Windows Aggiornamento dell'11 gennaio 2026: patch di sicurezza critiche e cosa c'è da sapere

Il mese di gennaio 2026 ha portato cambiamenti significativi all’ecosistema Windows: Microsoft ha rilasciato aggiornamenti di sicurezza critici, ha risolto bug diffusi e ha lanciato il più grande “Patch Tuesday” degli ultimi anni. Se utilizzi Windows 11 o stai valutando di aggiornare la tua licenza, comprendere questi ultimi sviluppi è fondamentale per garantire sicurezza, stabilità e prestazioni ottimali sul tuo PC.

In questa guida completa analizzeremo tutto ciò che c'è da sapere sugli aggiornamenti Windows dell'11 gennaio 2026, comprese le 114 vulnerabilità di sicurezza risolte, i bug confermati che interessano gli utenti, le nuove funzionalità in fase di implementazione e i consigli fondamentali per garantire la sicurezza del sistema.

Patch Tuesday di gennaio 2026: 114 correzioni di sicurezza da non trascurare

Il "Patch Tuesday" di gennaio 2026 di Microsoft rappresenta uno degli aggiornamenti di sicurezza più consistenti della storia recente, risolvendo 114 vulnerabilità nei sistemi operativi Windows e nel software correlato. Si tratta del terzo "Patch Tuesday" di gennaio più consistente mai registrato, dopo quelli di gennaio 2025 e gennaio 2022.

Analisi delle vulnerabilità di sicurezza

L'aggiornamento di sicurezza di gennaio 2026 include otto vulnerabilità di gravità critica e 106 problemi di gravità importante. Le vulnerabilità sono classificate come segue:

La vulnerabilità zero-day attualmente sfruttata: CVE-2026-20805

Il problema più grave di questo aggiornamento è il CVE-2026-20805, una vulnerabilità di divulgazione di informazioni nel Desktop Window Manager che, secondo quanto confermato da Microsoft, è attualmente oggetto di attacchi in ambiente reale. Nonostante abbia ricevuto un punteggio CVSS moderato pari a 5,5, questa vulnerabilità è particolarmente pericolosa poiché gli aggressori la stanno già sfruttando per compromettere i sistemi.

Desktop Window Manager gestisce la disposizione delle finestre sullo schermo, il che rende questa vulnerabilità particolarmente preoccupante. I ricercatori nel campo della sicurezza sottolineano che falle come questa vengono comunemente sfruttate per aggirare l’Address Space Layout Randomization, un controllo di sicurezza fondamentale che protegge dagli overflow del buffer e dagli exploit basati sulla manipolazione della memoria.

Azione richiesta: Installate immediatamente gli aggiornamenti di sicurezza di gennaio 2026 per proteggere il vostro sistema da questa minaccia attiva. Gli utenti che utilizzano Windows 11 25H2, 24H2 o 23H2 dovrebbero dare priorità a questo aggiornamento.

Scadenza del certificato di avvio sicuro: CVE-2026-21265

Un’altra vulnerabilità significativa riguarda un bypass delle misure di sicurezza che interessa la scadenza dei certificati di Secure Boot. Questa falla potrebbe consentire agli aggressori di compromettere il meccanismo di sicurezza fondamentale che garantisce che i moduli del firmware provengano da fonti affidabili e impedisce l’esecuzione di malware durante il processo di avvio.

Microsoft ha annunciato nel novembre 2025 che tre certificati Secure Boot Windows emessi nel 2011 scadranno, con scadenze previste per giugno e ottobre 2026. Gli utenti devono effettuare l'aggiornamento ai certificati corrispondenti del 2023 per mantenere la protezione Secure Boot. I certificati interessati includono:

• Microsoft Corporation KEK CA 2011 (scadenza giugno 2026) → Microsoft Corporation KEK 2K CA 2023
• Microsoft Windows Production PCA 2011 (scadenza ottobre 2026) → Windows UEFI CA 2023
• Microsoft UEFI CA 2011 (scadenza giugno 2026) → Microsoft UEFI CA 2023

Questi certificati vengono utilizzati dalla maggior parte dei dispositivi Windows per la verifica dell'avvio sicuro. Se non vengono aggiornati prima delle date di scadenza, potrebbero verificarsi errori di avvio o vulnerabilità di sicurezza.

