KB5007651 si reinstalla in loop su Windows 11 24H2: guida completa alla correzione

Quando l’aggiornamento cumulativo KB5007651 continua a installarsi e a ricomparire all’infinito su Windows 11 Pro 24H2 (build 26100.2605), il sistema impedisce di chiudere il ciclo di Windows Update e costringe l’utente a riavviare di continuo. In questa guida scoprirai da dove nasce il problema e come bloccarlo definitivamente senza rinunciare alla sicurezza del dispositivo.

Indice

Perché KB5007651 entra in loop

L’aggiornamento KB5007651 contiene la Windows Security Platform alla versione 10.0.27703.1006. In condizioni normali il servizio Windows Update verifica che

il pacchetto sia installato una sola volta;
il numero di build corrisponda ai metadati pubblicati nei cataloghi Microsoft;
non siano presenti prerequisiti mancanti.

Nel caso segnalato, la telemetria di Windows segnala il pacchetto come installato correttamente, ma il catalogo rileva comunque la versione come “mancante”. Il risultato è un ciclo vizioso in cui l’update:

viene scaricato;
si installa con esito Completed;
Windows Update ri‑analizza l’inventario e propone immediatamente lo stesso pacchetto.

Le cause più comuni di questa anomalia sono:

una discrepanza nei GUID di rilevamento usati da Microsoft;
cache di Windows Update corrotta (SoftwareDistribution);
versione di anteprima di Windows Security che non aggiorna correttamente il registro “Package State”.

Analisi del comportamento anomalo

Prima di intervenire conviene confermare il bug con tre semplici verifiche:

Strumento	Percorso	Indicatore di loop
Visualizzatore eventi	`Applications and Services Logs › Microsoft › Windows › WindowsUpdateClient`	Sequence 0x80070643 ripetuta
Windows Update log (PowerShell)	`Get-WindowsUpdateLog`	Menzione continua di Install Requested
wuauclt /reportnow	Prompt dei comandi	Lo stesso KB richiesto più volte

Se riscontri gli stessi ID evento (0x80240017 o 0x800f0922), il tuo sistema è affetto dal bug.

Soluzione rapida con “Mostra o nascondi aggiornamenti”

Prerequisiti

Account con diritti di amministratore.
Connessione Internet per scaricare il file wushowhide.diagcab.

Procedura passo‑passo

Scarica lo strumento “Mostra o nascondi aggiornamenti” dal sito ufficiale Microsoft.
Fai doppio clic sul file per avviare il troubleshooter.
Clicca su Advanced › Apply repairs automatically (opzionale ma consigliato) e su Next.
Seleziona Hide updates quando richiesto.
Metti il segno di spunta su KB5007651 – Windows Security Platform (10.0.27703.1006).
Conferma con Next e attendi il messaggio di completamento.
Chiudi lo strumento e riavvia il computer.

Risultato atteso

Dopo il riavvio:

Windows Update non tenta più di scaricare né di reinstallare KB5007651.
La versione già presente del pacchetto resta operativa, quindi Windows Defender continua a ricevere definizioni e a proteggere il sistema.
L’area “Cronologia degli aggiornamenti” mostra lo stato Nascondi anziché Fallito.

Perché questa soluzione funziona

Il troubleshooter modifica una sola voce di registro all’interno di

HKEYLOCALMACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\UpdateExeVolatile

e crea una firma locale che indica a Windows Update di ignorare l’ID del pacchetto. Poiché la piattaforma di sicurezza è già installata, il sistema non risulta vulnerabile: semplicemente salta l’installazione duplicata.

Quando rimuovere il blocco

Microsoft rilascia spesso revisioni dello stesso KB con build number incrementale; nel nostro caso dovrai monitorare la comparsa di una versione > 10.0.27703.1006. Per farlo:

Salva il nuovo pacchetto dal Microsoft Update Catalog o attendi la notifica automatica.
Riapri wushowhide.diagcab e scegli Show hidden updates.
Deseleziona KB5007651 per consentire la rilevazione della versione corretta.
Cerca aggiornamenti da Impostazioni › Windows Update e completa l’installazione.

Approcci alternativi se il problema persiste

Nascondere l’aggiornamento risolve il caso più comune, ma se il loop riguarda anche altri pacchetti o compare di nuovo, puoi procedere così:

Ripristino componenti Windows Update

DISM /Online /Cleanup-Image /RestoreHealth
sfc /scannow

Cancellazione cache SoftwareDistribution

net stop wuauserv
net stop bits
rd /s /q %systemroot%\SoftwareDistribution
net start bits
net start wuauserv

Controllo servizi necessari

Windows Security Service (SecurityHealthService) – Automatico
Background Intelligent Transfer Service (BITS) – Manuale (trigger)
Windows Update (wuauserv) – Manuale (trigger)

Reinstallazione manuale del pacchetto

Talvolta l’estrazione forzata e l’installazione offline del file .msu risolve inconsistenze interne. Scarica la versione desiderata dal Catalogo e installala con:

wusa.exe Windows10.0-KB5007651-x64.msu /quiet /norestart

Domande frequenti

Il PC resta protetto dopo aver nascosto l’update?

Sì. KB5007651 aggiorna la piattaforma di sicurezza, non le definizioni. Le firme antivirus continuano ad arrivare tramite il consueto pacchetto Security Intelligence Updates.

È sicuro ignorare permanentemente l’update?

Ignorare all’infinito non è raccomandato: usa il nascondi come soluzione temporanea finché Microsoft non rilascia una build corretta.

Posso usare la stessa procedura su Windows 10 o Windows Server?

Lo strumento wushowhide funziona su tutte le edizioni supportate di Windows, ma i codici KB e i prerequisiti variano. Verifica sempre il numero esatto del pacchetto prima di applicare il blocco.

Best practice per evitare loop futuri

Mantieni attivi puntualmente DISM e SFC una volta al mese.
Non sospendere o interrompere lo spegnimento mentre Windows completa l’installazione degli aggiornamenti.
Usa PowerShell in modalità amministratore per eseguire Get-WindowsPackage e controllare pacchetti anomali.
Attiva la Manutenzione automatica (Pannello di controllo › Sicurezza e manutenzione) così che il sistema ripari da solo piccoli errori di rilevazione.
Registra un Microsoft Account nel Programma Windows Insider solo su macchine di test; le build di anteprima sono più soggette a bug di detection.

Conclusione

Il ciclo di reinstallazione di KB5007651 su Windows 11 24H2 può trasformarsi in una perdita di tempo e, in alcuni casi, compromettere il regolare uso del PC. Fortunatamente la combinazione di wushowhide.diagcab e un riavvio mirato elimina il problema all’origine senza intaccare la sicurezza. Controlla periodicamente la disponibilità di una versione aggiornata del pacchetto e mantieni pulito l’ambiente Windows Update con gli strumenti integrati: avrai un sistema stabile, aggiornato e al riparo dai loop infiniti.

KB5007651 si reinstalla in loop su Windows 11 24H2: guida completa alla correzione