolto il 17 settembre 2026. (learn.microsoft.com)

Lo stesso giorno, il Catalogo degli aggiornamenti ha pubblicato la versione della piattaforma Defender 4.18.26080.4 (KB4052623). Sebbene Microsoft non colleghi testualmente le due pagine, nella pratica gli amministratori segnalano che la piattaforma .4 normalizza lo stato di conformità. Si raccomanda di puntare a 4.18.26080.4 o successiva nelle verifiche di flotta. (catalog.update.microsoft.com)

Cosa fare ora: passi ufficiali e lista rapida per l’IT

Passi consigliati: 1) Installare l’OOB corrispondente e riavviare. Su 26H1, KB5129194; su 24H2/25H2, KB5129195; su 23H2, KB5129242. 2) Se avete applicato mitigazioni temporanee per RDS/Hyper‑V tramite Criteri di gruppo, ripristinatele allo stato normale e ri‑abilitate i criteri indicati nelle note, quindi installate l’OOB e riavviate. 3) Aggiornare Defender alla piattaforma 4.18.26080.4 o superiore (KB4052623); verificate la versione dopo il riavvio. 4) Su ARM, confermate che i dispositivi Surface Pro 11/Laptop 7 abbiano ricevuto i cumulativi di settembre e che Teams/Outlook si avviino correttamente. 5) Continuate a seguire il Message Center e Release Health per ulteriori variazioni di stato. (support.microsoft.com)

Lista rapida IT: • Verificate le KB installate per ramo e compilate una matrice delle versioni. • Testate i periferici audio multicanale e gli scenari di acquisizione. • Convalidate i dispositivi ARM con Teams/Outlook. • Controllate che Defender sia a 4.18.26080.4+ e che la conformità torni verde. • Adeguate le finestre di manutenzione per completare il rollout OOB sull’intera flotta. • Mantenete attive le notifiche Windows release health nell’admin center per i prossimi cambiamenti. (support.microsoft.com)

Contesto e follow‑up

Windows 11 26H1 è una versione pensata specificamente per i nuovi dispositivi in arrivo nel 2026; non è concepita come aggiornamento delle funzionalità in‑place da 24H2/25H2, il che spiega parte delle differenze di disponibilità osservate dai team di deployment. Pianificate piloti e immagini tenendo presente questo perimetro di supporto. (learn.microsoft.com)

Per il follow‑up operativo, ancorate tre fonti: 1) il dashboard Windows release health per versione, 2) le pagine KB con cronologia e problemi noti, e 3) il Microsoft 365 Message Center, che concentra gli avvisi urgenti in produzione. Con un minimo di disciplina —validazione dei periferici, controllo della versione di Defender e canarini ARM— potete ridurre le sorprese alla prossima finestra. (learn.microsoft.com)