Windows Server 2025 adotta QMR, Windows 11 corregge i crash ma non le VPN

🐧 Novità principali

• Windows Server 2025 introduce Quick Machine Recovery con l’aggiornamento di ottobre, consentendo agli amministratori di attivare il recupero dei sistemi non avviabili attraverso Windows Update e WinRE.
• Microsoft ritira la dichiarazione di risoluzione dei problemi Always On VPN: la correzione del 13 ottobre non ha eliminato il malfunzionamento della selezione automatica IKEv2 e SSTP.
• La patch KB5127648 corregge invece i crash di giochi, lettori multimediali e applicazioni che utilizzano la decodifica audio AC-3 integrata in Windows 11.

Microsoft introduce il ripristino cloud su Windows Server 2025, corregge i crash delle applicazioni Windows 11 ma deve ammettere che il problema delle connessioni VPN non è ancora risolto. Gli aggiornamenti di ottobre 2026 presentano un bilancio contrastante per gli amministratori di sistema: Quick Machine Recovery arriva finalmente anche nell’ambiente server, permettendo di recuperare sistemi bloccati durante l’avvio senza intervenire fisicamente sulla macchina, mentre la correzione dei problemi Always On VPN, inizialmente dichiarata definitiva, viene riportata allo stato di semplice mitigazione. Sul versante desktop, invece, Microsoft conferma la risoluzione dell’anomalia introdotta dalla KB5124010 che provocava arresti improvvisi di giochi e applicazioni dipendenti dal codec Dolby Digital.

Windows Server 2025 introduce Quick Machine Recovery con le patch di ottobre

Quick Machine Recovery (QMR) è disponibile su Windows Server 2025 dopo l’installazione degli aggiornamenti di sicurezza di ottobre 2026, estendendo ai sistemi server una funzionalità precedentemente introdotta in Windows 11 nell’ambito della Windows Resiliency Initiative. Il meccanismo interviene quando il sistema operativo incontra errori critici che ne impediscono l’avvio: Windows accede all’ambiente di ripristino WinRE, stabilisce una connessione di rete e interroga Windows Update alla ricerca di eventuali correzioni applicabili. Se Microsoft ha pubblicato una remediation compatibile con l’anomalia rilevata, il sistema può scaricarla e applicarla prima di tentare un nuovo avvio. La funzionalità nasce per affrontare anche guasti estesi, come quelli provocati da aggiornamenti difettosi dei driver o da modifiche che impediscono il caricamento del sistema operativo, riducendo la necessità di interventi manuali su numerose macchine contemporaneamente. La documentazione Microsoft sulla configurazione di Quick Machine Recovery chiarisce tuttavia che la funzione è disabilitata per impostazione predefinita sui server e deve essere attivata esplicitamente dagli amministratori. La procedura utilizza i Criteri di gruppo nel percorso Configurazione computer → Modelli amministrativi → Sistema → Quick Machine Recovery, dove le opzioni Enable Cloud Remediation ed Enable Auto Remediation controllano rispettivamente la ricerca delle correzioni online e la loro applicazione automatica. Per i server privi di interfaccia grafica è possibile impostare intervalli di verifica e tempi massimi di attesa, ma il recupero non è garantito quando Microsoft non dispone di una correzione specifica. Inoltre, le remediation cloud dipendono da Windows Update e non devono essere considerate automaticamente disponibili attraverso WSUS o repository locali. La novità si inserisce nella strategia già osservata con il Cloud Rebuild remoto introdotto nell’evoluzione degli strumenti di recupero di Windows 11, distinguendosi però per l’obiettivo di riparare il sistema senza richiedere una reinstallazione completa.

Leggi anche: Windows 11 Cloud Rebuild: Microsoft prepara il ripristino completo del PC dal cloud

Microsoft ammette che il problema Always On VPN non è stato risolto

La situazione è differente per Always On VPN, la tecnologia Microsoft utilizzata per mantenere collegamenti sicuri e automatici tra i dispositivi aziendali e le reti interne. Dopo gli aggiornamenti di sicurezza di settembre 2026, diversi sistemi Windows 11 hanno manifestato errori nelle configurazioni che utilizzano la selezione automatica del protocollo di tunneling, in particolare il passaggio da IKEv2 a SSTP quando il primo tentativo di connessione fallisce. Le connessioni interessate potevano rimanere bloccate nello stato Connecting, continuare a tentare l’accesso oppure restituire l’errore “The specified port is already in use”, impedendo agli utenti remoti di raggiungere le risorse aziendali. Con il Patch Tuesday del 13 ottobre, Microsoft aveva annunciato la risoluzione attraverso gli aggiornamenti cumulativi KB5127648 e KB5127646, ma il 20 ottobre ha rettificato la comunicazione amministrativa WI1482218, riportando lo stato del problema da Resolved a Mitigated. La società ha riconosciuto che l’indicazione di risoluzione era stata pubblicata erroneamente e che una correzione definitiva arriverà con un aggiornamento successivo, senza indicare una data precisa. La rettifica è particolarmente significativa perché la pagina Microsoft relativa alla KB5127648 continua a descrivere il problema VPN come corretto, mentre la successiva comunicazione agli amministratori ne smentisce la risoluzione effettiva. Per le organizzazioni che utilizzano Always On VPN non basta quindi verificare la presenza dell’ultimo aggiornamento per considerare ripristinata la funzionalità. La mitigazione consiste nel modificare temporaneamente il profilo VPN, eliminando la selezione automatica e scegliendo un solo protocollo, IKEv2 oppure SSTP, in funzione dell’infrastruttura e dei requisiti di sicurezza. Il nuovo sviluppo corregge quindi anche il quadro descritto nel precedente aggiornamento sul Patch Tuesday di ottobre e sulle VPN Windows, quando la soluzione era stata presentata come definitiva sulla base delle prime comunicazioni Microsoft.