Vulnerabilità di sicurezza legata alla virtualizzazione Windows

CVE-2026-20876 rappresenta una vulnerabilità critica di escalation dei privilegi nell'enclave di sicurezza basata sulla virtualizzazione Windows. Con un punteggio CVSS pari a 6,7, questa vulnerabilità consente agli aggressori di ottenere privilegi di livello di affidabilità virtuale 2, permettendo loro potenzialmente di eludere i controlli di sicurezza, stabilire una persistenza profonda ed eludere il rilevamento.

Per gli utenti aziendali e per chi è particolarmente attento alla sicurezza e si affida a VBS per una protezione avanzata, l'applicazione di questa patch è imprescindibile.

Problemi confermati relativi all'aggiornamento Windows dell'11 gennaio 2026

Sebbene le patch di sicurezza siano fondamentali, Microsoft ha confermato la presenza di diversi bug che interessano gli utenti che hanno installato gli aggiornamenti di gennaio 2026. Comprendere questi problemi ti aiuta a decidere se procedere immediatamente all'installazione o attendere le correzioni da parte di Microsoft.

Errori nella connessione al desktop remoto

Microsoft ha ufficialmente confermato che l'aggiornamento Windows dell'11 gennaio 2026 (KB5074109) causa il fallimento delle connessioni a Desktop remoto quando si utilizza l'app Windows (precedentemente denominata Desktop remoto) con Azure Virtual Desktop e Windows 365. Gli utenti interessati da questo problema non possono accedere ai desktop access tramite la funzionalità Desktop remoto.

Stato: Il 17 gennaio 2026 Microsoft ha rilasciato una correzione fuori ciclo (KB5077744) per risolvere questo problema. Gli utenti aziendali che riscontrano problemi con Desktop remoto dovrebbero installare questa patch di emergenza.

Problemi di spegnimento su Windows 11 23H2

Gli utenti che utilizzano Windows 11 versione 23H2 con determinate funzionalità attivate hanno segnalato che la funzione “Spegni” smette di funzionare dopo l’installazione dell’aggiornamento di gennaio. Questo bug, raro ma critico, interessa i PC meno recenti e impedisce il corretto spegnimento del sistema.

Stato: Il problema è stato risolto con l'aggiornamento fuori banda del 17 gennaio 2026 (KB5077744). Microsoft ha implementato un rollback per un problema noto al fine di disabilitare temporaneamente la modifica all'origine del problema, mentre lavora a una soluzione definitiva.

Blocchi di Outlook e problemi di prestazioni

Numerose segnalazioni indicano che Microsoft Outlook si blocca o subisce un calo delle prestazioni dopo l'aggiornamento di gennaio 2026. Questo problema riguarda gli utenti delle versioni Windows 11 25H2, 24H2 e 23H2.

Stato: Microsoft ha confermato il bug e sta indagando attivamente. Non è stata ancora rilasciata alcuna correzione ufficiale, anche se alcuni utenti segnalano che reinstallare Outlook o eseguirlo in modalità provvisoria offre una soluzione temporanea.

Altre questioni non affrontate

Gli utenti hanno segnalato diversi altri problemi che Microsoft non ha ufficialmente riconosciuto:

• Ritardo dello schermo nero: Alcuni utenti riscontrano uno schermo nero per diversi secondi o minuti prima che compaia il cursore e si carichi il desktop
• Ripristino dello sfondo del desktop: Lo sfondo del desktop torna nero, costringendo gli utenti a impostare nuovamente a mano lo sfondo o Spotlight
• Bug relativo al file desktop.ini di Esplora file: La funzione desktop.ini non funziona più, impedendo agli utenti di impostare nomi personalizzati per le cartelle

Se si verificano questi problemi, Microsoft consiglia di disinstallare l'aggiornamento fino al rilascio di soluzioni definitive.

Novità: funzionalità in arrivo a gennaio 2026

Sebbene il Patch Tuesday di gennaio 2026 sia incentrato principalmente sulle correzioni di sicurezza, Microsoft continua a rilasciare nuove funzionalità agli utenti di Windows 11 tramite una distribuzione graduale. Ecco cosa potresti notare dopo aver installato gli ultimi aggiornamenti:

Nuovo menu Start con layout a categorie

Gli utenti di Windows 11 si ritrovano ora con un menu Start riprogettato che ridimensiona automaticamente le app e le raggruppa in categorie. Questa profonda revisione cambia il modo in cui sono organizzate le applicazioni, anche se non tutti apprezzano questo cambiamento non richiesto. Il nuovo layout mira a facilitare la ricerca delle app attraverso la categorizzazione automatica, ma gli utenti che preferiscono un’organizzazione manuale potrebbero trovarlo fastidioso.

