Novità principali
- BitLocker diventa più semplice per gli utenti aziendali. Le build 28020.3532 e 28120.3542 consentono agli utenti standard di configurare un PIN di avvio sui dispositivi gestiti, senza privilegi amministrativi.
- Windows Search e il ripristino cloud ricevono nuovi aggiornamenti. Le Release Preview introducono una ricerca più operativa, menu contestuali configurabili e miglioramenti a Cloud Rebuild.
- Future Platforms sperimenta nuove funzioni di sicurezza. Windows Hello semplifica i requisiti PIN degli account personali, mentre Remote Lock consente agli amministratori di bloccare un dispositivo senza cancellarne i dati.
Microsoft aggiorna Windows 11 Insider con cinque nuove build, distribuite il 13 novembre 2026 attraverso i canali Beta, Experimental e Release Preview. Le novità riguardano soprattutto BitLocker, Windows Search, Cloud Rebuild e Windows Hello, con interventi dedicati alla sicurezza aziendale e al ripristino dei computer. L’azienda mantiene separati i percorsi di sviluppo di Windows 11 25H2, 26H2 e 26H1, affiancandoli al ramo Future Platforms. L’annuncio ufficiale del Windows Insider Team conferma anche che i canali Beta ed Experimental ordinari non ricevono aggiornamenti questa settimana: riprenderanno con nuove build la prossima. Le funzionalità vengono distribuite progressivamente e possono non essere immediatamente disponibili su tutti i dispositivi iscritti.
Cosa leggere
BitLocker permette agli utenti standard di configurare il PIN di avvio
La novità più importante per le aziende arriva con Windows 11 Beta 26H1 Build 28020.3532, che introduce la possibilità di configurare un PIN di preavvio BitLocker senza possedere privilegi amministrativi. In precedenza, aggiungere la protezione TPM+PIN richiedeva l’intervento dell’amministratore. Con il nuovo sistema, un utente standard può completare autonomamente la configurazione quando il dispositivo è gestito attraverso Microsoft Intune o un’altra piattaforma compatibile e sono state applicate le policy necessarie.
Windows mostra una notifica che invita a creare il PIN e apre una procedura dedicata. Gli amministratori devono abilitare AllowStandardUserEncryption, RequireDeviceEncryption e SystemDrivesRequireStartupAuthentication, disabilitando AllowWarningForOtherDiskEncryption. Microsoft raccomanda di applicare questa configurazione esclusivamente ai gruppi di test che hanno ricevuto la funzionalità: sui dispositivi non supportati potrebbe impedire la crittografia oppure produrre segnalazioni di mancata conformità. La modifica riguarda la gestione delle credenziali di avvio, non una nuova tecnologia di cifratura.
Il precedente delle mitigazioni Microsoft contro YellowKey, attacco capace di aggirare BitLocker, evidenzia quanto la protezione del disco dipenda anche dalla configurazione delle modalità di autenticazione. La build corregge inoltre un problema di Remote Desktop Protocol che causava errori di connessione dovuti alla mancata corrispondenza dei certificati.
Leggi anche: Windows 11 26H1 divide Beta ed Experimental con nuove build Insider
La finestra Esegui cambia aspetto nella build Experimental 28120.3542
La stessa funzionalità BitLocker raggiunge Windows 11 Experimental 26H1 Build 28120.3542, accompagnata da un aggiornamento visibile dell’interfaccia. Microsoft introduce una nuova versione della finestra Esegui, accessibile con la combinazione Win+R, caratterizzata da un design più moderno, controlli riorganizzati e una migliore integrazione con Windows 11. La funzione è facoltativa: gli Insider possono attivarla attraverso Impostazioni, Sistema, Avanzate, selezionando l’opzione dedicata alla nuova finestra Esegui.
Il cambiamento non modifica il funzionamento dei comandi, ma cerca di rendere più coerente un’interfaccia rimasta sostanzialmente invariata per molti anni. L’aggiornamento rientra nel percorso di revisione del sistema operativo già osservato con le modifiche al menu contestuale di File Explorer e alle interfacce Windows. La disponibilità iniziale è limitata a una parte degli iscritti al canale Experimental, mentre Microsoft continua a raccogliere feedback prima di un’eventuale distribuzione più ampia.
Windows 11 25H2 e 26H2 ricevono Search, accesso senza password e nuove correzioni
Le build 26200.10066 per Windows 11 25H2 e 26300.10066 per Windows 11 26H2, distribuite attraverso KB5132057 nel canale Release Preview, introducono una nuova esperienza Windows Search. L’interfaccia punta a risultati più rapidi, anteprime più complete e azioni eseguibili direttamente dalla ricerca, riducendo la necessità di aprire separatamente applicazioni e pannelli di configurazione. È la prosecuzione della trasformazione già descritta nell’aggiornamento di Windows Search che consente di eseguire azioni direttamente dalla barra delle applicazioni.
