KB5124012 è l’aggiornamento cumulativo di sicurezza dell’8 settembre 2026 per Windows 11 26H1. Porta il sistema alla build 28000.2954 e include le correzioni di sicurezza del mese insieme ai miglioramenti già introdotti dalla Preview KB5120996 di fine agosto.
Per chi usa Windows 11 26H1 c’è una distinzione importante: KB5124012 è il pacchetto corretto per questo ramo, mentre KB5124008 riguarda Windows 11 24H2 e 25H2. La patch risolve anche il problema che poteva far chiudere improvvisamente Teams e il nuovo Outlook sui PC Arm64.
KB5124012: versione e build da controllare
La pagina ufficiale Microsoft di KB5124012 indica come destinazione Windows 11 versione 26H1, tutte le edizioni. Dopo l’installazione la build del sistema operativo diventa 28000.2954.
| Voce | Dato |
|---|---|
| Aggiornamento | KB5124012 |
| Versione Windows | Windows 11 26H1 |
| Data di rilascio | 8 settembre 2026 |
| Build dopo l’update | 28000.2954 |
| Tipo | Aggiornamento cumulativo di sicurezza |
| Problemi noti dichiarati | Nessuno al momento della pubblicazione della scheda Microsoft |
Cosa cambia con KB5124012
KB5124012 incorpora le modifiche della Preview KB5120996 e aggiunge il livello di sicurezza di settembre. Tra gli interventi elencati da Microsoft ci sono correzioni per PC Arm64, Remote Desktop e gestione dei certificati Secure Boot, oltre a modifiche destinate agli amministratori.
- Teams e nuovo Outlook su Arm64: risolto un problema che poteva causare chiusure improvvise delle applicazioni.
- Secure Boot: Microsoft amplia il targeting dei dispositivi idonei a ricevere automaticamente i nuovi certificati.
- Remote Desktop: corretta un’anomalia nel reindirizzamento audio che, in alcune configurazioni, impediva di riprodurre localmente l’audio della sessione remota.
- OMA-DM: migliorata la diagnostica del client con informazioni sulla catena dei certificati delle connessioni server.
- Data e ora: aggiornate le regole relative al fuso orario del Marocco.
Teams e Outlook su ARM: su 26H1 il fix è KB5124012
Il bug di Teams e del nuovo Outlook sui dispositivi ARM ha interessato più rami di Windows 11, ma il numero KB da installare dipende dalla versione del sistema. Questa distinzione evita di cercare un pacchetto non destinato al proprio PC.
| Windows 11 | Patch di settembre | Build |
|---|---|---|
| 24H2 | KB5124008 | 26100.9445 |
| 25H2 | KB5124008 | 26200.9445 |
| 26H1 | KB5124012 | 28000.2954 |
Se il problema specifico è che Teams o Outlook non si aprono su un PC ARM, abbiamo una guida separata con i controlli dedicati: Teams e Outlook non si aprono su Windows 11 ARM. Dopo l’aggiornamento di settembre, però, il primo controllo deve essere la build realmente installata.
KB5124012 aggiorna anche i componenti AI dei Copilot+ PC
Microsoft indica che il pacchetto aggiorna alla versione 1.2608.951.0 diversi componenti AI: ricerca immagini, estrazione dei contenuti, analisi semantica e modello delle impostazioni. Questa parte dell’aggiornamento si applica ai Copilot+ PC e non significa che ogni computer Windows riceva gli stessi componenti AI.
È utile separare la parte AI dal resto del cumulativo: sicurezza, Remote Desktop, Secure Boot e altre correzioni appartengono all’aggiornamento del sistema, mentre i componenti AI vengono installati soltanto sui dispositivi compatibili.
Secure Boot: perché compaiono nuovi certificati
KB5124012 include dati aggiuntivi usati da Microsoft per ampliare la distribuzione automatica dei nuovi certificati Secure Boot sui dispositivi idonei. Non è necessario disattivare Secure Boot per installare l’aggiornamento e, su un normale PC gestito da Windows Update, non serve importare certificati manualmente.
La distribuzione dei certificati procede gradualmente sui PC supportati. In ambienti aziendali con immagini personalizzate, procedure di deployment o policy specifiche, conviene invece seguire la documentazione Microsoft prevista per la propria infrastruttura.
Errore 0xc0430001 con media di installazione: cosa significa
La documentazione di KB5124012 contiene anche un’avvertenza per chi integra Dynamic Update in immagini Windows esistenti. Il file boot.stl deve essere presente nel supporto di installazione e deve corrispondere alla versione e all’architettura dell’immagine.
Se manca, il dispositivo può non avviarsi correttamente dal supporto e può comparire l’errore 0xc0430001. Questo scenario riguarda soprattutto deployment e manutenzione di immagini Windows, non l’installazione ordinaria tramite Windows Update su un PC domestico.
Come controllare se KB5124012 è installato
- Apri Impostazioni.
- Vai in Windows Update.
- Apri Cronologia aggiornamenti.
- Cerca KB5124012 tra gli aggiornamenti di qualità.
- Premi Windows + R, digita
winvere premi Invio. - Controlla che Windows 11 26H1 riporti la build 28000.2954 o una build successiva.
Se il computer usa 24H2 o 25H2, non devi trovare KB5124012: per quei rami il cumulativo di settembre è KB5124008. Il numero KB va sempre letto insieme alla versione di Windows.
KB5124012 non compare in Windows Update: cosa controllare
- esegui
winvere verifica di essere realmente su Windows 11 26H1; - riavvia il PC se Windows Update mostra un riavvio in sospeso;
- premi Verifica disponibilità aggiornamenti;
- controlla se il PC è gestito da policy aziendali che ritardano gli update;
- non scaricare pacchetti da siti non ufficiali;
- se usi il Microsoft Update Catalog, verifica architettura e pacchetto esatto prima dell’installazione manuale.
Ci sono problemi noti con KB5124012?
Nella scheda dell’aggiornamento Microsoft dichiara di non essere al momento a conoscenza di problemi specifici di KB5124012. Questo non significa che sia impossibile incontrare errori su una singola configurazione, ma non c’è un bug noto generale indicato nella documentazione ufficiale della patch.
Se dopo l’installazione compare un problema, annota sintomo, build e momento esatto in cui è iniziato prima di disinstallare il cumulativo. Le patch di settembre includono correzioni di sicurezza importanti: il quadro generale è approfondito anche nel nostro articolo sulle vulnerabilità Windows corrette a settembre 2026.
KB5124012 va installato?
Sì, se il PC esegue Windows 11 26H1 e Windows Update propone il cumulativo. È la patch di sicurezza di settembre per questo ramo, risolve problemi già documentati e porta il sistema alla build 28000.2954.
La verifica più utile è semplice: controlla la versione con winver, installa gli aggiornamenti dal canale ufficiale e ricontrolla la build dopo il riavvio. Se leggi guide che indicano KB5124008 come patch universale per tutte le versioni di Windows 11, ricorda che 26H1 usa KB5124012.
