AnswersPublished25 sources
Patch Tuesday Microsoft di settembre 2026: cosa si è rotto, cosa correggono gli update urgenti e il rischio per Active Directory
Il Patch Tuesday dell’8 settembre 2026 ha corretto il record di 966 vulnerabilità, incluse due zero day sfruttate attivamente, ma ha introdotto problemi di affidabilità su alcuni sistemi Windows. Gli aggiornamenti fuori banda del 14 settembre risolvono i blocchi di Remote Desktop Services, le condivisioni Plan9 asse...
Pubblicato daModificato con GPT-5.6 TerraImmagini generate con GPT Image 2
Research answer
Key takeaways
- Il Patch Tuesday dell’8 settembre 2026 ha corretto il record di 966 vulnerabilità, incluse due zero day sfruttate attivamente, ma ha introdotto problemi di affidabilità su alcuni sistemi Windows.
- Gli aggiornamenti fuori banda del 14 settembre risolvono i blocchi di Remote Desktop Services, le condivisioni Plan9 assenti nelle VM Linux su Hyper V e il guasto dell’audio USB in modalità 8 canali o 3D.
- Restano irrisolti alcuni casi di dispositivi USB Audio Class 1.0 con errore Code 10, mancato avvio o assenza totale di audio; per il solo problema multicanale, lo stereo può essere un ripiego temporaneo.
- Gli amministratori devono verificare con prudenza Credential Guard e Machine Identity Isolation: alcuni PC possono perdere il canale sicuro con Active Directory e disabilitare MII dopo l’enforcement può richiedere di...
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What problems did Microsoft’s September 8, 2026 Patch Tuesday update cause—including its record 966 security fixes and two actively exploite. Article summary: Microsoft’s September 8 Patch Tuesday fixed a record 966 vulnerabilities, including two actively exploited zero-days, but introduced serious reliability regressions; Microsoft issued 11 version-specific out-of-band cumul. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
L’aggiornamento di sicurezza Microsoft dell’8 settembre 2026, il consueto Patch Tuesday, è stato particolarmente rilevante: ha corretto il numero record di 966 vulnerabilità, incluse due zero-day segnalate come sfruttate attivamente. Entro sei giorni, però, Microsoft ha dovuto distribuire 11 aggiornamenti cumulativi fuori banda (out-of-band, OOB) per correggere regressioni di affidabilità che interessavano accesso remoto, integrazione delle VM Linux e audio. 16
7
I problemi comparsi dopo l’aggiornamento dell’8 settembre
Microsoft ha individuato tre principali regressioni su parte dei dispositivi aggiornati:
- Remote Desktop Services (RDS) poteva smettere di rispondere. Il problema poteva impedire la creazione di nuove sessioni e ostacolare l’accesso sia locale sia remoto.
4
- Le condivisioni di cartelle dell’host basate su Plan9 potevano scomparire nelle macchine virtuali Linux su Hyper-V. Il difetto riguardava la condivisione di cartelle tra host Windows e guest Linux, non necessariamente l’avvio della VM.
8
- Alcuni dispositivi USB Audio Class 1.0 non funzionavano nelle modalità multicanale. Un dispositivo operativo in stereo poteva fallire in modalità a 8 canali o audio 3D.
33
Si tratta di regressioni operative, non di aggiornamenti che sostituiscono le correzioni di sicurezza dell’8 settembre. Per le organizzazioni era quindi necessario mantenere una versione supportata e, allo stesso tempo, ripristinare le funzioni compromesse.