La stessa anteprima migliora Windows Hello, che può aumentare temporaneamente la luminosità dello schermo durante il riconoscimento facciale in condizioni di scarsa illuminazione, e introduce la nuova finestra Esegui. Per gli ambienti aziendali arriva soprattutto il supporto al Web sign-in sui dispositivi Microsoft Entra hybrid joined: gli utenti possono autenticarsi attraverso passkey, chiavi FIDO2 o Temporary Access Pass, continuando ad accedere alle risorse locali mediante Kerberos. Le correzioni includono problemi TPM su alcuni dispositivi Arm, errori Miracast, malfunzionamenti RemoteApp e anomalie nell’autenticazione delle passkey Android. Le funzioni nuove appartengono al rollout graduale, mentre altre correzioni vengono distribuite normalmente ai dispositivi idonei.
Release Preview 26H1 migliora Cloud Rebuild e il menu di File Explorer
La build 28000.3612, distribuita attraverso KB5132265, concentra invece le novità sul ramo Windows 11 26H1. Microsoft introduce un menu contestuale di File Explorer più veloce e personalizzabile, attraverso il quale gli utenti possono scegliere quali comandi ed estensioni delle applicazioni visualizzare. L’aggiornamento prosegue il lavoro di semplificazione dell’interfaccia, ma interviene anche sulle funzioni di recupero del sistema. Cloud Rebuild consente di reinstallare Windows scaricando immagine e driver da Windows Update, anche quando l’installazione esistente non riesce ad avviarsi.
La tecnologia era già stata introdotta nelle prime build dedicate al ripristino cloud senza supporti USB e successivamente ampliata con funzioni di gestione remota e cancellazione sicura. La nuova anteprima consolida questo percorso e aggiunge modifiche all’accessibilità: Magnifier può gestire ingrandimenti separati sui monitor, Narrator migliora la lettura delle formule matematiche e Live Captions introduce controlli per evitare la trascrizione dell’audio prodotto dagli screen reader. Sono previsti inoltre interventi su Windows Recovery Environment, protezione dell’integrità della memoria e connettività IPv6.
Future Platforms introduce Remote Lock e PIN Windows Hello più semplici
Nel canale Experimental Future Platforms arriva la build 29708, dedicata alle modifiche più anticipate della piattaforma Windows. Una delle novità riguarda Windows Hello, che modifica la procedura di configurazione del PIN per gli account personali: il requisito ordinario passa a sei cifre, con possibilità di utilizzare quattro cifre, mentre vengono eliminate alcune precedenti richieste di complessità. Le policy degli account aziendali rimangono separate. Per gli amministratori IT debutta inoltre Remote Lock, funzione integrata con Microsoft Intune che permette di bloccare a distanza un dispositivo smarrito, rubato o potenzialmente compromesso, senza cancellare dati e configurazione. L’utente potrà riprendere l’attività soltanto dopo lo sblocco amministrativo. La build introduce anche il supporto ai metadati dei file WebP in File Explorer, miglioramenti per Unicode 17.0 e correzioni ai rallentamenti delle anteprime nella barra delle applicazioni. Microsoft interviene infine sui crash che producevano schermate verdi con errore DRIVER_IRQL_NOT_LESS_OR_EQUAL. Esiste una discrepanza nella numerazione ufficiale: il riepilogo Microsoft cita 29708.1003, mentre la pagina delle note di rilascio e il Flight Hub riportano 29708.1001. Le due indicazioni non devono quindi essere considerate intercambiabili senza ulteriori chiarimenti del produttore.
Continua con:
Windows 11 2026 arriva con 26H2 e porta i container Linux dentro WSL
Windows 11, KB5132061 non si installa: Microsoft conferma il problema.
Windows 11 26H1 resta destinato a processori specifici, non a tutti i PC
La distribuzione simultanea di cinque build non significa che Microsoft stia preparando cinque aggiornamenti destinati agli stessi utenti. Windows 11 26H1 è una release di piattaforma progettata per supportare specifici processori, non un aggiornamento funzionale generale per i PC che utilizzano 25H2. I canali Beta 26H1 ed Experimental 26H1 servono a collaudare funzioni su questa base tecnica, mentre le Release Preview di 25H2 e 26H2 anticipano modifiche più vicine alla distribuzione ordinaria. Future Platforms rimane invece un ambiente sperimentale che non corrisponde necessariamente a una futura versione commerciale di Windows. Questa separazione è fondamentale per evitare di interpretare ogni funzione annunciata come una novità disponibile immediatamente su tutti i computer. Le anteprime possono inoltre introdurre regressioni, e i test di sicurezza o ripristino dovrebbero essere eseguiti su dispositivi secondari o gestiti. La direzione indicata dalle nuove build è comunque precisa: più controllo dell’identità, recupero del sistema integrato e interfacce semplificate, con un ruolo crescente delle funzioni di amministrazione aziendale.
Iscriviti alla Newsletter
Non perdere le analisi settimanali: Entra nella Matrice Digitale.
Matrice Digitale partecipa al Programma Affiliazione Amazon EU. In qualità di Affiliato Amazon, ricevo un guadagno dagli acquisti idonei. Questo non influenza i prezzi per te.
