Cos’è successo e come risolverlo rapidamente
Microsoft ha finalmente risolto un problema critico di Windows 11 che ha causato il blocco dell’avvio su numerosi sistemi commerciali. Se il vostro dispositivo mostra una schermata nera con il messaggio “Your device ran into a problem and needs a restart”, ecco la soluzione: installate l’aggiornamento KB5077181 rilasciato il 10 febbraio 2026. Questo aggiornamento cumulativo risolve completamente il problema e ripristina la funzionalità normale del sistema.
Il bug originale era causato da un’installazione fallita dell’aggiornamento di dicembre 2025, che lasciava i dispositivi in uno stato improprio. Quando gli utenti tentavano di installare aggiornamenti successivi, il sistema diventava completamente inaccessibile. Fortunatamente, Microsoft ha identificato il problema e lo ha corretto definitivamente con KB5077181.
Il contesto del problema
Il problema di avvio ha colpito principalmente dispositivi fisici che eseguono Windows 11 versioni 25H2 e 24H2. Microsoft ha confermato che il bug non ha interessato gli utenti domestici o le macchine virtuali, concentrandosi principalmente su ambienti enterprise e commerciali.
I sistemi interessati hanno iniziato a manifestare il problema dopo l’installazione dell’aggiornamento di sicurezza KB5074109 del 13 gennaio 2026 o di aggiornamenti successivi. Una volta che il sistema entrava in questo stato problematico, era praticamente impossibile avviare il dispositivo senza intervento manuale.
Come Microsoft ha affrontato il problema
Microsoft ha inizialmente rilasciato una soluzione parziale attraverso l’aggiornamento facoltativo non relativo alla sicurezza KB5074105 il 29 gennaio 2026. Questo aggiornamento ha aiutato a prevenire che ulteriori sistemi fossero colpiti dal bug, ma non ha risolto i dispositivi già bloccati.
La soluzione definitiva è arrivata con KB5077181 il 10 febbraio 2026, durante il Patch Tuesday mensile di Microsoft. Questo aggiornamento cumulativo non solo risolve il problema di avvio, ma include anche:
- 58 correzioni di sicurezza che affrontano vulnerabilità critiche
- Miglioramenti della qualità rispetto agli aggiornamenti precedenti
- Nuovi certificati Secure Boot in preparazione della scadenza dei certificati del 2011 prevista per giugno 2026
- Correzioni per la stabilità di Esplora file e problemi di schermo nero su sistemi con GPU NVIDIA
- Miglioramenti della connettività WPA3
Cosa fare se il vostro dispositivo è ancora bloccato
Se il vostro dispositivo è rimasto bloccato prima che fosse rilasciato KB5077181, potreste aver bisogno di procedure di recupero aggiuntive. Microsoft consiglia ai clienti enterprise i cui dispositivi rimangono interessati di contattare il Supporto Microsoft per le aziende per ricevere assistenza nel ripristinare la stabilità del sistema.
La disinstallazione tradizionale dell’aggiornamento spesso risulta impossibile senza strumenti avanzati. In questi casi, sono necessarie procedure speciali con prompt dei comandi in modalità di ripristino, che richiedono competenze tecniche significative.
Cosa sapere sull’aggiornamento KB5077181
L’aggiornamento KB5077181 rappresenta un pacchetto comprensivo che integra correzioni di sicurezza e miglioramenti qualitativi già introdotti in aggiornamenti precedenti come KB5074109 (rilasciato il 13 gennaio 2026), KB5077744 (17 gennaio 2026) e KB5078127 (24 gennaio 2026).
Questo aggiornamento è particolarmente importante perché:
- Risolve 58 vulnerabilità, incluse 6 zero-day attivamente sfruttate
- Estende l’uso di credenziali protette in hardware per una sicurezza biometrica rafforzata
- Riduce l’esposizione ad attacchi di credential harvesting
- Migliora l’adozione di modelli passwordless
Come installare l’aggiornamento
L’aggiornamento KB5077181 può essere installato attraverso due metodi:
- Windows Update: Il metodo più semplice è attendere che Microsoft distribuisca automaticamente l’aggiornamento tramite Windows Update
- Microsoft Update Catalog: È possibile scaricare manualmente l’aggiornamento dal catalogo Microsoft Update
La distribuzione di questo aggiornamento avviene in maniera progressiva e condizionata. Microsoft invia i certificati aggiornati solo ai sistemi che evidenziano l’utilizzo di configurazioni prive di problemi noti. Questo approccio riduce i rischi di incompatibilità firmware e aiuta a scongiurare problematiche legate alla catena di fiducia UEFI, particolarmente importanti in contesti enterprise dove la gestione delle chiavi di avvio è critica.
Dopo l’installazione, i numeri di build diventano 26200.7840 per la versione 25H2/24H2.
Technical Deep Dive
Analisi tecnica del bug originale
Il problema di avvio era causato da uno stato improprio del sistema lasciato da un’installazione fallita dell’aggiornamento di dicembre 2025. Quando il processo di installazione falliva, il sistema non riusciva a completare il rollback correttamente, lasciando i file critici di avvio in uno stato incoerente.
Quando gli utenti tentavano di installare aggiornamenti successivi (come KB5074109), il sistema operativo rilevava l’incoerenza e tentava di ripristinare i file di avvio. Tuttavia, a causa dello stato improprio precedente, il processo di ripristino falliva, portando all’errore UNMOUNTABLE_BOOT_VOLUME.
Componenti corretti in KB5077181
L’aggiornamento KB5077181 include correzioni per componenti centrali del sistema:
- Bootloader e componenti UEFI: Correzioni per la catena di fiducia di avvio
- Stack di manutenzione: L’aggiornamento KB5077869 (build 26100.7839) offre miglioramenti qualitativi allo stack di manutenzione, il componente che installa gli aggiornamenti per Windows
- Driver e librerie di sistema: Correzioni per incompatibilità software che potevano causare conflitti con driver di terze parti
- Secure Boot: Nuovi certificati per il Secure Boot in preparazione della scadenza dei certificati del 2011
Implicazioni per ambienti enterprise
Per gli ambienti enterprise, questo aggiornamento è particolarmente critico perché:
- Risolve problematiche di compatibilità firmware che potevano causare instabilità in configurazioni complesse
- Migliora la catena di fiducia UEFI, essenziale per la sicurezza in ambienti dove la gestione delle chiavi di avvio è critica
- Implementa autenticazione biometrica rafforzata tramite lettori USB compatibili
- Riduce i rischi di credential harvesting attraverso credenziali protette in hardware
Procedure di recupero avanzate
Per i dispositivi rimasti bloccati prima del rilascio di KB5077181, le procedure di recupero richiedono:
- Avvio in modalità di ripristino utilizzando supporti di avvio di Windows 11
- Utilizzo di comandi specifici del prompt dei comandi per rimuovere l’aggiornamento problematico
- Verifica dell’integrità del file system tramite utilità come CHKDSK
- Ricostruzione del bootloader utilizzando bootrec.exe
Queste procedure sono complesse e richiedono competenze tecniche significative. Microsoft consiglia di contattare il supporto professionale per assistenza.
