8 aprile 2025 - KB5055523 (build del sistema operativo 26100.3775)
Si applica a
Data di rilascio:
08/04/2025
Versione:
Build del sistema operativo 26100.3775
Per informazioni sulla terminologia di Windows Update, vedi tipi di aggiornamenti di Windows e tipi di aggiornamento qualitativo mensili. Per una panoramica di Windows 11, versione 24H2, vedi la relativa pagina della cronologia degli aggiornamenti.
Assicurati di seguire @WindowsUpdate per scoprire quando vengono pubblicati nuovi contenuti nel dashboard integrità delle versioni di Windows.
Importante: Gli aggiornamenti di Windows non installano gli aggiornamenti delle applicazioni di Microsoft Store. Se sei un utente aziendale, vedi App di Microsoft Store - Configuration Manager. Se sei un utente consumer, vedi Ottenere aggiornamenti per app e giochi in Microsoft Store.
In evidenza
Questo aggiornamento risolve i problemi di sicurezza per il sistema operativo Windows.
Miglioramenti
Questo aggiornamento della sicurezza include miglioramenti già inclusi nell'aggiornamento KB5053656 (rilasciato il 27 marzo 2025). Il riepilogo seguente illustra i problemi principali risolti dall'aggiornamento KB dopo l'installazione. Sono inoltre incluse nuove funzionalità. Il testo in grassetto racchiuso tra parentesi quadre indica l'elemento o l'area della modifica.
-
[Autenticazione]Questo aggiornamento risolve un problema che interessa la rotazione della password del computer nel certificato gestione delle identità o nella crittografia della chiave pubblica per il percorso di autenticazione iniziale (PKNIT ). Questo problema si è verificato in particolare quando è stato usato Kerberos e Credential Guard è stato abilitato, causando potenzialmente problemi di autenticazione dell'utente. La funzionalità Account computer in Credential Gurad, che dipende dalla rotazione delle password tramite Kerberos, è stata disabilitata fino a quando non viene resa disponibile una correzione permanente.
-
[Ora legale] Aggiornamento per la regione di Aysen in Cile per supportare l'ordine di modifica dell'ora legale del governo nel 2025. Per altre informazioni sulle modifiche dell'ora legale, vedi il blog sull'ora legale & sul fuso orario.
-
[Sicurezza del sistema operativo] Dopo aver installato questo aggiornamento o un aggiornamento di Windows successivo, nel dispositivo verrà creata una nuova cartella %systemdrive%\inetpub . Questa cartella non deve essere eliminata indipendentemente dal fatto che Internet Information Services (IIS) sia abilitato nel dispositivo di destinazione. Questo comportamento fa parte delle modifiche che aumentano la protezione e non richiede alcuna azione da parte degli amministratori IT e degli utenti finali. Per ulteriori informazioni, vedere CVE-2025-21204.
-
[Windows Hello] Dopo aver installato questo aggiornamento o un aggiornamento successivo di Windows, per una maggiore sicurezza, Windows Hello il riconoscimento facciale richiede che le fotocamere a colori vedano un volto visibile durante l'accesso. Per altre informazioni, vedere CVE-2025-26644.
Se hai installato aggiornamenti precedenti, il dispositivo scarica e installa solo i nuovi aggiornamenti contenuti in questo pacchetto.
Per altre informazioni sulle vulnerabilità della sicurezza, vedi la Guida sull'aggiornamento della sicurezza e il Aggiornamenti della sicurezza di aprile 2025.
Componenti AI
I componenti ai seguenti sono stati aggiornati con questa versione:
|
Componente AI |
Versione |
|
Ricerca immagini |
1.7.820.0 |
|
Estrazione del contenuto |
1.7.820.0 |
|
Analisi semantica |
1.7.820.0 |
Windows 11 aggiornamento dello stack di manutenzione (KB5058538)- 26100.3764
Questo aggiornamento offre miglioramenti qualitativi allo stack di manutenzione, che è il componente che installa gli aggiornamenti per Windows. Gli aggiornamenti degli stack di manutenzione garantiscono uno stack di manutenzione affidabile e affidabile, in modo che i dispositivi possano ricevere e installare gli aggiornamenti Microsoft. Per altre informazioni sugli aggiornamenti degli stack di manutenzione, vedere Semplificare la distribuzione locale degli aggiornamenti degli stack di manutenzione.
