Windows 11 KB5127936 porta 41 novità: VPN, BitLocker e Cloud rebuild

📌 In Sintesi

• Microsoft rilascia KB5127936 per Windows 11 25H2 e 26H2: l’aggiornamento Preview introduce novità per Esplora file, accessibilità e ripristino del sistema.
• La patch corregge problemi di Always On VPN, BitLocker, Windows Sandbox, Remote Desktop e virtualizzazione WSL2 sui processori AMD.
• Il rilascio è facoltativo e distribuito in parte gradualmente. Rimane irrisolto il malfunzionamento dei dispositivi USB Audio Class 1.0.

Microsoft ha pubblicato Windows 11 KB5127936, aggiornamento cumulativo facoltativo del 28 ottobre 2026 che introduce 41 modifiche e correzioni per le versioni 25H2 e 26H2, portando il sistema operativo rispettivamente alle build 26200.9818 e 26300.9818. La distribuzione comprende il nuovo menu contestuale personalizzabile di Esplora file, il ripristino Cloud rebuild, miglioramenti dell’accessibilità e interventi di sicurezza su BitLocker e integrità della memoria. Arrivano inoltre le correzioni attese per Always On VPN, Windows Sandbox e WSL2, mentre Microsoft segnala un problema ancora aperto con alcuni dispositivi audio USB. Le nuove funzionalità vengono distribuite gradualmente, distinguendosi dalle correzioni rese disponibili attraverso il normale aggiornamento cumulativo.

Esplora file cambia menu contestuale e migliora la ricerca

La novità più visibile di Windows 11 KB5127936, documentata nel changelog ufficiale Microsoft, riguarda Esplora file, che introduce un menu contestuale più rapido, configurabile e meno affollato. Gli utenti possono decidere quali comandi visualizzare, scegliere le estensioni delle applicazioni da mantenere nel menu principale o in un sottomenu e mostrare direttamente Taglia, Copia, Incolla, Rinomina, Elimina e Condividi, anziché utilizzare soltanto la tradizionale barra delle icone. La personalizzazione viene gestita attraverso il comando dedicato presente nella parte inferiore del menu, mentre la pressione di Maiusc insieme al clic destro permette di accedere a ulteriori opzioni. L’intervento rappresenta il passaggio verso la distribuzione pubblica delle modifiche già sperimentate nelle build Insider che avevano introdotto il nuovo menu contestuale di File Explorer. Microsoft migliora inoltre la disposizione delle informazioni nei risultati di ricerca, introduce il supporto al carattere ~ nella barra degli indirizzi per raggiungere rapidamente la cartella personale e completa il supporto alla modalità scura nella finestra Opzioni cartella. Cambiano anche le animazioni delle anteprime sulla barra delle applicazioni, mentre Phone Link consente di visualizzare un’anteprima dei messaggi recenti direttamente dal menu Start.

Cloud rebuild reinstalla Windows 11 anche quando il PC non si avvia

Un cambiamento più rilevante sul piano operativo riguarda Cloud rebuild, il sistema di ripristino che permette di reinstallare Windows 11 scaricando da Windows Update l’immagine del sistema e i driver necessari, senza utilizzare una chiavetta USB o un’immagine di installazione personalizzata. La procedura può essere avviata dalle impostazioni di ripristino oppure dall’ambiente Windows Recovery Environment (WinRE) quando il computer non riesce più ad avviarsi correttamente. Microsoft introduce inoltre la possibilità di riutilizzare automaticamente i profili Wi-Fi compatibili già memorizzati, comprese alcune reti che richiedono autenticazione tramite certificato. Cloud rebuild era stato già descritto nella fase di sperimentazione del recupero remoto e della cancellazione sicura dei dati, ma KB5127936 ne avvia la distribuzione graduale sui dispositivi idonei. Gli amministratori possono gestire il processo attraverso Recovery CSP, scegliendo anche una build di destinazione. La procedura permette di eliminare i file oppure di utilizzare le funzionalità hardware per la sanificazione dell’unità, operazione irreversibile che richiede particolare attenzione prima della conferma. Un nuovo riepilogo del ripristino mostra inoltre quali impostazioni e applicazioni Microsoft Store siano state recuperate durante il passaggio a un altro computer.

