Windows, Microsoft conferma un nuovo bug dopo gli aggiornamenti: errore 0x80041008 nelle licenze

📌 In sintesi

• Microsoft conferma un problema di attivazione dopo gli aggiornamenti del 10 novembre 2026. Alcuni comandi per gestire licenze e server KMS falliscono con l’errore 0x80041008.
• I PC già attivati non perdono automaticamente la licenza. Il bug riguarda soprattutto aziende e amministratori che configurano nuovi dispositivi o utilizzano script di attivazione.
• La correzione è in preparazione. Microsoft offre una mitigazione attraverso il supporto aziendale, mentre Citrix segnala conseguenze anche sulla preparazione delle immagini Windows utilizzate negli ambienti virtualizzati.

Microsoft ha confermato un nuovo malfunzionamento introdotto dagli aggiornamenti di sicurezza Windows del 10 novembre 2026, capace di bloccare alcune operazioni di attivazione e gestione delle licenze nei sistemi aziendali. Il problema si manifesta attraverso l’errore 0x80041008, accompagnato dal messaggio Invalid parameter (SWbemObjectEx), quando gli amministratori utilizzano determinati comandi dello strumento Slmgr.vbs per installare chiavi di prodotto o configurare l’attivazione tramite Key Management Service (KMS). La segnalazione interessa diverse versioni di Windows 10 e Windows Server, oltre a Windows 11 23H2, e coinvolge soprattutto organizzazioni che distribuiscono sistemi operativi attraverso immagini standardizzate e procedure automatizzate. Non si tratta di un problema che disattiva indiscriminatamente Windows sui computer degli utenti: Microsoft precisa che i dispositivi già regolarmente attivati conservano il proprio stato. La criticità diventa invece significativa quando aziende, enti pubblici e gestori di infrastrutture devono preparare nuove postazioni, installare chiavi di licenza o aggiornare ambienti virtualizzati.

Microsoft conferma il bug 0x80041008 dopo il Patch Tuesday di novembre

Il problema compare nella documentazione ufficiale Microsoft relativa agli aggiornamenti di sicurezza distribuiti il 10 novembre 2026. Nel bollettino KB5131085 per Windows Server 2019 e Windows 10 Enterprise LTSC 2019, aggiornato l’11 novembre, la società riconosce che alcune operazioni eseguite attraverso lo Software Licensing Management Tool possono interrompersi con l’errore 0x80041008. Il codice identifica un problema di parametro non valido nella gestione degli oggetti software utilizzati dal sistema di licenze. Gli aggiornamenti interessati fanno parte del normale ciclo mensile di manutenzione, nel quale Microsoft distribuisce correzioni di sicurezza e interventi sui componenti del sistema operativo.

I comandi esplicitamente identificati sono slmgr.vbs /skms-domain, utilizzato per configurare il rilevamento del server KMS attraverso un dominio, e slmgr.vbs /ipk, che permette di installare una chiave di prodotto. Entrambi sono particolarmente rilevanti negli ambienti dove le licenze vengono gestite centralmente. Il nuovo problema arriva dopo un Patch Tuesday già caratterizzato da diverse correzioni e successivi inconvenienti operativi, ricostruiti nell’approfondimento sugli aggiornamenti Microsoft di novembre e sulle vulnerabilità corrette. La vulnerabilità di sicurezza che rende necessario aggiornare Windows e il malfunzionamento introdotto dall’aggiornamento sono due questioni differenti: la presenza del bug non implica che tutte le patch debbano essere rimosse.

Quali versioni Windows sono coinvolte e quando fallisce l’attivazione

Le segnalazioni Microsoft identificano diversi ambienti interessati, tra cui Windows 11 23H2, Windows 10 22H2 e 21H2 nei rispettivi canali di supporto applicabili, Windows Server 2019, Windows Server 2022 e Windows Server 2025. Tra gli aggiornamenti associati figurano KB5131087 per Windows 11 23H2, KB5131096 per Windows 10, KB5131085 per Windows Server 2019, KB5131090 per Windows Server 2022 e KB5131080 per Windows Server 2025. L’elenco non deve essere esteso automaticamente a ogni versione di Windows 11 o a tutti i computer domestici: la conferma riguarda specifiche combinazioni tra sistema operativo, aggiornamento installato e procedure di attivazione utilizzate.

