Se nelle ultime settimane avete provato ad installare l’aggiornamento cumulativo di marzo 2026 per Windows 11 e vi siete ritrovati davanti a errori criptici, reboot loop o schermate blu, sappiate che non siete soli. Il KB5079473, rilasciato il 10 marzo 2026 come parte del consueto Patch Tuesday, ha causato errori di installazione diffusi in tutta Europa e nell’area Asia-Pacifico, lasciando migliaia di sistemi in uno stato instabile o impossibilitati a completare l’update.
Nella mia esperienza di system administrator, gestisco decine di macchine Windows 11 su infrastrutture enterprise e client privati: quando ho iniziato a vedere i ticket moltiplicarsi dopo il 10 marzo, ho capito subito che non si trattava del solito aggiornamento problematico. Questa volta il problema era strutturale e ha richiesto un intervento mirato. Vi racconto nel dettaglio come ho diagnosticato i failure, quali strategie di rollback ho applicato e i workaround che funzionano davvero per completare l’aggiornamento in sicurezza.
L’update KB5079473 porta con sé 47 fix di sicurezza critiche, incluse patch per vulnerabilità nel Windows Kernel, nel Remote Desktop Protocol e nel Windows Scripting Engine, oltre a novità come Sysmon nativo integrato in Windows 11 e il supporto Emoji 16.0. Saltarlo non è un’opzione dal punto di vista della sicurezza, quindi occorre trovare il modo di installarlo correttamente.
Cosa Contiene il KB5079473 e Perché È Critico
Il KB5079473 è l’aggiornamento cumulativo per Windows 11 versioni 24H2 e 25H2, che porta le OS Build rispettivamente a 26100.8037 e 26200.8037. Si tratta di un update obbligatorio che include:
- 47 patch di sicurezza, di cui 2 zero-day attivamente sfruttate
- Fix per vulnerabilità critiche in Windows Kernel, RDP e Scripting Engine
- Sysmon integrato nativamente nel sistema operativo
- Speed test integrato nelle impostazioni di rete
- Supporto Unicode Emoji 16.0
Dato il numero di vulnerabilità corrette e la presenza di exploit attivi, rimandare l’installazione espone il sistema a rischi concreti. Per chi gestisce infrastrutture aziendali, questo è esattamente il tipo di update che va installato entro 48 ore dal rilascio — quando funziona.
Gli Errori di Installazione Più Comuni del KB5079473
Dopo aver analizzato i log CBS e i report Event Viewer su diverse macchine, ho identificato i codici di errore ricorrenti che bloccano l’installazione:
Errore 0x800f0922 — Component Store Corrupted
Questo è il codice più frequente. Indica che il component store di Windows è corrotto o che i metadata degli aggiornamenti precedenti sono inconsistenti. L’ho riscontrato soprattutto su macchine che avevano saltato uno o più aggiornamenti cumulativi precedenti.
Errore 0x80070002 — File Not Found
Segnala componenti di update mancanti o incompleti nella cache di Windows Update. Spesso si verifica quando il download dell’update è stato interrotto o quando la cartella SoftwareDistribution contiene file corrotti.
Errore 0x800f081f — Source Files Not Found
Questo errore indica che il sistema non riesce a trovare i file sorgente necessari per applicare l’aggiornamento. È particolarmente comune su installazioni che hanno subito modifiche tramite DISM o che hanno feature opzionali rimosse.
Reboot Loop e Schermata Blu (BSOD)
Il caso più grave: l’installazione sembra completarsi, il sistema si riavvia e poi entra in un ciclo infinito di riavvii o mostra una schermata blu. Ho visto questo comportamento principalmente su macchine con driver GPU NVIDIA e AMD non aggiornati, dove il conflitto tra l’update e i driver grafici causa instabilità fatale.
Come Diagnosticare i Failure del Patch Tuesday
Prima di tentare qualsiasi fix, è fondamentale capire esattamente cosa sta fallendo. Ecco la procedura diagnostica che seguo:
Step 1: Analisi dei Log CBS
Il file CBS.log è la fonte di verità per i problemi di Windows Update. Aprite un Prompt dei comandi come amministratore ed eseguite:
findstr /i "error" C:WindowsLogsCBSCBS.log > C:tempcbs-errors.txt
Cercate pattern come “Store corruption”, “Hash mismatch” o “Missing component”. Questi vi dicono esattamente dove il processo di installazione si interrompe.
Step 2: Controllo Event Viewer
In Event Viewer, navigate in Windows Logs → System e filtrate per Source = “WindowsUpdateClient”. Gli eventi con ID 20 e 25 contengono i codici di errore specifici e il timestamp esatto del failure.
