Ing. Calogero Bono
Microsoft ha confermato che gli aggiornamenti di sicurezza della Patch Tuesday di novembre causano errori di attivazione e licenza in Windows, con il codice 0x80041008. Il problema tocca soprattutto le aziende che automatizzano l'attivazione o usano lo strumento a riga di comando slmgr. Colpisce sia client sia server. Conta perché chi prepara nuove macchine o immagini di sistema può trovarsi bloccato proprio al momento di attivarle.
Qualche termine, prima di entrare nei fatti. Slmgr.vbs è lo script incluso in Windows per gestire licenze e attivazione da riga di comando. KMS (Key Management Service) è il servizio con cui le organizzazioni attivano i computer da un server interno. GVLK è la chiave generica per volume che serve ai client KMS. Product key è il codice di licenza, che il comando /ipk installa. WMI è l'interfaccia di gestione di Windows su cui poggiano questi script.
Cosa succede dopo gli aggiornamenti di novembre?
Secondo un avviso di servizio visto da BleepingComputer, i dispositivi colpiti possono incontrare l'errore 0x80041008, «Invalid parameter (SWbemObjectEx)», quando si eseguono comandi per attivare Windows, configurare il KMS o gestire le chiavi di prodotto.
Microsoft precisa che i dispositivi in fase di configurazione per l'attivazione KMS possono avere errori quando provano ad avviarla. Chi è già attivato resta attivato. Come dichiara l'azienda, i dispositivi KMS di norma restano attivi fino a 180 giorni dopo un'attivazione riuscita.
Quali comandi e quali versioni di Windows sono coinvolti?
Le attivazioni falliscono dopo l'esecuzione dei comandi slmgr.vbs /skms-domain e slmgr.vbs /ipk. Le versioni indicate sono Windows 10 21H2 e 22H2, Windows 11 23H2 e Windows Server 2019, 2022 e 2025.
Nella documentazione ufficiale di Microsoft l'opzione /ipk tenta di installare una chiave 5x5, ne verifica la validità e, se ne esiste già una, la sostituisce senza avvisi. È proprio questo tipo di operazione a rompersi con l'aggiornamento.
Chi non dovrebbe avere problemi?
Secondo Microsoft non sono attesi problemi per chi ha già la chiave client KMS e la configurazione KMS corrette e non deve eseguire i comandi Slmgr.vbs interessati. Lo stesso vale per chi ha la chiave KMS nell'immagine e non usa SLMGR per gestire le licenze.
In pratica sono più esposti gli ambienti con script di distribuzione, immagini create da zero e procedure che reimpostano la chiave a ogni nuova installazione.
Esiste una correzione?
Microsoft indica che una correzione sarà disponibile nei prossimi giorni. Chi ha bisogno di una soluzione immediata deve rivolgersi al supporto Microsoft per le aziende.
Non è il primo caso recente. A gennaio, scrive BleepingComputer, Microsoft aveva risolto un problema di migrazione delle licenze durante gli aggiornamenti. Sul fronte aggiornamenti c'è anche l'aggiornamento di novembre di Windows 11 che non si installa su alcuni PC, e un quadro più ampio nel Patch Tuesday di novembre 2026.
Limiti da conoscere
Sappiamo del problema solo dall'avviso di Microsoft riportato da BleepingComputer. Non sono noti il numero di dispositivi colpiti né il giorno preciso della correzione, indicata solo come disponibile nei prossimi giorni. Non è chiaro quali aggiornamenti specifici provochino l'errore, e potrebbero emergere altri comandi interessati.
Cosa cambia per chi lavora con il digitale
Se gestisci parchi macchine con script di attivazione, sospendi per ora le distribuzioni che eseguono /ipk o /skms-domain su Windows aggiornati a novembre. Le macchine già attive non vanno toccate. Per i server aziendali, valuta di ritardare l'installazione degli aggiornamenti sugli ambienti di preparazione, come già suggerito dal caso di Exchange Server instabile dopo gli aggiornamenti di ottobre. Se i tuoi server sono in hosting gestito, chiedi al fornitore come sta trattando la questione.
Il nostro parere
Un aggiornamento di sicurezza che rompe l'attivazione mostra un limite noto del modo in cui si gestiscono le patch. I test dei comandi di amministrazione, quelli che le aziende usano ogni giorno, sembrano meno curati delle funzioni per l'utente finale. Qui il danno è contenuto perché chi è già attivo resta attivo. Ma l'ennesimo problema noto in poche settimane, tra installazioni fallite e prestazioni di SQL Server, spinge a non installare mai le patch su tutta l'infrastruttura nello stesso giorno.
Domande frequenti
Cos'è l'errore 0x80041008 in Windows?
È un errore di parametro non valido che compare quando si eseguono comandi di attivazione, KMS o gestione chiavi. Microsoft lo collega agli aggiornamenti di novembre. Riguarda soprattutto chi usa slmgr.vbs.
Il mio Windows già attivato smetterà di funzionare?
No. Microsoft dichiara che i dispositivi già attivati restano attivati. Il problema compare quando provi a configurare o attivare di nuovo.
Quali versioni di Windows sono interessate?
Windows 10 21H2 e 22H2, Windows 11 23H2 e Windows Server 2019, 2022 e 2025. Sono le versioni indicate da Microsoft nell'avviso.
Quando arriva la correzione?
Microsoft parla dei prossimi giorni, senza una data precisa. Per una soluzione subito, le aziende possono contattare il supporto Microsoft.
Chi usa solo la chiave KMS nell'immagine è a rischio?
Non dovrebbe esserlo. Microsoft dice che chi ha già la chiave client e la configurazione KMS giuste, e non esegue i comandi Slmgr interessati, non è atteso tra i colpiti.
Cosa controllare finché non arriva la correzione di Microsoft
La patch promessa dovrebbe arrivare a breve, ma conviene prepararsi senza aspettare. Poche verifiche evitano blocchi alla prossima distribuzione.
- Controlla gli avvisi di servizio Microsoft per la data della correzione e le istruzioni di installazione.
- Verifica nei tuoi script quali usano /ipk o /skms-domain e segnali i punti dove potrebbero fallire.
- Dopo la correzione, prova l'attivazione su una macchina di test prima di riprendere le distribuzioni.