Cosa correggono gli update OOB del 14 settembre
Il 14 settembre Microsoft ha pubblicato aggiornamenti cumulativi OOB per le versioni client e server di Windows interessate. Nel complesso, gli update risolvono il blocco di RDS e il problema delle condivisioni Plan9 mancanti nelle VM Linux basate su Hyper-V. 4
6
Correggono inoltre il caso specifico dei dispositivi USB Audio Class 1.0 che non funzionavano con audio a 8 canali e 3D. L’aggiornamento KB5129194 per Windows 11 26H1, per esempio, indica esplicitamente la correzione del difetto audio multicanale. 33
| Problema dopo l’8 settembre | Situazione dopo gli update OOB |
|---|---|
| RDS non risponde o non crea nuove sessioni | Corretto dagli update OOB. |
| Condivisioni Plan9 dell’host non disponibili nelle VM Linux su Hyper-V | Corretto dagli update OOB. |
| USB Audio Class 1.0 non funziona in modalità 8 canali o 3D | Corretto dagli update OOB. |
| USB Audio Class 1.0 con Code 10, mancato avvio o nessun suono | Non completamente risolto. |
Audio USB: cosa resta da risolvere
La correzione OOB è solo parziale per USB Audio Class 1.0. Microsoft continua a segnalare casi irrisolti in cui il dispositivo non si avvia, mostra l’errore Code 10 in Gestione dispositivi oppure non produce alcun suono. 34
36
Prima dell’arrivo della correzione per l’audio multicanale, Microsoft aveva rilevato che alcuni utenti erano riusciti a ripristinare l’audio selezionando l’uscita a due canali/stereo. È un possibile rimedio provvisorio soltanto quando il problema riguarda le modalità multicanale: non va considerato una soluzione universale per tutti i dispositivi senza audio o con Code 10. 31
33
L’incidente separato sul trust del dominio Active Directory
Esiste una criticità distinta, e potenzialmente più grave in ambito aziendale, che coinvolge alcuni account computer protetti da Credential Guard dopo KB5124008 e aggiornamenti successivi. Secondo Microsoft, i dispositivi interessati possono perdere il proprio canale sicuro con un dominio Active Directory (AD) locale. Gli utenti potrebbero quindi non riuscire ad accedere in modo interattivo pur usando credenziali di dominio valide, ricevendo un messaggio che segnala l’interruzione della relazione di trust tra PC e dominio. 22
25
Non risulta un’interruzione dei controller di dominio: Microsoft precisa che la replica AD e i servizi AD sui domain controller non sono coinvolti. L’accesso offline con credenziali memorizzate nella cache può continuare a funzionare, circostanza coerente con un PC che autentica localmente senza dover ristabilire un nuovo canale sicuro con il controller di dominio. 22
26
Machine Identity Isolation: rilevante, ma da gestire con cautela
Le indicazioni pubblicate da Microsoft collegano la condizione a Machine Identity Isolation (MII). Gli aggiornamenti di settembre iniziano a rispettare configurazioni di enforcement MII già esistenti o distribuite tramite policy; non abilitano direttamente l’enforcement per tutti i dispositivi. Microsoft aggiunge che MII è supportata soltanto quando i dispositivi si collegano a domain controller con Domain Functional Level di Windows Server 2025 o superiore e che, negli altri ambienti, va disabilitata. 25
47
Microsoft indica una strada di mitigazione: disabilitare MII tramite lo stesso sistema con cui è stata abilitata, ad esempio Intune, Criteri di gruppo o configurazione del Registro di sistema. 33
Non è però una modifica da distribuire indiscriminatamente. La documentazione Microsoft avverte che disattivare MII dopo averla abilitata in modalità enforcement può interrompere l’autenticazione al dominio e rendere necessario rimuovere il dispositivo dal dominio e aggiungerlo nuovamente. 48
Cosa dovrebbero fare gli amministratori
- Distribuire l’aggiornamento cumulativo OOB del 14 settembre applicabile nei sistemi colpiti da RDS, condivisione di cartelle host nelle VM Linux su Hyper-V o audio USB multicanale. Gli update sono cumulativi e affrontano le regressioni principali.
6
10
- Trattare separatamente i sintomi residui dell’audio USB Audio Class 1.0. Se il problema è limitato ad audio a 8 canali o 3D, verificare l’installazione dell’update OOB; l’uscita stereo/due canali può essere un ripiego temporaneo. I casi persistenti di Code 10 o assenza di audio restano oggetto di indagine.
- Verificare impostazioni di Credential Guard e MII prima di modificare endpoint uniti al dominio. Occorre identificare il metodo di configurazione, confermare i requisiti del livello funzionale del dominio, mantenere un percorso di recupero e testare la mitigazione su sistemi rappresentativi.
- Non considerare innocuo il login offline tramite credenziali in cache. Può offrire accesso temporaneo, ma non ripristina il canale sicuro dell’account computer verso Active Directory.
La distinzione essenziale è questa: gli update OOB del 14 settembre hanno risolto le più evidenti regressioni di RDS, condivisione Hyper-V e audio multicanale, mentre il problema di trust del dominio legato a Credential Guard e MII richiede una remediation aziendale ponderata e comporta rischi concreti di configurazione. 4
22
48
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Patch Tuesday Microsoft di settembre 2026: cosa si è rotto, cosa correggono gli update urgenti e il rischio per Active Directory"?
Il Patch Tuesday dell’8 settembre 2026 ha corretto il record di 966 vulnerabilità, incluse due zero day sfruttate attivamente, ma ha introdotto problemi di affidabilità su alcuni sistemi Windows.
What are the key points to validate first?
Il Patch Tuesday dell’8 settembre 2026 ha corretto il record di 966 vulnerabilità, incluse due zero day sfruttate attivamente, ma ha introdotto problemi di affidabilità su alcuni sistemi Windows. Gli aggiornamenti fuori banda del 14 settembre risolvono i blocchi di Remote Desktop Services, le condivisioni Plan9 assenti nelle VM Linux su Hyper V e il guasto dell’audio USB in modalità 8 canali o 3D.
What should I do next in practice?
Restano irrisolti alcuni casi di dispositivi USB Audio Class 1.0 con errore Code 10, mancato avvio o assenza totale di audio; per il solo problema multicanale, lo stereo può essere un ripiego temporaneo.