Scadenza del certificato di avvio protetto di Windows
Importante
I certificati di avvio sicuro usati dalla maggior parte dei dispositivi Windows scadranno a partire da giugno 2026. Microsoft ha aggiornato questi certificati su dispositivi aziendali consumer e non gestiti per gli ultimi mesi. I dispositivi che non hanno ricevuto i certificati più recenti continueranno ad avviarsi e funzionare normalmente e gli aggiornamenti standard di Windows continueranno a essere installati. Continueremo a installare i certificati più recenti tramite gli aggiornamenti di Windows nei prossimi mesi.
Puoi controllare lo stato del PC nell'app Sicurezza di Windows. Gli amministratori IT possono seguire le indicazioni nel playbook di avvio protetto per client Windows e Windows Server.
Per altre informazioni sulla terminologia di Windows Update, vedi Tipi di aggiornamenti di Windows e Tipi di aggiornamenti qualitativi mensili. Per una panoramica, vedere la pagina della cronologia degli aggiornamenti per Windows Server 2025.
Tieniti informato! Segui @WindowsUpdate per gli ultimi aggiornamenti dal dashboard dell'integrità delle versioni di Windows.
Registro delle modifiche
| Modifica data | Descrizione della modifica |
|---|---|
| Giugno 3, 2026 | È stata corretta la stringa di aggiornamento x64 .msu nella scheda Catalogo per KB5063878 (questo aggiornamento) |
Miglioramenti
Questo aggiornamento della sicurezza contiene correzioni e miglioramenti qualitativi rispetto a KB5062553 (rilasciato l'8 luglio 2025) e KB5064489 (rilasciato il 13 luglio 2005). Il riepilogo seguente illustra i problemi principali risolti dall'aggiornamento della Knowledge Base dopo l'installazione. Inoltre, sono incluse nuove funzionalità disponibili. Il testo in grassetto tra parentesi indica l'elemento o l'area della modifica.
[Schermo] Risolto: potrebbe essere necessario premere due volte la scorciatoia da tastiera Win + P per cambiare topologia.
[Client DHCP (Dynamic Host Configuration Protocol)] Risolto: questo aggiornamento risolve un problema che interessa la connettività Internet nei dispositivi dopo la riattivazione dalla modalità di sospensione. Gli utenti potrebbero riscontrare connessioni Internet intermittenti.
[RiempimentoInondazione] Risolto: esiste un problema non comune con ExtFloodFill in cui una linea orizzontale potrebbe apparire nella posizione errata nelle applicazioni Win32.
[File System] Risolto: questo aggiornamento risolve un problema che si verifica quando il sistema operativo si arresta in modo imprevisto e viene visualizzato un messaggio di errore su una schermata blu durante il normale utilizzo con un profilo utente reindirizzato a un VHD(X) di rete.
[Esplora file]
- Risolto: nell'ambito del nostro impegno continuo per migliorare l'accessibilità Esplora file, questa versione include un maggiore supporto per il ridimensionamento del testo (accessibilità > delle impostazioni > Dimensione del testo) nelle finestre di dialogo Esplora file, di apertura/salvataggio dei file e nelle finestre di dialogo di copia.
- Risolto: sono state migliorate le prestazioni dell'estrazione di file compressi, in particolare nel caso in cui si stia decomprimendo un gran numero di file di piccole dimensioni.
- Risolto: la barra degli indirizzi in Esplora file potrebbe inaspettatamente non mostrare un percorso dopo l'apertura.
[Grafica] Risolto: in alcuni casi le schede grafiche esterne connesse tramite Thunderbolt potrebbero non essere individuabili in modo imprevisto.
[Gestione Hyper-V] Risolto: Hyper-V Manager mostra in modo imprevisto lo 0% di utilizzo della CPU per le macchine virtuali.
[Imaging] Risolto: questo aggiornamento risolve un problema a causa del quale alcune pagine di contenuto con immagini JPEG non venivano visualizzate.
[Input (problema noto)] Risolto: un problema durante l'uso dell'IME (Input Method Editor) di Microsoft Changjie per il cinese tradizionale potrebbe causare problemi quali l'impossibilità di formare o selezionare parole, la mancata risposta della barra spaziatrice o un tasto vuoto, l'output errato delle parole o la visualizzazione interrotta della finestra dei suggerimenti. Questo problema può verificarsi dopo l'installazione di KB5062553.