Condividi con Copilot sulla barra delle applicazioni

Microsoft sta ampliando la funzionalità “Condividi con Copilot”, che consente agli utenti di condividere lo schermo delle applicazioni aperte direttamente con Copilot per ricevere assistenza basata sull’intelligenza artificiale. Passando il mouse sulle app nella barra delle applicazioni, gli utenti vedono ora un pulsante che permette di avviare immediatamente la condivisione dello schermo dell’app con Copilot per porre domande e ricevere indicazioni.

Questa funzionalità sfrutta una nuova API Windows originariamente progettata per app di comunicazione come Teams, ma Microsoft l'ha estesa per renderla compatibile con i chatbot. Sebbene al momento sia limitata a Copilot, l'API potrebbe teoricamente supportare altri assistenti basati sull'intelligenza artificiale come ChatGPT, previa approvazione da parte di Microsoft.

Icone colorate delle batterie

Windows 11 ora mostra icone della batteria più vivaci e colorate sulla barra delle applicazioni, fornendo un feedback visivo più chiaro sullo stato della batteria. Questo miglioramento estetico rende più facile valutare rapidamente il livello di carica della batteria con un solo sguardo.

Pagina delle impostazioni avanzate

L'app Impostazioni include una pagina denominata ora “Impostazioni avanzate” (precedentemente chiamata “Per gli sviluppatori”). Questa modifica rende le opzioni di configurazione avanzate più accessibili agli utenti esperti, senza l'etichetta “sviluppatore” che potrebbe scoraggiare alcuni dall’esplorare queste funzionalità.

Windows 11 - Numeri degli articoli della Knowledge Base: quale versione stai utilizzando?

Capire quale aggiornamento si applica alla versione Windows 11 del proprio sistema aiuta a garantire che si stiano installando le patch corrette. Ecco una panoramica degli aggiornamenti di gennaio 2026:

Il server Windows 2025 ottiene un nuovo identificativo KB

Nel gennaio 2026 Microsoft ha apportato una modifica significativa, passando a un nuovo sistema di identificazione KB per Windows Server 2025. L'aggiornamento (KB5073379) porta il sistema operativo alla build 26100.32230 e, d'ora in poi, Windows Server 2025 avrà numeri KB che non corrisponderanno più a quelli delle edizioni consumer di Windows 11.

Secondo Microsoft, questa modifica migliora la chiarezza per gli amministratori che gestiscono ambienti aziendali. I processi di installazione e gestione rimangono identici, ma i numeri KB univoci consentono di distinguere gli aggiornamenti dei server da quelli dei client.

Altre versioni del server Windows hanno ricevuto i seguenti aggiornamenti:

• Windows Server 2023: KB5073450 (Build 25398.2092)
• Windows Server 2022: KB5073457 (Build 20348.4648)

Rimozione dei driver: driver del modem Agere rimossi

Microsoft ha rimosso i driver Agere Soft Modem (agrsm64.sys e agrsm.sys) forniti di serie con Windows. Questi driver di terze parti presentavano una vulnerabilità risalente a due anni fa relativa all'escalation dei privilegi locali (CVE-2023-31096) che avrebbe potuto consentire agli aggressori di ottenere autorizzazioni di livello SYSTEM.

Ciò fa seguito alla rimozione da parte di Microsoft, nell’ottobre 2025, di un altro driver del modem Agere (ltmdm64.sys) a seguito dello sfruttamento in ambiente reale di una vulnerabilità legata all’escalation dei privilegi. In Windows sono già incluse alternative moderne per la connettività di rete, il che rende superflui questi driver legacy; la loro rimozione migliora la sicurezza del sistema.

È consigliabile installare l'aggiornamento di gennaio 2026?