KB5127648 corregge i crash delle applicazioni che utilizzano Dolby Digital

Microsoft ha invece confermato la correzione del problema che provocava arresti anomali nei giochi e nelle applicazioni Windows 11 basate sulla decodifica AC-3, il formato audio comunemente associato a Dolby Digital. L’anomalia era comparsa dopo l’installazione dell’aggiornamento facoltativo KB5124010 del 22 settembre 2026, interessando alcune applicazioni che utilizzano il decoder audio integrato nel sistema operativo. I sintomi dipendevano dal comportamento del software: in determinati casi l’applicazione non riusciva ad avviarsi, in altri si chiudeva improvvisamente soltanto quando venivano richiamate funzionalità legate alla riproduzione sonora. I programmi coinvolti potevano comprendere videogiochi, lettori multimediali e strumenti di produttività, ma non tutte le applicazioni che utilizzano audio AC-3 risultavano vulnerabili al malfunzionamento, perché numerosi software moderni integrano decoder propri e non dipendono dai componenti legacy di Windows. La documentazione ufficiale sui problemi risolti di Windows 11 attribuisce la correzione all’aggiornamento cumulativo KB5127648 distribuito il 13 ottobre 2026, applicabile alle versioni Windows 11 24H2, 25H2 e 26H2. Il difetto non riguarda l’esecuzione di codice malevolo né una vulnerabilità sfruttabile, ma un problema di compatibilità introdotto nella gestione multimediale del sistema operativo. L’episodio si aggiunge ai precedenti problemi di Windows 11 con giochi e applicazioni dopo gli aggiornamenti di agosto, pur avendo una causa tecnica differente. Per i sistemi che manifestano arresti riconducibili al decoder Dolby Digital, Microsoft raccomanda l’installazione degli aggiornamenti di sicurezza più recenti, che incorporano la correzione senza richiedere interventi manuali sulle applicazioni interessate.

Aggiornamenti Windows tra resilienza, compatibilità e continuità aziendale

Le tre novità mostrano un’evoluzione non uniforme della strategia Microsoft. Da una parte Quick Machine Recovery introduce una capacità di ripristino più avanzata anche nei sistemi Windows Server 2025, dall’altra le regressioni introdotte dagli aggiornamenti continuano a creare problemi di compatibilità che richiedono correzioni successive e, nel caso delle VPN, perfino la revisione di comunicazioni ufficiali già pubblicate. Il contrasto riguarda soprattutto gli amministratori IT, chiamati a distribuire rapidamente gli aggiornamenti di sicurezza senza compromettere la disponibilità dei servizi. La situazione era già emersa con i problemi ai desktop virtuali risolti da Microsoft attraverso le patch di ottobre, quando anomalie nei componenti di Windows Explorer potevano impedire il caricamento corretto delle sessioni aziendali. L’introduzione di strumenti di recupero automatizzato non elimina quindi la necessità di test preventivi sugli aggiornamenti, soprattutto negli ambienti che utilizzano autenticazione aziendale, VPN, server virtualizzati e software legacy. QMR può ridurre i tempi di intervento in presenza di specifiche remediation disponibili, ma non sostituisce backup, procedure di disaster recovery e configurazioni di emergenza indipendenti dall’accesso a Windows Update.

Continua con:

Windows 11 KB5124010 corregge i backup, Microsoft 365 sotto attacco

Microsoft Patch Tuesday ottobre: oltre 1.400 falle, tre zero-day e Windows 11 24H2 a fine supporto

Le priorità operative per amministratori Windows e responsabili IT

Per le organizzazioni italiane la gestione degli aggiornamenti deve seguire percorsi differenti. Su Windows Server 2025 occorre verificare la presenza delle patch di ottobre, la corretta configurazione di WinRE e la disponibilità della connettività necessaria al recupero cloud, prima di attivare Quick Machine Recovery attraverso Criteri di gruppo, preferibilmente su un gruppo pilota di server. Sui client Windows 11 con Always On VPN, invece, è necessario controllare il funzionamento reale dei tunnel e mantenere temporaneamente un solo protocollo nei profili interessati, senza considerare la KB5127648 una garanzia di risoluzione del difetto. Per i crash legati alla decodifica AC-3, l’aggiornamento cumulativo di ottobre rappresenta invece la correzione documentata. La distinzione fondamentale è tra una nuova funzione di resilienza, un problema effettivamente risolto e una regressione ancora mitigata soltanto attraverso la configurazione. Confondere queste tre condizioni rischia di produrre valutazioni errate sulla sicurezza e sulla continuità operativa delle infrastrutture Windows, proprio mentre Microsoft tenta di rendere più autonoma la capacità dei propri sistemi di recuperare dopo aggiornamenti difettosi.