Il sistema KMS permette alle organizzazioni di attivare numerosi dispositivi attraverso un’infrastruttura interna, evitando di dover gestire individualmente ogni postazione. Dopo l’attivazione, i client KMS mantengono normalmente uno stato valido per un massimo di 180 giorni, con procedure periodiche di rinnovo. Microsoft chiarisce che i dispositivi già configurati con la chiave KMS appropriata, e che non devono eseguire i comandi coinvolti, non dovrebbero riscontrare il problema. Le difficoltà emergono soprattutto durante la configurazione iniziale, la sostituzione di una chiave, l’impostazione del server di attivazione o l’esecuzione di procedure automatiche. Per gli utenti italiani che utilizzano Windows quotidianamente senza modificare le licenze, non esiste quindi un’indicazione ufficiale di perdita generalizzata dell’attivazione.

Leggi anche: Windows 11, KB5132061 non si installa: Microsoft conferma un altro problema negli aggiornamenti

Citrix conferma problemi nella preparazione delle immagini Windows

Il malfunzionamento ha conseguenze più concrete negli ambienti virtualizzati. Citrix ha pubblicato un avviso tecnico relativo a Machine Creation Services (MCS), il componente utilizzato per creare e aggiornare cataloghi di macchine virtuali partendo da un’immagine Windows principale. Nella documentazione ufficiale Citrix CTX697347, il produttore spiega che l’installazione degli aggiornamenti di novembre su immagini Windows Server può interrompere la fase di rearm, l’operazione con cui il sistema prepara le informazioni di licenza per la successiva distribuzione. Il problema è stato documentato per Windows Server 2019, 2022 e 2025.

L’analisi di Citrix collega il guasto a una modifica del componente Windows che gestisce le licenze attraverso Windows Management Instrumentation (WMI). Durante la preparazione dell’immagine, il sistema non riesce a recuperare correttamente l’identificativo della macchina client e restituisce l’errore 0x80041008. Il risultato può essere un avviso di mancato ripristino dello stato di licenza nella procedura di distribuzione. Il problema non dipende necessariamente dal software Citrix o dall’hypervisor utilizzato, ma dal comportamento introdotto nell’ambiente Windows aggiornato. È un dettaglio importante per le aziende che distribuiscono postazioni virtuali: modificare indiscriminatamente la configurazione Citrix non corregge un errore presente nel componente di licenza del sistema operativo.

Perché il guasto può interessare aziende e Pubblica Amministrazione italiane

La criticità assume particolare rilievo negli ambienti dove centinaia o migliaia di postazioni sono amministrate attraverso procedure centralizzate. Un’organizzazione può utilizzare immagini Windows per distribuire nuovi computer, predisporre laboratori, aggiornare desktop virtuali o sostituire rapidamente postazioni danneggiate. In questi scenari l’attivazione non è necessariamente un’operazione manuale, ma una fase del processo di provisioning. Se uno script non riesce a installare la chiave di prodotto oppure a individuare correttamente il servizio KMS, la procedura può interrompersi e richiedere l’intervento degli amministratori.

Negli ambienti Citrix, il mancato rearm può inoltre provocare la condivisione dello stesso identificativo KMS tra più macchine generate dall’immagine. Questo comportamento può alterare il conteggio dei client effettuato dal server di attivazione e impedire il raggiungimento delle soglie richieste per le nuove attivazioni. Non significa che ogni macchina virtuale già operativa smetta di funzionare, ma che la preparazione e la distribuzione dei nuovi sistemi possono diventare problematiche. Per aziende italiane, strutture sanitarie, scuole e amministrazioni che utilizzano questi strumenti, il rischio è soprattutto operativo. Al momento, però, non risultano dati ufficiali sul numero di organizzazioni italiane effettivamente colpite, perciò non sarebbe corretto descrivere il bug come un blocco generalizzato della Pubblica Amministrazione.

