Aggiornamento Out-of-band di settembre 2026 (KB5129195)
Introduzione
Rieccoci qua a pochi giorni dal Patch Tuesday di settembre. Microsoft ha pubblicato un nuovo aggiornamento Out-of-band (OOB) per Windows 11 25H2 e Windows 11 24H2. La KB5129195, rilasciata il 14 settembre 2026, porta rispettivamente i sistemi alle build 26200.9457 e 26100.9457 ed è un aggiornamento cumulativo che include anche le correzioni e le protezioni distribuite in precedenza.
Il rilascio arriva dopo i problemi emersi con KB5124008, la cumulative dell’8 settembre. Microsoft interviene in particolare sulle anomalie che interessavano Remote Desktop Services, le condivisioni di cartelle verso VM Linux tramite Plan9 e alcune modalità multicanale dei dispositivi USB Audio Class 1.0. KB5129195 include inoltre una nuova correzione di sicurezza per CVE-2026-62721, relativa a una vulnerabilità di Elevation of Privilege in Windows User-Mode Power Service.
Per il quadro completo delle patch di settembre, delle altre versioni Windows, degli ESU e delle modalità di distribuzione tramite gli strumenti di gestione Microsoft, rimando all’articolo Endpoint Ninja dedicato all’aggiornamento cumulativo Windows 11 di settembre 2026 con KB5124008.
KB5129195: versioni e nuove build
Trattandosi di una cumulative update, KB5129195 comprende gli aggiornamenti precedenti e diventa quindi il pacchetto di riferimento per i dispositivi Windows 11 25H2 e 24H2 che devono essere aggiornati dopo il rilascio del 14 settembre.
KB5129195 è un aggiornamento Out-of-band cumulativo. Sui dispositivi Windows 11 25H2 e 24H2 include anche gli aggiornamenti precedenti, compreso il contenuto della cumulative di settembre KB5124008.
Versione | Patch dell’8 settembre | Build precedente | OOB del 14 settembre | Nuova build |
|---|---|---|---|---|
Windows 11 25H2 | KB5124008 | 26200.9445 | KB5129195 | 26200.9457 |
Windows 11 24H2 | KB5124008 | 26100.9445 | KB5129195 | 26100.9457 |
Risolti i problemi di Remote Desktop Services e Plan9
Uno dei motivi principali del rilascio riguarda Remote Desktop Services. Dopo KB5124008 alcuni ambienti avevano registrato sessioni RDP instabili, errori durante il sign-in e sistemi bloccati durante la configurazione di Remote Desktop. In alcuni casi potevano smettere di rispondere anche strumenti come Microsoft Management Console, RDS Licensing Diagnoser, File Explorer e Windows Update. KB5129195 contiene la correzione per questo problema.
Viene risolta anche l’anomalia che interessava alcune applicazioni basate su VM Linux gestite tramite Host Compute Service (HCS). Dopo la cumulative dell’8 settembre, le cartelle dell’host condivise con il guest tramite Plan9 potevano non essere visualizzate oppure risultare inaccessibili. Il problema interessava scenari come WSL e altri workload che utilizzano questo meccanismo di condivisione; le normali VM Hyper-V che non utilizzano Plan9 non erano coinvolte.
Per entrambi gli scenari, KB5129195 rappresenta quindi la remediation da includere nel pilot dei sistemi che avevano manifestato i problemi dopo KB5124008.
USB Audio: KB5129195 risolve solo una parte del problema
Il quadro è diverso per i dispositivi USB Audio Class 1.0. KB5129195 corregge il malfunzionamento che poteva impedire l’utilizzo delle modalità 8-channel e 3D audio, mentre restano aperti altri sintomi introdotti dopo la cumulative dell’8 settembre. Microsoft continua, infatti, a documentare dispositivi che possono mostrare Code 10 in Device Manager, assenza completa di output audio, controlli del volume bloccati o non responsivi e problemi nell’apertura delle impostazioni audio. Al 15 settembre Microsoft sta ancora lavorando a una risoluzione per questi sintomi.
