La crisi segreta di avvio di Windows 11: Microsoft corregge in silenzio un killer invisibile

Per mesi, una minaccia silenziosa si è annidata sotto la superficie lucida di Windows 11 negli ambienti aziendali. I professionisti IT hanno guardato con orrore mentre le loro macchine, appena uscite da un aggiornamento di sicurezza, li accoglievano non con la familiare schermata di accesso, ma con un gelido vuoto nero e un inquietante messaggio di errore: “Il dispositivo ha riscontrato un problema e deve essere riavviato. È possibile riavviare.” Per chi ha avuto la sfortuna di imbattersi nel problema, ogni riavvio portava solo disperazione-e una corsa al ripristino manuale.

Il colpevole? Un aggiornamento di sicurezza di dicembre 2025 mal riuscito che, quando non si installava correttamente, lasciava i sistemi commerciali Windows 11 in un precario “stato improprio”. I successivi tentativi di installare nuovi aggiornamenti-soprattutto la patch KB5074109 del 13 gennaio 2026-innescavano guasti di avvio catastrofici. L’errore, tecnicamente etichettato “UNMOUNTABLE_BOOT_VOLUME”, intrappolava i sistemi in un ciclo infinito di riavvii, senza alcuna speranza di ripristino automatico.

La risposta di Microsoft è stata attenuata. Invece di un clamore pubblico o di un bollettino di sicurezza in evidenza, l’azienda ha rilasciato in sordina una patch di anteprima non di sicurezza (KB5074105) a fine gennaio 2026, progettata per fermare la diffusione. La vera soluzione, però, è arrivata solo con l’aggiornamento del Patch Tuesday di febbraio 2026 (KB5077181), che Microsoft sostiene “risolva completamente” il problema per tutti gli aggiornamenti futuri. Eppure, per i dispositivi già compromessi, la correzione è arrivata troppo tardi-il ripristino manuale o l’intervento diretto del supporto restano l’unica strada per tornare alla funzionalità.

La portata del bug, pur limitata, è stata grave: sono stati colpiti solo dispositivi commerciali fisici con Windows 11 25H2 o 24H2. Gli utenti domestici e le macchine virtuali ne sono usciti indenni. Ma per chi era nel mirino, il silenzio di Microsoft è stato assordante. L’azienda non ha mai emesso un avviso pubblico, scegliendo invece di comunicare privatamente con i clienti enterprise-sollevando interrogativi su trasparenza, comunicazione del rischio e sul delicato equilibrio tra evitare il panico e fornire informazioni critiche.

Ora, mentre la polvere si posa, i team IT sono lasciati a raccogliere i pezzi. L’incidente è un duro promemoria: anche nel 2026, un singolo aggiornamento fallito può mettere in ginocchio il sistema operativo più diffuso al mondo-e la risposta potrebbe essere più silenziosa di quanto pensi.

WIKICROOK

• Patch Tuesday: Patch Tuesday è l’evento mensile di Microsoft per il rilascio di aggiornamenti di sicurezza e patch per correggere vulnerabilità nel suo software, in genere il secondo martedì.
• UNMOUNTABLE_BOOT_VOLUME: UNMOUNTABLE_BOOT_VOLUME è un errore di Windows che impedisce l’avvio a causa dell’impossibilità del sistema di accedere alla partizione di avvio o al disco rigido.
• Rollback: Un rollback è il processo di ripristino di software o sistemi a una versione precedente e più sicura dopo che viene rilevato un aggiornamento difettoso o rischioso.
• Ripristino manuale: Il ripristino manuale consiste nell’utilizzo di strumenti o comandi per ripristinare un computer o un sistema che non può avviarsi o funzionare normalmente, spesso dopo un guasto o un attacco.
• Avviso enterprise: Gli avvisi enterprise sono comunicazioni private dei fornitori ai clienti business su problemi di sicurezza critici o correzioni, spesso non condivise con il pubblico.