Nota
- Scadenza del certificato di avvio protetto di Windows
- Importante: I certificati di avvio protetto usati dalla maggior parte dei dispositivi Windows scadranno a partire da giugno 2026. Microsoft ha aggiornato questi certificati su dispositivi aziendali consumer e non gestiti per gli ultimi mesi. I dispositivi che non hanno ricevuto i certificati più recenti continueranno ad avviarsi e funzionare normalmente e gli aggiornamenti standard di Windows continueranno a essere installati. Continueremo a installare i certificati più recenti tramite gli aggiornamenti di Windows nei prossimi mesi.
- Puoi controllare lo stato del PC nell'app Sicurezza di Windows. Se sei un amministratore IT, segui le istruzioni in Secure Boot Playbook per client e Windows Server Windows.
Per altre informazioni sulla terminologia di Windows Update, vedi tipi di aggiornamenti di Windows e tipi di aggiornamento qualitativo mensile. Per una panoramica, vedi la pagina della cronologia degli aggiornamenti per Windows 11, versione 24H2.
Rimani informato! Segui @WindowsUpdate per gli aggiornamenti più recenti dal dashboard di Windows Release Health.
Miglioramenti e correzioni
L'aggiornamento della sicurezza include miglioramenti a livello di qualità. Il riepilogo seguente illustra i problemi principali risolti da questo aggiornamento.
[Compatibilità delle app (problema noto)] Risolto: risoluzione di un problema che causava la ricezione di richieste impreviste di controllo dell'account utente quando i programmi di installazione MSI eseguono determinate azioni personalizzate. Queste azioni possono includere operazioni di configurazione o ripristino in primo piano o in background, durante l'installazione iniziale di un'applicazione.
Questo problema potrebbe impedire agli utenti non amministratori di eseguire app che eseguono riparazioni MSI, tra cui Office Professional Plus 2010 e più applicazioni da Autodesk (tra cui AutoCAD). Questa correzione riduce l'ambito per la richiesta di richieste di controllo dell'account utente per i riparazioni MSI e consente agli amministratori IT di disabilitare le richieste di controllo dell'account utente per app specifiche aggiungendole a un elenco di domini consentiti.Per altre informazioni, vedi Richieste impreviste di controllo dell'account utente quando si eseguono operazioni di ripristino msi dopo l'installazione dell'aggiornamento della sicurezza di Windows di agosto 2025.
Se hai già installato aggiornamenti precedenti, il dispositivo scaricherà e installerà solo i nuovi aggiornamenti inclusi in questo pacchetto.
Problemi noti in questo aggiornamento
Errore delle connessioni PSDirect nei dispositivi con hotpatched
Sintomi
Siamo a conoscenza di un caso edge che interessa i dispositivi hotpatched che hanno installato l'aggiornamento hotpatch di settembre 2025 (KB5065474) o l'aggiornamento della sicurezza di settembre 2025 (KB5065426). Questi dispositivi potrebbero riscontrare errori con le connessioni PowerShell Direct (PSDirect) quando le macchine virtuali (VM) host e guest non sono completamente aggiornate.
Quando una macchina virtuale guest con patch tenta di connettersi a un host non spedito (o viceversa), si prevede che il sistema cada in un handshake legacy e pulirà correttamente il socket. Tuttavia, questo meccanismo di fallback non riesce in modo intermittente, con conseguente problemi di pulizia del socket. L'errore di connessione potrebbe apparire casuale e gli utenti potrebbero osservare l'ID evento 4625 registrato nel registro eventi di sicurezza in Windows Visualizzatore eventi.
Soluzione alternativa
Questo problema è risolto in KB5066360. Se il dispositivo di hotpatched riscontra problemi con la connessione PSDirect, ti consigliamo di aggiornare sia l'host che la macchina virtuale guest con questi aggiornamenti.
Come ottenere l'aggiornamento
Prima di installare questo aggiornamento
Microsoft combina l'aggiornamento dello stack di manutenzione più recente per il sistema operativo con l'aggiornamento hotpatch. Per informazioni generali sugli aggiornamenti degli stack di manutenzione, vedi Aggiornamenti degli stack di manutenzione e Aggiornamenti degli stack di manutenzione: domande frequenti.
Se usi Windows Update, l'aggiornamento dello stack di manutenzione più recente viene installato con questo aggiornamento.
Installa questo aggiornamento
Per installare questo aggiornamento, usa uno dei seguenti canali di rilascio Windows e Microsoft.
| Canali di rilascio | Disponibile | Passaggio successivo |
|---|---|---|
| Windows Update |
|
Questo aggiornamento viene scaricato e installato automaticamente da Windows Update e Microsoft Update |
| Catalogo |
|
Vedi le altre opzioni. |
| Server Update Services |
|
Vedi le altre opzioni. |
Informazioni sui file
Per un elenco dei file forniti in questo aggiornamento, scarica le informazioni sui file per l'aggiornamento cumulativo 5065474.
Per un elenco dei file forniti nell'aggiornamento dello stack di manutenzione, scarica le informazioni sui file per l'aggiornamento dello stack di manutenzione (KB5064531) - versione 26100.5074.