Leggi anche: Windows 11 rende Cloud rebuild remoto e migliora accessibilità nelle nuove build

VPN, BitLocker, Sandbox e WSL2 ricevono le correzioni più attese

La parte correttiva di KB5127936 affronta diversi malfunzionamenti già osservati negli aggiornamenti precedenti. Always On VPN riceve una correzione per il problema comparso dopo le patch di settembre, che poteva impedire il collegamento quando erano configurati la selezione automatica del protocollo o il passaggio a un protocollo alternativo. Le connessioni potevano rimanere bloccate nello stato di collegamento oppure restituire l’errore relativo a una porta già in uso. Il problema era rimasto aperto anche dopo il precedente intervento Microsoft sui crash di Windows 11 e sui collegamenti VPN. L’aggiornamento corregge inoltre un difetto di BitLocker nella gestione dei tentativi di inserimento del PIN prima dell’avvio, evitando ripetizioni involontarie che potevano attivare le protezioni del TPM contro gli attacchi a dizionario e richiedere il recupero del sistema. Windows Sandbox non dovrebbe più chiudersi improvvisamente con l’errore 0x80370106, mentre su alcuni processori AMD viene ripristinata la disponibilità della virtualizzazione annidata in WSL2. Sono risolti anche problemi delle connessioni Remote Desktop per utenti non amministratori, della riproduzione audio HDMI e DisplayPort su determinate schede grafiche AMD e dell’attivazione di Smart App Control. Per le smart card PIV supportate arriva infine la compatibilità con chiavi RSA-3072.

Sicurezza, IPv6 e accessibilità ampliano le funzioni di Windows 11

Tra gli interventi di sicurezza compare l’estensione dell’integrità della memoria HVCI ai dispositivi compatibili, rispettando le configurazioni già definite dagli utenti e dagli amministratori. Microsoft introduce inoltre un avviso relativo alla futura eliminazione, prevista per aprile 2027, delle operazioni interattive basate sui prompt della Data Protection API (DPAPI). Le applicazioni che utilizzano questo meccanismo dovranno migrare verso modalità di protezione supportate, senza coinvolgere le altre funzioni DPAPI che non dipendono dai prompt. Sul piano delle reti, Windows 11 aggiunge IPv6 CLAT per Ethernet e Wi-Fi, permettendo alle applicazioni progettate per IPv4 di comunicare attraverso reti esclusivamente IPv6. La funzionalità richiede indirizzamento SLAAC e non supporta ancora WSL. Per l’accessibilità arrivano invece lo zoom indipendente sui singoli monitor attraverso Magnifier, nuove modalità di blocco dell’area ingrandita, miglioramenti dei sottotitoli in tempo reale e la lettura delle formule matematiche mediante Narrator in applicazioni e browser compatibili. Quest’ultima funzione supporta inizialmente un gruppo limitato di lingue, senza includere l’italiano. Viene aggiornato anche il supporto tipografico a Unicode 17.0.

Continua con:

Windows 11 2026 arriva con 26H2 e porta i container Linux dentro WSL

KB5127936 resta facoltativo e non corregge il bug USB Audio

KB5127936 è un aggiornamento Preview non dedicato alla sicurezza, disponibile attraverso Impostazioni > Windows Update > Opzioni avanzate > Aggiornamenti facoltativi. Le nuove funzioni non vengono necessariamente abilitate su tutti i computer nello stesso momento, perché Microsoft utilizza un sistema di distribuzione graduale. Le correzioni principali seguono invece il normale rilascio cumulativo. Il pacchetto comprende anche l’aggiornamento dello stack di manutenzione KB5132402 e nuove versioni dei componenti AI, destinate esclusivamente ai Copilot+ PC compatibili. Rimane irrisolto il problema comparso dopo l’aggiornamento di sicurezza dell’8 settembre 2026 che interessa alcuni dispositivi USB Audio Class 1.0. I sintomi comprendono il Codice 10 in Gestione dispositivi, l’assenza dell’uscita audio e controlli del volume non funzionanti. Microsoft sta ancora preparando una soluzione, quindi KB5127936 non deve essere interpretato come una correzione di questo malfunzionamento. Per le aziende, il rilascio richiede particolare attenzione anche nella distribuzione delle immagini Windows: il file boot.stl deve essere presente nei supporti aggiornati e coerente con versione e architettura del sistema, altrimenti l’avvio può fallire con l’errore 0xc0430001. KB5127936 interessa specificamente Windows 11 25H2 e 26H2, mentre la versione 24H2 non è inclusa in questo rilascio Preview. Considerando la natura facoltativa dell’aggiornamento e la presenza di problemi noti ancora aperti, gli amministratori possono testare preventivamente le modifiche su un gruppo limitato di dispositivi, soprattutto quando utilizzano VPN aziendali, BitLocker, virtualizzazione o periferiche audio USB.