Come comportarsi con l’errore 0x80041008 in attesa della correzione

Microsoft dichiara di avere predisposto una mitigazione temporanea per le organizzazioni che necessitano di un intervento immediato, ma non ne pubblica i passaggi tecnici nei bollettini accessibili. Gli amministratori devono rivolgersi al supporto Microsoft per le aziende, fornendo informazioni sull’edizione Windows, sull’aggiornamento installato, sul comando che fallisce e sul messaggio restituito. La società afferma di essere al lavoro su una correzione destinata a diventare disponibile nei giorni successivi alla segnalazione. Alla verifica del 13 novembre 2026 non risulta ancora una KB correttiva pubblicamente identificata nella documentazione consultata.

Citrix suggerisce, per gli ambienti MCS interessati, di mantenere temporaneamente lo snapshot dell’immagine principale precedente all’aggiornamento di novembre, rinviando la distribuzione delle nuove immagini finché non sarà possibile applicare la correzione. È una misura specifica per quel contesto, non una raccomandazione generale a lasciare tutti i sistemi senza aggiornamenti di sicurezza. Non è opportuno rimuovere automaticamente le patch o cancellare le chiavi di licenza già funzionanti, perché queste operazioni potrebbero introdurre nuovi problemi oppure rendere necessario eseguire proprio i comandi attualmente difettosi. La gestione deve essere valutata in base alla configurazione effettiva e alla criticità degli aggiornamenti installati.

Gli aggiornamenti Windows continuano a mostrare criticità operative

L’errore 0x80041008 non arriva isolato. Negli stessi giorni Microsoft ha riconosciuto altri problemi legati al ciclo di aggiornamento di novembre, compresi i malfunzionamenti delle connessioni SQL Server dopo Windows Update. Questi incidenti non condividono necessariamente una causa tecnica e non devono essere trattati come un’unica vulnerabilità, ma sottolineano quanto sia delicato il rapporto tra manutenzione di sicurezza e continuità dei servizi. Una patch può correggere una falla e contemporaneamente introdurre una regressione in una funzione utilizzata dagli amministratori di sistema, soprattutto quando modifica componenti fondamentali come autenticazione, gestione delle licenze e servizi di rete.

Il problema diventa particolarmente importante per le organizzazioni che utilizzano ancora versioni precedenti di Windows, comprese quelle mantenute attraverso programmi di aggiornamento esteso. Il passaggio a Windows 10 ESU e ai nuovi modelli di manutenzione non elimina la necessità di testare le patch prima di distribuirle su larga scala. La sicurezza delle infrastrutture dipende tanto dalla tempestività degli aggiornamenti quanto dalla capacità di verificarne le conseguenze sui processi più sensibili, predisponendo ambienti di prova, procedure di rollback e immagini di ripristino aggiornate.

Continua con:

Microsoft rafforza la sicurezza di Windows e prepara l’abbandono di NTLM

Windows 11, aggiornamento KB5132061 bloccato: Microsoft avvia la correzione

Il bug Windows non disattiva i PC, ma mette alla prova la gestione centralizzata

Il problema confermato da Microsoft riguarda l’amministrazione delle licenze, non una revoca indiscriminata delle attivazioni Windows. La distinzione è essenziale perché permette di individuare correttamente il pubblico interessato: amministratori IT, aziende che utilizzano KMS, organizzazioni con distribuzioni automatizzate e gestori di desktop virtuali. Il codice 0x80041008 identifica un malfunzionamento concreto che può interrompere operazioni necessarie alla preparazione di nuovi sistemi, mentre i dispositivi già attivati dovrebbero continuare a funzionare regolarmente. La correzione annunciata dovrà ripristinare il comportamento dei comandi coinvolti senza compromettere gli interventi di sicurezza distribuiti a novembre. Per il settore IT italiano, la lezione è soprattutto operativa: aggiornare resta necessario, ma la gestione centralizzata dei sistemi richiede controlli capaci di individuare tempestivamente anche le regressioni introdotte dalle patch ufficiali.