Un numero crescente di utenti Windows 11 riscontra un problema per cui i computer si riavviano invece di spegnersi completamente. Microsoft ha confermato che la falla, originatasi dopo un recente aggiornamento di sicurezza, colpisce uno spettro di dispositivi più ampio di quanto inizialmente stimato. Il comportamento imprevisto è direttamente collegato alle impostazioni di sicurezza avanzate del sistema operativo.
L’indagine dell’azienda ha scoperto che il fattore scatenante dell’errore risiede nell’interazione tra la patch di sicurezza e funzionalità come Secure Launch e Virtual Secure Mode (VSM), tecnologie progettate per proteggere il processo di avvio del sistema da minacce firmware e malware. La falla impedisce il corretto completamento del ciclo di spegnimento o ibernazione, forzando il riavvio automatico del dispositivo.
Sin dai primi rapporti all’inizio di gennaio 2026, Microsoft ha monitorato la situazione e ha già iniziato a distribuire una soluzione di emergenza per mitigare l’impatto. La soluzione viene implementata gradualmente tramite Windows Update, con l’obiettivo di ripristinare la normale funzionalità senza compromettere la sicurezza dei sistemi interessati.
Le impostazioni di sicurezza al centro della questione
L’analisi tecnica ha rivelato che il problema è più diffuso sui sistemi in cui è abilitata la funzionalità Secure Launch. Il livello di protezione Essa, che utilizza tecnologie di virtualizzazione per isolare i componenti critici del sistema, è comune in edizioni come Windows 11 Enterprise e Education, spesso utilizzate in ambienti aziendali ed educativi.
Anche i dispositivi che combinano l’uso del chip di sicurezza TPM 2.0 con la funzionalità Inicialização Segura (Secure Boot) hanno dimostrato una maggiore vulnerabilità al bug. Embora Sebbene queste impostazioni rappresentino un moderno standard di sicurezza, l’interazione con l’aggiornamento di gennaio ha generato il conflitto che impedisce l’arresto. Microsoft ha chiarito che non tutte le macchine con queste specifiche sono interessate, ma la correlazione è significativa.
Dettagli dell’errore e versioni interessate
Il bug è stato introdotto con l’aggiornamento di sicurezza cumulativo distribuito il 13 gennaio 2026. Inicialmente, le segnalazioni si sono concentrate in un piccolo gruppo di utenti, ma la base interessata si è ampliata man mano che più amministratori IT e utenti hanno applicato la patch ai propri parchi macchine. La falla colpisce principalmente Windows 11 versione 23H2, che attualmente è la più diffusa.
I sistemi che funzionano ancora con versioni precedenti, come 21H2, non hanno riscontrato il problema, in parte perché il supporto per queste edizioni viene gradualmente eliminato. D’altro canto, le macchine già aggiornate alla versione di anteprima 24H2 hanno registrato un’incidenza notevolmente inferiore, suggerendo che le modifiche al core del sistema potrebbero aver evitato il conflitto. Anche Ambientes che utilizza Windows 11 IoT Enterprise sono stati inclusi nell’elenco dei sistemi che richiedono attenzione.
Il sintomo principale osservato è il riavvio immediato del computer dopo che l’utente ha selezionato l’opzione “Spegni” nel menu Iniciar. Lo schermo si spegne come se il processo si svolgesse normalmente, ma nel giro di pochi secondi appare il logo del produttore e il sistema operativo si carica nuovamente. Il ciclo Esse impedisce lo spegnimento completo dell’hardware, mantenendo inalterato il consumo energetico.
Oltre allo spegnimento, per molti utenti anche la funzione di ibernazione risulta inutilizzabile. Quando si tenta di ibernare, il computer ritorna allo stato precedente senza salvare la sessione o si riavvia semplicemente come allo spegnimento. Ulteriori Relatos menzionano casi di arresti anomali durante il processo, con i dispositivi di raffreddamento e i LED del sistema che rimangono attivi indefinitamente fino all’esecuzione di uno spegnimento forzato.
Soluzione di emergenza tramite Known Issue Rollback
Per contenere il problema senza richiedere agli utenti di disinstallare un aggiornamento critico di sicurezza, Microsoft ha attivato il sistema Known Issue Rollback (KIR). La tecnologia Essa consente all’azienda di disabilitare da remoto la modifica specifica che causa il bug, ripristinando solo la parte di codice problematica senza influire sul resto della suite di sicurezza. KIR agisce come un interruttore che corregge comportamenti indesiderati, garantendo che le protezioni contro altre vulnerabilità rimangano attive sul sistema. La distribuzione di questa correzione è automatica ai computer consumer e non gestiti, con la propagazione completa che impiega dalle 24 alle 48 ore per raggiungere tutti i dispositivi collegati a Windows Update. Negli ambienti aziendali, gli amministratori IT hanno la possibilità di accelerare il processo implementando policy di gruppo specifiche che impongono l’applicazione immediata del rollback su tutta la rete. L’approccio centralizzato Essa è essenziale per garantire stabilità su larga scala, evitando che centinaia o migliaia di macchine in un’organizzazione mantengano comportamenti difettosi. L’azienda ha fornito la documentazione tecnica necessaria affinché i team informatici possano eseguire la riparazione in modo controllato ed efficiente.
Misure temporanee e raccomandazioni
Sebbene la correzione automatica non raggiunga tutti i dispositivi, Microsoft consiglia agli utenti di non eseguire arresti forzati premendo ripetutamente il pulsante di accensione. La pratica Essa, sebbene risolva momentaneamente la situazione, aumenta il rischio di danneggiamento dei file e può causare instabilità nel sistema operativo a lungo termine. La prima misura consigliata è la verifica manuale della presenza di nuovi aggiornamenti tramite il menu “Impostazioni” e “Windows Update”.
Per gli utenti avanzati e gli amministratori IT che necessitano di una soluzione immediata, la disabilitazione temporanea di Secure Launch tramite una modifica al registro Windows o tramite criteri di gruppo (GPO) risolve il problema immediatamente. Contudo, questo approccio implica la riduzione del livello di sicurezza all’avvio del sistema e dovrebbe essere considerato una misura palliativa e annullato non appena verrà applicata la correzione definitiva per Microsoft.
Aggiorna cronologia e passaggi successivi
L’ecosistema Windows non è estraneo ai problemi derivanti dagli aggiornamenti, soprattutto quando coinvolgono funzionalità di sicurezza complesse. Versões prima di Windows 11, come 22H2, presentava già problemi di compatibilità che influivano su prestazioni e stabilità. L’azienda ha investito nel miglioramento dei processi di test, utilizzando circuiti di validazione e programmi interni per identificare i bug prima del rilascio su larga scala, ma l’ampia diversità di hardware e software sul mercato continua a rappresentare una sfida.
Microsoft sta già sviluppando una patch permanente che risolverà la causa principale del problema di spegnimento. La soluzione finale Essa sarà integrata nel prossimo ciclo di aggiornamento mensile, noto come “Patch Tuesday”, previsto per febbraio 2026. L’azienda mantiene inoltre una pagina pubblica, Windows Release Health Dashboard, dove gli utenti possono tenere traccia dello stato ufficiale dei problemi noti e delle relative risoluzioni.
Microsoft azioni
La società ha riferito che il monitoraggio del problema rimane attivo e che i canali di supporto tecnico sono preparati per assistere gli utenti che ancora incontrano difficoltà anche dopo aver implementato le soluzioni di emergenza.
