Scadenza del certificato di avvio protetto di Windows
Importante
I certificati di avvio sicuro usati dalla maggior parte dei dispositivi Windows scadranno a partire da giugno 2026. Microsoft ha aggiornato questi certificati su dispositivi aziendali consumer e non gestiti per gli ultimi mesi. I dispositivi che non hanno ricevuto i certificati più recenti continueranno ad avviarsi e funzionare normalmente e gli aggiornamenti standard di Windows continueranno a essere installati. Continueremo a installare i certificati più recenti tramite gli aggiornamenti di Windows nei prossimi mesi.
Puoi controllare lo stato del PC nell'app Sicurezza di Windows. Gli amministratori IT possono seguire le indicazioni nel playbook di avvio protetto per client Windows e Windows Server.
Per conoscere la terminologia degli aggiornamenti di Windows, vedi le pagine sui tipi di aggiornamenti di Windows e sui tipi di aggiornamenti qualitativi mensili. Per una panoramica, vedere la pagina della cronologia degli aggiornamenti per Windows Server 2025.
Segui @WindowsUpdate per scoprire quando vengono pubblicati nuovi contenuti nel dashboard dell'integrità della versione di Windows.
Registro delle modifiche
| Modifica data | Descrizione della modifica |
|---|---|
| Giugno 3, 2026 | È stata corretta la stringa di aggiornamento x64 .msu nella scheda Catalogo per KB5064489 (questo aggiornamento) |
Miglioramenti
Questo aggiornamento fuori banda (OOB) include miglioramenti alla qualità. Questo aggiornamento è cumulativo e include correzioni di sicurezza e miglioramenti rispetto all'aggiornamento della sicurezza dell'8 luglio 2025 (KB5062553), oltre a quanto segue:
- [Correzione per Azure Macchine virtuali con avvio attendibile disabilitato] Questo aggiornamento risolve un problema che impediva l'avvio di alcune macchine virtuali (VM) quando era abilitata Virtualization-Based Security (VBS). Ha interessato le macchine virtuali che usano la versione 8.0 (una versione non predefinita) in cui VBS è stato offerto dall'host. In Azure, questo vale per le macchine virtuali General Enterprise (GE) standard (non Trusted Launch) in esecuzione su SKU di macchine virtuali precedenti. Il problema è stato causato da un problema di inizializzazione sicura del kernel.
Windows 11 aggiornamento dello stack di manutenzione (KB5063666) - 26100.4651
Questo aggiornamento offre miglioramenti qualitativi allo stack di manutenzione, che è il componente che installa gli aggiornamenti per Windows. Gli aggiornamenti dello stack di manutenzione (SSU) assicurano di disporre di uno stack di manutenzione robusto e affidabile in modo che i dispositivi possano ricevere e installare gli aggiornamenti Microsoft. Per altre informazioni sugli stack di manutenzione, vedere Semplificazione della distribuzione locale degli aggiornamenti dello stack di manutenzione.
Problemi noti in questo aggiornamento
Replica di Active Directory
Sintomi
I controller di dominio (DC) di Active Directory in esecuzione in Windows Server 2025 e che eseguono anche il ruolo schema master Flexible Single Master Operation (FSMO) consentiranno voci duplicate negli attributi degli oggetti schema. Gli attributi comunemente interessati includono auxiliaryClass, possSuperiors, mayContain con valori come msExchBaseClass, msExchContainer, e msExchVirtualDirectoryFlags.
In questo caso, la replica di Active Directory non riesce con un errore di mancata corrispondenza dello schema, ad esempio l'errore 8418: L'operazione di replica non è riuscita a causa di una mancata corrispondenza dello schema tra i server coinvolti".
Questo problema può essere osservato quando si esegue forestprep per l’installazione di Exchange Server e il ruolo master dello schema per Active Directory è in esecuzione in Windows Server 2025. Questa operazione interrompe la replica nell'intero ambiente aziendale di Active Directory perché lo schema nei controller di dominio ora è incoerente.
Nota
Questo problema sembra esistere fin dal rilascio iniziale di Windows Server 2025, ma è stato esposto di recente da aggiornamenti cumulativi di Exchange Server (per Exchange Server SE).
Soluzione alternativa
Il problema è stato risolto KB5068861.
Come ottenere l'aggiornamento
Prima di installare questo aggiornamento
Microsoft combina l'ultimo aggiornamento dello stack di manutenzione (SSU) per il sistema operativo con l'ultimo aggiornamento cumulativo (LCU). Per informazioni generali sugli aggiornamenti degli stack di manutenzione, vedi Aggiornamenti degli stack di manutenzione e Aggiornamenti degli stack di manutenzione: domande frequenti.
Installa questo aggiornamento
Per installare questo aggiornamento, usa uno dei seguenti canali di rilascio di Windows e Microsoft.
| Disponibile | Passaggio successivo |
|---|---|
|
Vedi altre opzioni. |
Nota
- Se si desidera rimuovere l'LCU
- Per rimuovere LCU dopo aver installato il pacchetto SSU e LCU combinato, usare l'opzione della riga di comando DISM/Remove-Package con il nome del pacchetto LCU come argomento. Puoi trovare il nome del pacchetto usando questo comando: DISM /online /get-packages.
- L'esecuzione di Windows Update programma di installazione autonomo (wusa.exe) con l'opzione /uninstall sul pacchetto combinato non funzionerà perché il pacchetto combinato contiene l'aggiornamento dello stack di manutenzione (SSU). Non è possibile rimuovere l'aggiornamento dello stack di manutenzione dal sistema dopo l'installazione.
Informazioni sui file
Per un elenco dei file forniti in questo aggiornamento, scarica le informazioni sui file per l'aggiornamento cumulativo 5064489.
Per un elenco dei file forniti nell'aggiornamento dello stack di manutenzione, scaricare le informazioni sui file per l'aggiornamento dello stack di manutenzione - KB5063666 versione 26100.4651.