Microsoft rilascia la seconda patch di emergenza per Windows 11

Microsoft ha pubblicato la sua seconda patch di emergenza per Windows 11 entro sette giorni, a seguito di problemi diffusi causati dal Patch Tuesday di gennaio. L'ultimo aggiornamento, KB5078127, è stato rilasciato sabato per risolvere i malfunzionamenti che interessano gli utenti aziendali. Questo aggiornamento segue una precedente patch di emergenza che aveva risolto problemi di spegnimento e di Desktop remoto, ma aveva introdotto nuovi problemi con Outlook e le app di archiviazione su cloud.

Problemi principali risolti

La patch di emergenza si concentra sulla risoluzione di problemi con Outlook e l'integrazione con l'archiviazione su cloud. Gli utenti con determinate configurazioni, come file PST archiviati su OneDrive, hanno segnalato che Outlook si bloccava e non si riapriva a meno che non venisse terminato manualmente. Altri problemi includevano elementi inviati mancanti e email scaricate di nuovo. Inoltre, dal 13 gennaio, alcune applicazioni sono diventate non rispondenti quando accedevano a file archiviati su piattaforme cloud come OneDrive o Dropbox.

Disponibilità dell'aggiornamento

L'aggiornamento è disponibile per le versioni 24H2 e 25H2 di Windows 11, con la stessa correzione estesa alla versione 23H2, a varie edizioni di Windows Server e ad altre versioni. Tuttavia, una soluzione temporanea per i sistemi interessati consiste nel disinstallare gli ultimi aggiornamenti di sicurezza. Questo approccio lascia i sistemi vulnerabili a 114 vulnerabilità di sicurezza, inclusa una attivamente sfruttata.

Sfide per gli amministratori IT

La situazione costringe gli amministratori IT a una scelta difficile: dare priorità alla funzionalità degli strumenti di produttività o affrontare vulnerabilità di sicurezza critiche. L'approccio agli aggiornamenti cumulativi di Microsoft crea una catena di dipendenza, il che significa che i malfunzionamenti in una singola patch possono avere effetti a cascata sui componenti a valle.

Tracciare la progressione dei malfunzionamenti

Per comprendere la necessità di questa seconda patch di emergenza, è importante rivedere la sequenza dei problemi dal 13 gennaio:

1. 13 gennaio: Il Patch Tuesday ha causato errori nei sistemi con la versione 23H2 durante lo spegnimento o l'ibernazione. Ha anche interrotto l'accesso a Desktop remoto per i PC con Windows 11.
2. 17 gennaio: Un aggiornamento di emergenza ha risolto i problemi di Desktop remoto che interessavano Windows 11 (25H2), Windows 10 (22H2 ESU) e Windows Server 2025. Tuttavia, questo aggiornamento ha causato disagi con Outlook e le app di archiviazione su cloud.
3. Microsoft ha successivamente rilasciato sei diversi aggiornamenti fuori banda (OOB) per Windows 11 (versioni 23H2-25H2), Windows 10 (22H2) e edizioni di Windows Server dal 2019 al 2025. Alcuni aggiornamenti richiedevano download manuali dal Microsoft Update Catalog.

Cause principali e implicazioni più ampie

I malfunzionamenti a cascata hanno origine dall'aggiornamento del 13 gennaio, che mirava a risolvere 114 vulnerabilità di sicurezza, alcune delle quali valutate ad alta gravità. I problemi specifici affrontati dall'aggiornamento includevano:

• Problemi con le connessioni desktop remoto a Azure Virtual Desktop e Windows 365 cloud services.
• Errori nei dispositivi protetti da Secure Launch, una funzionalità di sicurezza basata sulla virtualizzazione progettata per bloccare minacce a livello firmware.

Questi problemi evidenziano un modello ricorrente di problemi di qualità con gli aggiornamenti di Windows 11. Nonostante il decennale programma Windows Insider di Microsoft per il beta testing, il rilascio della versione 24H2 di Windows 11 nell'ottobre 2024 ha segnato l'inizio di un periodo caratterizzato da bug che è continuato nella prima metà del 2025. La situazione è stata aggravata dalla decisione di Microsoft di terminare il supporto per Windows 10 tre mesi prima che questi problemi emergessero, lasciando gli utenti con meno opzioni di sistema operativo stabili.

Preoccupazioni più ampie sulla qualità del software di Microsoft

Il tempismo di questi problemi solleva domande sui processi di assicurazione della qualità di Microsoft. Il CEO Satya Nadella ha rivelato lo scorso anno che il 30% del codice di Microsoft è ora generato da AI. Questo cambiamento solleva preoccupazioni su come il codice generato dall'AI possa influenzare la stabilità e l'affidabilità di Windows e di altri prodotti Microsoft.

Guardando al futuro

Gli aggiornamenti fuori banda come KB5078127 saranno eventualmente inclusi nel rilascio del Patch Tuesday di febbraio. Nel frattempo, i dispositivi gestiti dalle aziende hanno una soluzione alternativa: il Known Issue Rollback (KIR), che consente agli amministratori di annullare modifiche problematiche senza attendere aggiornamenti ufficiali.