KB5129195 non risolve completamente il known issue USB Audio Class 1.0. Le modalità 8-channel e 3D audio sono state corrette, mentre Code 10, assenza di audio e problemi con volume e impostazioni Sound rimangono aperti.
Negli ambienti che utilizzano docking station, periferiche USB Audio o dispositivi per sale riunioni conviene quindi mantenere questi endpoint all’interno del gruppo pilota fino alla pubblicazione della correzione completa.
Una nuova correzione di sicurezza per CVE-2026-62721
KB5129195 include anche le protezioni per CVE-2026-62721, descritta da Microsoft come una vulnerabilità Elevation of Privilege nel componente Windows User-Mode Power Service (UMPS). La presenza di questa correzione è rilevante perché KB5129195 non è soltanto un pacchetto destinato a sistemare le regressioni di KB5124008: contiene anche una modifica di sicurezza aggiuntiva e viene distribuito attraverso i normali canali previsti per le security update.
Hotpatch: KB5129241 per i dispositivi enrolled
I dispositivi Windows 11 25H2 e 24H2 enrolled in Hotpatch seguono invece un percorso diverso. Microsoft ha pubblicato KB5129241, che porta le build rispettivamente a 26200.9448 e 26100.9448 e contiene le stesse principali correzioni relative a RDS, Plan9, audio multicanale e CVE-2026-62721. Il dispositivo deve avere già installato KB5124008, la baseline di settembre. In questo caso Microsoft specifica che KB5129241 può diventare effettiva senza richiedere un ulteriore riavvio. Il pacchetto Hotpatch viene distribuito tramite Windows Update e non è disponibile attraverso Microsoft Update Catalog o WSUS.
I dispositivi enrolled in Hotpatch che hanno già installato la baseline KB5124008 ricevono KB5129241 invece della normale cumulative KB5129195. L’aggiornamento Hotpatch può essere applicato senza un nuovo riavvio.
Questa differenza va considerata soprattutto nel reporting: un dispositivo Hotpatch aggiornato correttamente può mostrare una revisione di build diversa rispetto a un endpoint che segue il normale servicing mensile.
Come distribuire KB5129195
KB5129195 viene scaricata e installata automaticamente tramite Windows Update e Windows Update for Business nel rispetto delle policy configurate. È inoltre disponibile attraverso Microsoft Update Catalog e viene sincronizzata con WSUS utilizzando il prodotto Windows 11 e la classificazione Security Updates. Per Microsoft Intune, Windows Autopatch, WSUS e Microsoft Configuration Manager non ripetiamo qui le procedure già descritte nell’articolo principale di settembre. Le modalità di gestione del pilot, delle quality update policies, degli Update rings e del monitoraggio sono disponibili nell’approfondimento su KB5124008 e gli aggiornamenti Windows di settembre 2026. In questo caso suggerirei di concentrare il pilota soprattutto sui sistemi che utilizzano RDS/RDP, WSL o altre applicazioni HCS/Plan9 e periferiche USB Audio Class 1.0, perché sono gli scenari direttamente interessati dalle correzioni e dai known issues del nuovo OOB.
Verificare l’installazione
Dopo l’aggiornamento, tramite winver ci si aspetta la build 26200.9457 su Windows 11 25H2 oppure 26100.9457 su Windows 11 24H2. Per i dispositivi Hotpatch il riferimento è invece KB5129241, con build 26200.9448 per 25H2 e 26100.9448 per 24H2.
Conclusioni
KB5129195 arriva meno di una settimana dopo la cumulative principale di settembre e interviene sui problemi più rilevanti emersi con KB5124008. La correzione di Remote Desktop Services e del problema Plan9 rende l’OOB particolarmente importante negli ambienti che utilizzano questi workload, mentre per USB Audio Class 1.0 la situazione rimane parzialmente aperta.
La presenza della protezione per CVE-2026-62721 rafforza inoltre l’indicazione di valutare rapidamente l’aggiornamento, mantenendo comunque un pilot mirato prima del broad deployment. Per configurazione, distribuzione e reporting tramite gli strumenti Microsoft restano valide le indicazioni già descritte nell’articolo principale dedicato alle patch di settembre.