La decisione di installare gli aggiornamenti di gennaio 2026 dipende dalla tua situazione specifica e dalla tua propensione al rischio. Ecco il nostro consiglio in base a diversi scenari d'uso:

Installare immediatamente se:

• Gestisci dati sensibili o operi in un contesto aziendale in cui la sicurezza è fondamentale
• Il tuo sistema è regolarmente esposto a Internet e potrebbe essere preso di mira dalla vulnerabilità CVE-2026-20805, attualmente oggetto di attacchi attivi
• Gestisci ambienti IT aziendali o gestiti che richiedono patch di sicurezza aggiornate
• Non fai un uso intensivo di Desktop remoto, Outlook o delle funzionalità specifiche interessate da bug noti

Valuta di aspettare se:

• Per il tuo lavoro quotidiano ti affidi a Microsoft Outlook e non puoi permetterti che si verifichino blocchi o problemi di prestazioni
• Il Desktop remoto è fondamentale per il tuo flusso di lavoro e utilizzi Azure Virtual Desktop o Windows 365
• Hai riscontrato problemi con i precedenti aggiornamenti di Windows e preferisci aspettare che vengano risolti i bug
• Stai utilizzando Windows 11 23H2 e utilizzi spesso la funzione di spegnimento

Approccio basato sulle migliori pratiche

Alla maggior parte degli utenti consigliamo di installare gli aggiornamenti di sicurezza di gennaio 2026 per proteggersi dalla vulnerabilità attualmente sfruttata e dalle altre 113 falle di sicurezza. I bug confermati interessano scenari specifici e Microsoft ha già rilasciato correzioni fuori ciclo per i problemi più critici.

Prima dell'installazione, creare un punto di ripristino del sistema o un backup completo. Ciò consente di ripristinare lo stato precedente in caso di problemi. Dopo l'installazione, verificare il corretto funzionamento delle funzionalità fondamentali, tra cui Desktop remoto, Outlook e qualsiasi applicazione essenziale per l'attività aziendale.

Uno sguardo al futuro: Windows 11, 25H2 e oltre

Microsoft continua a promuovere la versione Windows 11 25H2 come versione principale destinata al pubblico, con un'implementazione su larga scala che avrà inizio a gennaio 2026. La versione 25H2 è un pacchetto di aggiornamento basato sulla stessa piattaforma della 24H2, il che significa che gli aggiornamenti saranno rapidi e senza intoppi per la maggior parte degli utenti.

Tra i principali sviluppi previsti per il 2026 figurano:

• Windows 11 24H2 - L'assistenza termina a ottobre 2026: Il 4 ottobre 2026 Microsoft interromperà il rilascio degli aggiornamenti di sicurezza per la versione 24H2, costringendo gli utenti a passare alla versione 25H2
• Windows 11 26H1 In arrivo nella primavera del 2026: In primavera sarà disponibile una nuova versione destinata ai dispositivi basati su ARM con processori Snapdragon X2, mentre i PC Intel/AMD esistenti continueranno a utilizzare la versione 25H2
• Miglioramenti alla modalità scura: Nel corso del 2026, Microsoft estenderà la modalità scura a un numero maggiore di finestre di dialogo di sistema, barre di avanzamento ed elementi dell'interfaccia utente legacy
• Ritorna la visualizzazione "Agenda" nella barra delle applicazioni: Il menu a tendina del calendario mostrerà finalmente gli eventi e le riunioni in programma, una funzionalità presente in Windows 10 ma rimossa in Windows 11

Ottimizza la tua esperienza con Windows 11 grazie alle licenze originali

Per garantire la sicurezza con gli ultimi aggiornamenti di Windows 11 è necessaria una copia originale e correttamente concessa in licenza del sistema operativo. Senza una licenza autentica, non riceverai le patch di sicurezza critiche come l'aggiornamento di gennaio 2026, lasciando il tuo sistema vulnerabile alle 114 vulnerabilità che Microsoft ha appena risolto.

A SoftwareLicense4U.com, forniamo licenze originali di Windows 11 a prezzi competitivi, garantendovi l'accesso a tutti gli aggiornamenti di sicurezza, ai miglioramenti delle funzionalità e al supporto Microsoft. Sia che utilizziate Windows 11 Home o Pro, sia che dobbiate effettuare l'aggiornamento da una versione precedente, disponiamo di soluzioni di licenza adatte alle vostre esigenze e al vostro budget.

Perché scegliere il prodotto originale Windows 11 Licenses?

