8 aprile 2025—KB5055521 (build del sistema operativo 14393.7969)

Si applica a
Windows 10, version 1607, all editions Windows Server 2016, all editions

Nota

Per informazioni sulla terminologia di Windows Update, vedere l'articolo sui tipi di aggiornamenti di Windows e i tipi di aggiornamento qualitativo mensile. Per una panoramica di Windows 10 versione 1607, vedi la pagina relativa alla cronologia degli aggiornamenti.

Nota

Consigli Gli aggiornamenti di Windows non installano gli aggiornamenti delle applicazioni di Microsoft Store. Gli utenti aziendali possono vedere App di Microsoft Store - Gestione configurazione. Se sei un utente consumatore, consulta Ottenere gli aggiornamenti per app e giochi in Microsoft Store.

Registro delle modifiche
Modifica data Descrizione della modifica
9 maggio 2025
  • Aggiunto il seguente elemento documentato:

    [Autenticazione Kerberos] Modifica del comportamento: aggiunge protezioni per una vulnerabilità che si verifica quando un'autorità di certificazione fa parte dell'archivio radice di Windows ma non dell'archivio NTAuth. Questa modifica, abilitata per impostazione predefinita, potrebbe causare la registrazione dell'ID evento: 45 eventi nel controller di dominio. Per ulteriori informazioni, vedi KB5057784 e CVE-2025-26647.

Riepilogo

Questo aggiornamento cumulativo contiene miglioramenti alla sicurezza e alla qualità. Di seguito è riportato un riepilogo dei problemi principali risolti da questo aggiornamento. Il testo in grassetto tra parentesi indica l'elemento o l'area della modifica che stiamo documentando.


  • Questo aggiornamento risolve problemi di sicurezza del sistema operativo Windows.

Se sono stati installati aggiornamenti precedenti, verranno scaricati e installati nel dispositivo solo i nuovi aggiornamenti contenuti in questo pacchetto.

Per ulteriori informazioni sulle vulnerabilità di sicurezza, fare riferimento al nuovo sito Web Guida all'aggiornamento della sicurezza e agli aggiornamenti di sicurezza di aprile 2025.

Problemi noti

Criteri di gruppo Active Directory: Eventi nei criteri locali

Sintomi

Controlla gli eventi di accesso/fine sessione nei criteri locali dei criteri di gruppo di Active Directory potrebbero non essere visualizzati come abilitati nel dispositivo, anche se sono abilitati e funzionano come previsto. Ciò può essere osservato nell'Editor criteri di gruppo locali o nei Criteri di sicurezza locali, dove i criteri di controllo locali mostrano il criterio "Controlla eventi di accesso" con l'impostazione di sicurezza "Nessun controllo".

Questo problema può manifestarsi solo come un'incoerenza di segnalazione. È possibile che gli eventi di accesso vengano controllati correttamente nel dispositivo. Tuttavia, il criterio "Controlla eventi di accesso" indica che non è così. È improbabile che gli utenti privati siano interessati da questo problema, poiché il controllo dell'accesso è generalmente necessario solo negli ambienti aziendali.

Risoluzione

Questo problema è stato risolto nell'aggiornamento fuori banda dell'11 aprile 2025 - KB5058921 (build del sistema operativo 14393.7973). Questo aggiornamento fuori banda (OOB) è disponibile solo in Microsoft Update Catalog. Poiché si tratta di un aggiornamento cumulativo, non è necessario applicare aggiornamenti precedenti prima dell'installazione e sostituisce tutti gli aggiornamenti precedenti. L'installazione di questo OOB richiederà il riavvio del dispositivo.

Se l'organizzazione non ha ancora distribuito questo aggiornamento e si utilizza Active Directory Criteri di gruppo, si consiglia di applicare invece l'aggiornamento fuori banda dell'11 aprile 2025-KB5058921 (build del sistema operativo 14393.7973).

Come sempre, è consigliabile installare l'aggiornamento più recente per il dispositivo in quanto contiene importanti miglioramenti e risoluzioni di problemi, incluso questo.

Se si installa un aggiornamento rilasciato a partire dall'11 aprile 2025, non è necessario usare una soluzione alternativa per questo problema.

Se si usa un aggiornamento rilasciato prima dell'11 aprile 2025 e si verifica questo problema, è possibile apportare modifiche al Registro di sistema di Windows per evitare questo problema. Per informazioni, vedere "Le impostazioni di controllo della sicurezza non vengono applicate ai computer basati su Windows Vista e Windows Server 2008 quando si distribuisce un criterio basato su dominio".

Come ottenere l'aggiornamento

Prima di installare questo aggiornamento

Per installare qualsiasi aggiornamento cumulativo di Windows 10 versione 1607 rilasciato a partire dal 14 gennaio 2025, è necessario installare prima l'ultimo aggiornamento dello stack di manutenzione (SSU). Se nel dispositivo o nell'immagine offline non è installato l'aggiornamento dello stack di manutenzione più recente, non è possibile installare questo aggiornamento.

Nota

Attenzione Finché non installi l'aggiornamento dello stack di manutenzione, questo aggiornamento non verrà offerto al tuo dispositivo. Per ridurre i rischi per la sicurezza, installare l'aggiornamento dello stack di manutenzione il prima possibile.

  • Se si usa Windows Update, l'aggiornamento dello stack di manutenzione (KB5055661) più recente verrà offerto automaticamente. Dopo aver installato l'aggiornamento dello stack di manutenzione più recente, sarà possibile installarlo.
  • Se si usa Windows Update per le aziende, l'aggiornamento dello stack di manutenzione (KB5055661) più recente viene offerto automaticamente. Dopo aver installato l'aggiornamento dello stack di manutenzione più recente, sarà possibile installarlo.
  • Se si utilizza Update Catalog, è necessario scaricare e installare l'aggiornamento dello stack di manutenzione più recente (KB5055661). Dopo aver installato l'aggiornamento dello stack di manutenzione più recente, sarà possibile installarlo.
  • Gli amministratori Windows Server Update Services (WSUS) devono approvare l'KB5055661 SSU e questo aggiornamento KB5055521.

Per informazioni generali sugli aggiornamenti degli stack di manutenzione, vedi Aggiornamenti degli stack di manutenzione e Aggiornamenti degli stack di manutenzione: domande frequenti.

Installa questo aggiornamento

Per installare questo aggiornamento, usa uno dei seguenti canali di rilascio di Windows e Microsoft.


Disponibile Passaggio successivo
Disponibile Questo aggiornamento verrà scaricato e installato automaticamente da Windows Update e Microsoft Update.

Informazioni sui file

Un elenco dei file inclusi in questo aggiornamento è disponibile in un file CSV (delimitato da virgole) (*.csv). Il file può essere aperto in un editor di testo, ad esempio Blocco note o in Microsoft Excel.

Icona Download Scarica subito le informazioni sul file per l'aggiornamento KB5055521.