Problemi noti in questo aggiornamento
Tutti gli utenti
I dispositivi con determinati componenti Citrix installati potrebbero non essere in grado di completare l'installazione dell'aggiornamento della sicurezza di Windows di gennaio 2025. Questo problema è stato osservato sui dispositivi con Citrix Session Recording Agent (SRA) versione 2411. La versione 2411 di questa applicazione è stata rilasciata a dicembre 2024. I dispositivi interessati potrebbero inizialmente scaricare e applicare correttamente l'aggiornamento della sicurezza di Windows di gennaio 2025, ad esempio tramite la pagina Windows Update in Impostazioni. Tuttavia, quando si riavvia il dispositivo per completare l'installazione dell'aggiornamento, appare un messaggio di errore con testo simile a "Qualcosa non è andato come pianificato. Non c'è bisogno di preoccuparsi: annullamento delle modifiche". Il dispositivo verrà quindi ripristinato agli aggiornamenti di Windows presenti precedentemente nel dispositivo. Questo problema interessa probabilmente un numero limitato di organizzazioni perché la versione 2411 dell'applicazione SRA è una nuova versione. Non è previsto che gli utenti privati siano interessati da questo problema.
Il problema è stato risolto in Citrix Session Recording Agent versione 2503, rilasciato il 28 aprile 2025, e versioni più recenti.
Per i dettagli, vedi la documentazione fornita da Citrix in "L'aggiornamento della sicurezza di gennaio io Microsoft non riesce o ripristina una macchina con l'agente di registrazione sessione 2411".
Tutti gli utenti
Nota: Se non riesci ad accedere con il riconoscimento facciale Windows Hello in condizioni di scarsa luminosità o con un obiettivo coperto dopo l'installazione di questo aggiornamento, si tratta di una modifica della progettazione per la sicurezza avanzata e non correlata al problema noto elencato di seguito. Per informazioni dettagliate, vedere la sezione Miglioramenti .
Il problema seguente interessa solo i dispositivi in cui la funzionalità avvio protetto Protezione del sistema o RADICE dinamica di trust for measurement (DRTM) è abilitata dopo l'installazione di questo aggiornamento. I dispositivi con avvio protetto o DRTM abilitato prima di questo aggiornamento, o quelli con queste funzionalità disabilitate, non sono interessati da questo problema.
Siamo a conoscenza di un problema che interessa Windows Hello nei dispositivi con specifiche funzionalità di sicurezza abilitate. Dopo aver installato questo aggiornamento ed eseguito il ripristino del pulsante Push o aver reimpostato il PC da Impostazioni > Sistema > Ripristino e aver selezionato Mantieni i miei file e l'installazione locale, alcuni utenti potrebbero non essere in grado di accedere ai servizi di Windows usando Windows Hello il riconoscimento facciale o il PIN. Gli utenti potrebbero osservare un messaggio Windows Hello che indica che si è verificato un problema e il PIN non è disponibile. Fai clic per configurare di nuovo il PIN" o "Si è verificato un problema con la configurazione della faccia".
Questo problema è risolto in KB5055627.
Tutti gli utenti
Dopo aver installato questo aggiornamento e aver riavviato il dispositivo, potresti riscontrare un'eccezione con schermata blu con codice di errore 0x18B che indica un SECURE_KERNEL_ERROR.
Questo problema è stato risolto in KB5055627.
Tutti gli utenti
Sono stati segnalati casi di testo CJK (cinese, giapponese, coreano) sfocato o poco chiaro quando visualizzato a 96 DPI (ridimensionamento al 100%) in browser basati su Chromium, come Microsoft Edge e Google Chrome. L'aggiornamento dell'anteprima di marzo 2025 ha introdotto i tipi di carattere Noto in collaborazione con Google, per le lingue CJK come fallback per migliorare il rendering del testo quando i siti Web o le app non specificano i tipi di carattere appropriati. Il problema è dovuto alla limitata densità di pixel a 96 DPI, che può ridurre la chiarezza e l'allineamento dei caratteri CJK. Aumentare il ridimensionamento dello schermo migliora la chiarezza ottimizzando il rendering del testo.
Microsoft ha condiviso con Google i risultati sul problema del testo sfocato a 96 DPI, insieme a potenziali soluzioni, per ulteriori approfondimenti. Per ulteriori informazioni, gli utenti possono segnalare i problemi relativi ai tipi di carattere Noto CJK tramite il repository ufficiale Google Noto Fonts GitHub.
Come ottenere l'aggiornamento
Prima di installare questo aggiornamento
Microsoft combina l'ultimo aggiornamento dello stack di manutenzione per il sistema operativo con l'aggiornamento cumulativo più recente. Per informazioni generali sugli aggiornamenti degli stack di manutenzione, vedi Aggiornamenti degli stack di manutenzione e Aggiornamenti dello stack di manutenzione: domande frequenti.