• Accesso completo agli aggiornamenti di sicurezza: Ricevi tutte le patch critiche, compreso l'aggiornamento di sicurezza di gennaio 2026 che risolve 114 vulnerabilità
• Aggiornamenti delle funzionalità: Scopri le nuove funzionalità di access, come il menu Start riprogettato, l’integrazione con Copilot e i miglioramenti in arrivo
• Assistenza Microsoft: Accedi al supporto tecnico ufficiale in caso di problemi o se hai bisogno di assistenza
• Conformità normativa: Assicurati che l'utilizzo del software sia conforme ai termini di servizio e ai contratti di licenza di Microsoft
• Sostenibilità a lungo termine: Windows 11 continuerà a ricevere sostegno fino agli anni ’30 del XXI secolo, rendendolo un investimento a prova di futuro

Domande frequenti sull'aggiornamento di gennaio 2026

Come si installa l'aggiornamento Windows dell'11 gennaio 2026?

Apri Impostazioni, vai su Windows Update e fai clic su “Verifica disponibilità aggiornamenti”. L'aggiornamento di sicurezza di gennaio 2026 verrà scaricato e installato automaticamente. In alternativa, è possibile scaricare l'aggiornamento KB specifico dal Catalogo di Microsoft Update per l'installazione offline.

Cosa devo fare se l'aggiornamento causa dei problemi?

Se dovessi riscontrare problemi dopo l'installazione dell'aggiornamento di gennaio 2026, puoi disinstallarlo da Impostazioni > Aggiornamento Windows > Cronologia aggiornamenti > Disinstalla aggiornamenti. Microsoft ha inoltre rilasciato una correzione fuori ciclo (KB5077744) il 17 gennaio 2026 che risolve i bug più critici.

L'aggiornamento influirà sui miei programmi o sui miei file?

Gli aggiornamenti di sicurezza in genere non influiscono sui programmi o sui file personali. Tuttavia, alcuni utenti hanno segnalato problemi con applicazioni specifiche come Outlook. Si consiglia sempre di eseguire un backup dei dati importanti prima di installare aggiornamenti significativi.

Quanto è grande il file da scaricare per l'aggiornamento di gennaio 2026?

La dimensione del download varia a seconda della versione di Windows, ma in genere va da 400 MB a 800 MB per l'aggiornamento cumulativo. La dimensione effettiva dell'installazione potrebbe essere inferiore a causa della compressione e degli aggiornamenti differenziali.

Posso posticipare l'aggiornamento di gennaio 2026?

Windows 11 Gli utenti privati possono sospendere gli aggiornamenti per un massimo di 5 settimane tramite le impostazioni di aggiornamento di Windows. Le edizioni Pro, Enterprise ed Education consentono di posticipare gli aggiornamenti per periodi più lunghi. Tuttavia, data la vulnerabilità attualmente oggetto di attacchi, si sconsiglia di ritardare l'installazione di questo aggiornamento di sicurezza.

Conclusione: la sicurezza dovrebbe essere la vostra priorità

L'aggiornamento Windows dell'11 gennaio 2026 rappresenta una tappa fondamentale in termini di sicurezza, con 114 vulnerabilità corrette, tra cui una attivamente sfruttata in ambiente reale. Sebbene i bug confermati che interessano Desktop remoto, Outlook e altre funzionalità possano causare temporanei disagi, i vantaggi in termini di sicurezza superano di gran lunga i rischi derivanti dal non applicare le patch.

Microsoft ha dato prova di reattività rilasciando correzioni fuori programma per i problemi più critici nel giro di pochi giorni dal rilascio del Patch Tuesday. Per gli utenti che riscontrano dei bug, le soluzioni sono già disponibili o lo saranno a breve.

Il mantenimento di una licenza originale Windows 11 garantisce la ricezione continua di questi aggiornamenti di sicurezza essenziali per tutto il ciclo di vita del sistema operativo. A SoftwareLicense4U.com, ci impegniamo a fornire licenze Microsoft autentiche che garantiscano protezione, produttività e conformità.

Sei pronto a vivere la tua esperienza Windows 11? Visita SoftwareLicense4U.com per scoprire le nostre opzioni di licenza Windows 11 e garantire che il vostro sistema rimanga protetto grazie agli ultimi aggiornamenti di sicurezza. Il nostro team di assistenza clienti è a vostra disposizione per rispondere alle vostre domande e aiutarvi a scegliere la licenza più adatta alle vostre esigenze.