Step 3: Verifica Integrità del Component Store
Eseguite in sequenza:
DISM /Online /Cleanup-Image /CheckHealth
DISM /Online /Cleanup-Image /ScanHealth
Se ScanHealth riporta componenti corrotti, procedete con:
DISM /Online /Cleanup-Image /RestoreHealth
Seguito da:
sfc /scannow
Attenzione: nella mia esperienza, per il KB5079473 specificamente, DISM e SFC non sempre risolvono il problema. Microsoft stessa ha confermato che in alcuni casi il danno al component store è tale che questi tool standard non bastano. Ma restano il primo step obbligatorio della diagnostica.
Strategie di Rollback Sicuro
Se l’aggiornamento è stato installato ma causa instabilità, crash o reboot loop, il rollback è la prima mossa da fare prima di tentare una reinstallazione pulita.
Rollback da Impostazioni (Sistema Stabile)
Se il sistema è ancora avviabile:
- Aprite Impostazioni → Windows Update → Cronologia aggiornamenti
- Cliccate su Disinstalla aggiornamenti
- Individuate KB5079473 e selezionate Disinstalla
- Riavviate il sistema
Nota importante: alcuni utenti hanno segnalato che il sistema non permette la disinstallazione del KB5079473. In questo caso, procedete con il metodo WinRE.
Rollback da Windows Recovery Environment (WinRE)
Se il sistema è in reboot loop o non si avvia:
- Interrompete l’avvio 3 volte consecutive (spegnimento forzato durante il boot) per attivare WinRE
- Selezionate Risoluzione dei problemi → Opzioni avanzate
- Provate prima Ripristino all’avvio
- Se non funziona, usate Ripristino configurazione di sistema per tornare a un punto di ripristino precedente al 10 marzo
- Come ultima risorsa, selezionate Reimposta il PC → Mantieni i miei file
Rollback via Prompt dei Comandi (WinRE)
Da WinRE, selezionate Prompt dei comandi ed eseguite:
wusa /uninstall /kb:5079473 /quiet /norestart
Questo comando rimuove specificamente l’aggiornamento KB5079473 senza toccare il resto del sistema. Al termine, riavviate manualmente.
Bloccare la Reinstallazione Automatica
Dopo il rollback, Windows tenterà immediatamente di reinstallare l’aggiornamento. Per evitarlo temporaneamente:
- Scaricate il tool wushowhide.diagcab (Show or Hide Updates) da Microsoft
- Eseguitelo e selezionate Hide updates
- Spuntate KB5079473 per nasconderlo da Windows Update
Questo vi dà il tempo di preparare il sistema prima di ritentare l’installazione.
Workaround Testati per Completare l’Aggiornamento
Dopo aver diagnosticato e — se necessario — eseguito il rollback, ecco i workaround che ho testato personalmente e che funzionano nella maggior parte dei casi.
Workaround 1: Installare Direttamente il KB5085516 (Consigliato)
Microsoft ha rilasciato il 21 marzo 2026 un aggiornamento out-of-band identificato come KB5085516 (OS Build 26100.8039 / 26200.8039). Questo update è cumulativo e sostituisce completamente il KB5079473, includendo tutte le fix di sicurezza originali più la correzione del bug di sign-in con gli account Microsoft.
Come installarlo:
- Aprite Impostazioni → Windows Update
- Se avete attivo “Scarica gli aggiornamenti più recenti non appena disponibili”, dovrebbe apparire automaticamente
- Altrimenti, scaricatelo manualmente dal Microsoft Update Catalog cercando “KB5085516”
- Installate il file .msu scaricato con doppio clic
Questo è il metodo che consiglio a tutti: bypassa completamente i problemi del KB5079473 e porta il sistema allo stato aggiornato corretto.
Workaround 2: Reset dei Componenti Windows Update
Se il KB5085516 fallisce a sua volta (raro ma possibile su sistemi molto compromessi), eseguite un reset completo dei componenti di Windows Update. Aprite un Prompt dei comandi come amministratore:
net stop wuauservnet stop cryptSvcnet stop bitsnet stop msiserverren C:WindowsSoftwareDistribution SoftwareDistribution.oldren C:WindowsSystem32catroot2 catroot2.oldnet start wuauservnet start cryptSvcnet start bitsnet start msiserver
Dopo il reset, ritentate l’installazione del KB5085516 da Windows Update.
Workaround 3: Disabilitare Memory Integrity per Crash GPU
Se il problema non è l’installazione ma i crash grafici e BSOD post-installazione, specialmente durante il gaming:
- Aprite Sicurezza di Windows → Sicurezza dispositivo → Isolamento core
- Disattivate Integrità della memoria
- Riavviate il sistema
Questo è un workaround temporaneo: riduce la protezione del kernel ma risolve i conflitti con i driver GPU. Aggiorante i driver NVIDIA/AMD all’ultima versione e riattivate Memory Integrity appena possibile.
