Windows 11 KB5121003, il dilemma tra sicurezza e stabilità

KB5121003 è l’aggiornamento cumulativo di sicurezza distribuito da Microsoft l’11 agosto 2026 per Windows 11 24H2 e 25H2. La patch aggiorna i sistemi alle build 26100.9168 e 26200.9168, ma sta creando un compromesso tutt’altro che semplice: per alcuni utenti risolve importanti falle di sicurezza, mentre per altri rende instabili giochi o applicazioni essenziali.

A quali versioni di Windows 11 si applica

Dopo l’installazione, il sistema dovrebbe mostrare questi numeri di build:

• Windows 11 24H2: 26100.9168
• Windows 11 25H2: 26200.9168

Si tratta dell’aggiornamento cumulativo del Patch Tuesday di agosto. La documentazione Microsoft conferma le versioni supportate, mentre il Microsoft Update Catalog riporta la build 26200.9168 per il pacchetto x64 di Windows 11 25H2.

I giochi che possono bloccarsi dopo KB5121003

Microsoft ha confermato di aver ricevuto segnalazioni relative a un numero limitato di giochi che, dopo gli aggiornamenti dell’11 agosto, non funzionano come previsto. I titoli citati sono ARC Raiders, MARVEL Tōkon: Fighting Souls e THE FINALS. I sintomi includono blocchi, chiusure improvvise e, in alcuni casi, riavvii inattesi del computer.

Nei pannelli ufficiali Windows Release Health di Windows 11 24H2 e 25H2, il problema risulta ancora in fase di analisi. Microsoft ha quindi riconosciuto le segnalazioni, ma non ha ancora pubblicato un’analisi definitiva della causa né una correzione generale. Le pagine precisano che l’azienda sta ancora verificando se il problema dipenda direttamente dagli aggiornamenti Windows.

Il possibile conflitto con inpoutx64.sys

Embark Studios, lo sviluppatore di ARC Raiders e THE FINALS, ha collegato i malfunzionamenti alla presenza di inpoutx64.sys: un vecchio driver di terze parti, eseguito a livello kernel, utilizzato da alcuni programmi per il monitoraggio o il controllo dell’hardware. Le informazioni disponibili indicano un possibile conflitto di compatibilità tra l’ambiente Windows aggiornato e i computer che utilizzano quel driver, ma non costituiscono ancora una spiegazione confermata per ogni gioco o dispositivo coinvolto.

Embark ha indicato una procedura provvisoria tramite il Prompt dei comandi per arrestare e rimuovere il servizio e il driver inpoutx64. Prima di procedere, però, è importante individuare il programma che ha installato il driver: eliminarlo potrebbe compromettere il funzionamento dell’utility hardware. La scelta più prudente è verificare se esiste una versione aggiornata del software e seguire esclusivamente le istruzioni ufficiali più recenti di Embark, evitando comandi copiati da forum non verificati.

In pratica, chi riscontra crash nei giochi dovrebbe controllare prima la presenza di inpoutx64.sys, invece di disinstallare immediatamente KB5121003. La rimozione del driver di terze parti potrebbe risolvere il conflitto e consentire di mantenere installata la patch di sicurezza, anche se le prove disponibili non garantiscono questo risultato per ogni titolo.

Un problema separato sui PC ARM64: Teams e Nuovo Outlook non partono

Un secondo problema, apparentemente distinto, riguarda alcuni dispositivi con processori Snapdragon e architettura ARM64. Segnalazioni relative a Surface Laptop 7 — con casi simili riferiti anche a Surface Pro 11 e HP OmniBook 3 — descrivono il mancato avvio o la chiusura immediata delle nuove app Microsoft Teams e Nuovo Outlook dopo l’installazione di KB5121003.

Il comportamento non sembra indicare un guasto generale delle applicazioni ARM64. Nei casi riportati, Outlook classico, Word, Excel e altri programmi Win32 tradizionali continuavano a funzionare. A non partire erano invece le versioni più recenti di Teams e Outlook, distribuite tramite pacchetti MSIX o AppX.

Nei registri di sistema sono comparsi errori di AppModel Runtime, tra cui 0x80073CFC, e per Nuovo Outlook uno stato DependencyIssue. Gli utenti hanno riferito di aver provato riparazione, reimpostazione, nuova registrazione e reinstallazione delle app senza risolvere il problema. In quei casi, la disinstallazione di KB5121003 avrebbe ripristinato l’avvio di Teams e Nuovo Outlook. Si tratta tuttavia di osservazioni provenienti da utenti e amministratori, non di una causa principale pubblicata da Microsoft.

Microsoft non ha ancora inserito il problema ARM64 nel dashboard

Le pagine Microsoft relative ai problemi noti di Windows 11 24H2 e 25H2 indicano il malfunzionamento dei giochi come problema in fase di analisi. Al momento, però, non riportano un problema equivalente per l’avvio di Teams o Nuovo Outlook sui dispositivi ARM64.

Questo non smentisce le segnalazioni degli utenti: significa soltanto che il problema non è stato ancora documentato ufficialmente nel dashboard pubblico. Per aziende e amministratori IT, i casi ARM64 vanno quindi considerati potenzialmente reali, ma non ancora validati su larga scala. Non risultano inoltre disponibili una mitigazione ufficiale, un blocco preventivo dell’aggiornamento o una tempistica per la correzione.

Perché disinstallare la patch non è una scelta neutra

Rimuovere KB5121003 può sembrare una soluzione rapida, ma comporta un costo di sicurezza significativo. Il Patch Tuesday di agosto ha corretto oltre 400 vulnerabilità; il totale varia in base al metodo di conteggio adottato: CrowdStrike ne indica 415, mentre altre analisi riportano cifre vicine a 400.

Tra le falle corrette c’è CVE-2026-68820, una vulnerabilità di elevazione dei privilegi nel Windows Ancillary Function Driver for WinSock, indicata come sfruttata attivamente. La stessa versione di aggiornamento ha corretto anche CVE-2026-62832, la vulnerabilità nota come “LegacyHive”. Le informazioni disponibili distinguono i due casi: LegacyHive era stata resa pubblica prima della correzione, mentre CVE-2026-68820 è quella identificata come attivamente sfruttata.

Cosa conviene fare

• Se il computer funziona normalmente: mantenere KB5121003 installato e controllare gli aggiornamenti delle pagine Microsoft Release Health.
• Se un gioco indicato si blocca: verificare la presenza di inpoutx64.sys, individuare l’utility che lo utilizza e cercare un aggiornamento o una procedura di rimozione del driver prima di disinstallare Windows Update.
• Se Teams e Nuovo Outlook non si avviano su un PC ARM64: annotare la build di Windows e gli errori AppModel, seguire la procedura di ripristino approvata dall’organizzazione e valutare la rimozione temporanea solo se il problema impedisce attività di lavoro essenziali.
• Se l’aggiornamento viene rimosso: considerare la scelta una misura provvisoria, ridurre l’esposizione del dispositivo e reinstallare la patch non appena Microsoft o il fornitore dell’app pubblicherà una correzione compatibile.

Per la maggior parte degli utenti, mantenere KB5121003 resta l’opzione più sicura, soprattutto perché corregge la vulnerabilità CVE-2026-68820, già sfruttata in attacchi. La disinstallazione può essere presa in considerazione solo su un sistema in cui la patch provoca un blocco documentato e impedisce attività fondamentali, quando non esiste una soluzione alternativa. Anche in quel caso dovrebbe trattarsi di una misura temporanea, accompagnata da un monitoraggio costante degli aggiornamenti ufficiali.