Installa questo aggiornamento
Per installare questo aggiornamento, usa uno dei seguenti canali di rilascio Windows e Microsoft.
|
Disponibile |
Fase successiva |
|||
|
|
Questo aggiornamento viene scaricato e installato automaticamente da Windows Update e Microsoft Update. |
|
Disponibile |
Fase successiva |
|||
|
|
Questo aggiornamento viene scaricato e installato automaticamente da Windows Update e Microsoft Update for Business in conformità ai criteri configurati. |
|
Disponibile |
Fase successiva |
||||
|
Sì |
Prima di installare questo aggiornamento Per scaricare i pacchetti autonomi per questo aggiornamento, vai al sito Web Microsoft Update Catalog. Questo KB contiene uno o più file dell'aggiornamento della sicurezza estesa che devono essere installati nell'ordine indicato. Installa questo aggiornamento Metodo 1: installa tutti i file MSU insieme Scarica tutti i file MSU per KB5055523 da Microsoft Update Catalog e posizionali nella stessa cartella (ad esempio, C:/Packages). Usare Gestione e manutenzione immagini distribuzione (DISM.exe) per installare l'aggiornamento di destinazione. Gestione e manutenzione immagini distribuzione userà la cartella specificata in PackagePath per individuare e installare uno o più file di aggiornamento della sicurezza estesa prerequisiti in base alle esigenze. Aggiornamento del PC Windows Per applicare questo aggiornamento a un PC Windows in esecuzione, esegui il comando seguente da un prompt dei comandi con privilegi elevati:
In alternativa, eseguire il comando seguente da un prompt Windows PowerShell con privilegi elevati:
Aggiornamento dei supporti di installazione di Windows Per applicare questo aggiornamento al supporto di installazione di Windows, vedi Aggiornare il supporto di installazione di Windows con l'aggiornamento dinamico. Nota: Quando scarichi altri pacchetti di aggiornamento dinamico, assicurati che corrispondano allo stesso mese di questo KB. Se l'aggiornamento dinamico di SafeOS o l'aggiornamento dinamico dell'installazione non è disponibile per lo stesso mese di questo KB, usa la versione pubblicata più di recente di ognuna. Per aggiungere questo aggiornamento a un'immagine montata, esegui il comando seguente da un prompt dei comandi con privilegi elevati:
In alternativa, eseguire il comando seguente da un prompt Windows PowerShell con privilegi elevati:
Metodo 2: installa ogni file MSU singolarmente, nell'ordine in cui Scarica e installa ogni file MSU singolarmente utilizzando Gestione e manutenzione immagini distribuzione o Windows Update programma di installazione autonomo nell'ordine seguente:
|
|
Disponibile |
Fase successiva |
|||
|
|
Questo aggiornamento viene sincronizzato automaticamente con Windows Server Update Services (WSUS) se configuri Prodotti e classificazioni nel modo seguente: Prodotto: Windows 11 Classificazione: aggiornamenti della sicurezza |
Se vuoi rimuovere l'aggiornamento cumulativo più recente
Per rimuovere l'aggiornamento cumulativo più recente dopo l'installazione del pacchetto combinato SSU e LCU, usare l'opzione della riga di comando DISM/Remove-Package con il nome del pacchetto LCU come argomento. Puoi trovare il nome del pacchetto utilizzando questo comando: DISM /online /get-packages.
L'esecuzione di Windows Update programma di installazione autonomo (wusa.exe) con l'opzione /uninstall nel pacchetto combinato non funzionerà perché il pacchetto combinato contiene l'aggiornamento dello stack di manutenzione. Non è possibile rimuovere l'aggiornamento dello stack di manutenzione dal sistema dopo l'installazione.
Informazioni sui file
Per un elenco dei file forniti in questo aggiornamento, scarica le informazioni sui file per l'aggiornamento cumulativo 5055523.
Per un elenco dei file forniti nell'aggiornamento dello stack di manutenzione, scarica le informazioni sugli stack di manutenzione(KB5058538) - versione 26100.3764.
Serve aiuto?
Vuoi altre opzioni?
Esplorare i vantaggi dell'abbonamento e i corsi di formazione, scoprire come proteggere il dispositivo e molto altro ancora.
Le community aiutano a porre e a rispondere alle domande, a fornire feedback e ad ascoltare gli esperti con approfondite conoscenze.