Workaround 4: In-Place Upgrade come Ultima Risorsa
Per i casi più gravi, dove il component store è talmente danneggiato che nessun tool riesce a ripararlo, Microsoft stessa consiglia l’in-place upgrade:
- Scaricate il Media Creation Tool per Windows 11
- Selezionate Aggiorna questo PC ora
- L’upgrade reinstalla Windows mantenendo file, app e impostazioni
- Dopo il completamento, il KB5085516 dovrebbe installarsi senza problemi
Il Problema del Sign-In con Account Microsoft
Oltre agli errori di installazione, il KB5079473 ha introdotto un bug critico che impedisce il sign-in in app che utilizzano account Microsoft: Teams, OneDrive, Outlook e le app di Microsoft 365 mostravano un errore “Nessuna connessione Internet” anche con connettività perfettamente funzionante.
Il fix più rapido è un semplice riavvio del PC con connessione Internet attiva, che resetta lo stato di connettività. La soluzione definitiva è installare il KB5085516 che corregge il problema alla radice.
Gestione Enterprise: WSUS e False Reporting
Un aspetto particolarmente insidioso per chi gestisce infrastrutture aziendali: WSUS e Microsoft Endpoint Configuration Manager hanno mostrato l’update come “deployed successfully” anche quando l’installazione sui client era effettivamente fallita. Questo crea un falso senso di sicurezza dove i report indicano compliance al 100% mentre i sistemi sono ancora vulnerabili.
Se gestite ambienti enterprise, come ho fatto io con le infrastrutture server che amministro, verificate manualmente la build dei client con:
winver
oppure via PowerShell:
Get-HotFix | Where-Object {$_.HotFixID -eq "KB5079473"}
Se non compare nell’elenco, l’update non è installato — indipendentemente da ciò che riporta WSUS. Come strategia alternativa per il deployment enterprise, scaricate il pacchetto .msu del KB5085516 dal Microsoft Update Catalog e distribuitelo via script PowerShell o SCCM come pacchetto manuale.
Prevenzione: Come Prepararsi ai Prossimi Patch Tuesday
Questo episodio è un promemoria che i Patch Tuesday possono essere problematici, specialmente quelli di marzo che storicamente portano aggiornamenti corposi. Ecco cosa fare preventivamente:
- Create sempre un punto di ripristino prima di installare aggiornamenti cumulativi
- Aggiornate i driver GPU prima del Patch Tuesday — molti conflitti nascono da driver obsoleti
- Monitorate i forum (Microsoft Q&A, Neowin, BleepingComputer) nelle prime 48 ore dopo il rilascio
- In ambiente enterprise, testate su un ring pilota prima del deployment di massa
- Tenete un backup recente dei dati critici — come spiego nella mia guida sulla gestione degli aggiornamenti Windows per aziende
Ricordate anche di tenere d’occhio le vulnerabilità zero-day attive che rendono questi aggiornamenti non rinviabili.
FAQ
Il KB5079473 è sicuro da installare adesso o devo aspettare?
Il consiglio migliore è saltare direttamente il KB5079473 e installare il KB5085516, l’aggiornamento out-of-band rilasciato il 21 marzo 2026. È cumulativo, include tutte le fix di sicurezza del KB5079473 più la correzione del bug di sign-in con account Microsoft. Scaricatelo da Windows Update o dal Microsoft Update Catalog.
Cosa faccio se il mio PC è bloccato in un reboot loop dopo il KB5079473?
Interrompete l’avvio 3 volte consecutive per entrare nel Windows Recovery Environment (WinRE). Da lì provate prima Ripristino all’avvio, poi Ripristino configurazione di sistema per tornare a un punto precedente al 10 marzo. Se nessuna opzione funziona, usate il Prompt dei comandi da WinRE con wusa /uninstall /kb:5079473 /quiet /norestart per rimuovere l’aggiornamento.
Perché DISM e SFC non risolvono il problema del KB5079473?
Microsoft ha confermato che in alcuni casi il KB5079473 corrompe il component store a un livello che gli strumenti standard di riparazione (DISM /RestoreHealth e sfc /scannow) non riescono a correggere. Per questi scenari gravi, la soluzione consigliata è un in-place upgrade tramite Media Creation Tool, che reinstalla Windows mantenendo file e applicazioni.
I crash durante il gaming dopo il KB5079473 sono legati ai driver GPU?
Sì, nella maggior parte dei casi. I BSOD durante il gaming sono causati da conflitti tra l’aggiornamento e driver GPU NVIDIA o AMD non aggiornati. Come workaround temporaneo, disabilitate Memory Integrity (Isolamento core) nelle impostazioni di Sicurezza di Windows. La soluzione definitiva è aggiornare i driver grafici all’ultima versione disponibile e poi riabilitare Memory Integrity.
Come verifico se il KB5079473 è realmente installato nel mio ambiente enterprise?
Non affidatevi ai report WSUS, che possono mostrare false conferme di installazione. Verificate manualmente con winver (la build deve essere 26100.8037 o 26200.8037) oppure via PowerShell con Get-HotFix | Where-Object {$_.HotFixID -eq "KB5079473"}. Per il KB5085516, la build target è 26100.8039 o 26200.8039.