[Rete] Risolto: questo aggiornamento risolve un problema che interessa gli Spazi di archiviazione diretta (S2D) e l'accesso diretto alla memoria remota (RDMA) con SMB diretto in determinate configurazioni di rete. In precedenza, il problema interrompeva la configurazione della rete e causava la perdita delle funzionalità di gestione del cluster.
[Inizio]
- Risolto: non puoi usare i movimenti tocco per visualizzare l'elenco delle app aggiunte nel menu Start.
- Risolto: le opzioni Disconnetti e Altro
potrebbero non essere visibili con l'aumento delle dimensioni del testo.
[Barra delle applicazioni]
- Risolto: le sottolineature sotto le icone delle app nella barra delle applicazioni potrebbero rimanere visibili anche dopo la chiusura delle app.
- Corretto: se si usano i tasti di direzione dopo aver premuto il tasto + T di Windows, le frecce si spostano nella direzione sbagliata per le lingue di visualizzazione arabo ed ebraico.
[Installazione di Windows] Risolto: se si installa Windows 11 versione 24H2 con Installazione di Windows ed eseguire Preparazione del sistema (Sysprep) in seguito, la configurazione del file di avvio non viene aggiornata correttamente, con conseguente mancato funzionamento delle opzioni di reimpostazione rapida.
[Windows Update] Risolto: se si installa Windows Server 2025 con Installazione di Windows ed esegui Preparazione sistema (Sysprep) in seguito, la configurazione del file di avvio non viene aggiornata correttamente, con conseguente mancata funzionalità delle opzioni di reimpostazione rapida.
[Icone del desktop] La logica per le app aggiunte al desktop è stata aggiornata, in modo che le app in pacchetto non mostrino più una piastra posteriore colorata in primo piano. Se ad esempio si trascina e rilascia Strumento di cattura dall'elenco delle app in Start sul desktop, le icone dovrebbero essere più grandi e più facili da vedere ora.
Se hai installato aggiornamenti precedenti, il dispositivo scarica e installa solo i nuovi aggiornamenti contenuti in questo pacchetto.
Per altre informazioni sulle vulnerabilità di sicurezza, vedere la Guida all'aggiornamento della sicurezza e gli Aggiornamenti della sicurezza di agosto 2025.
Aggiornamento dello stack di manutenzione Windows Server 2025 (KB5065381) - 26100.4933
Questo aggiornamento offre miglioramenti qualitativi allo stack di manutenzione, che è il componente che installa gli aggiornamenti per Windows. Gli aggiornamenti dello stack di manutenzione (SSU) assicurano di disporre di uno stack di manutenzione robusto e affidabile in modo che i dispositivi possano ricevere e installare gli aggiornamenti Microsoft. Per altre informazioni sugli stack di manutenzione, vedere Semplificazione della distribuzione locale degli aggiornamenti dello stack di manutenzione.
Problemi noti in questo aggiornamento
Richiesta di controllo dell'account utente imprevisto quando si eseguono operazioni di ripristino MSI
Sintomi
Un miglioramento della sicurezza è stato incluso nell'aggiornamento della sicurezza di Windows di agosto 2025 e negli aggiornamenti successivi per applicare il requisito che il controllo dell'account utente richieda le credenziali di amministratore durante l'esecuzione del ripristino di Windows Installer (MSI) e delle operazioni correlate. Questo miglioramento ha risolto la vulnerabilità di protezione CVE-2025-50173.
Dopo aver installato l'aggiornamento, gli utenti standard potrebbero visualizzare una richiesta di controllo dell'account utente in diversi scenari.
- Esecuzione di comandi di ripristino MSI, ad esempio msiexec /fu.
- Apertura di app Autodesk, tra cui alcune versioni di AutoCAD, Civil 3D e Inventor CAM, o durante l'installazione di un file MSI dopo che un utente accede all'app per la prima volta.
- Installazione di app la cui configurazione avviene in base all'utente.
- Esecuzione di Windows Installer durante l'installazione.
- Distribuzione di pacchetti tramite Manager Gestione configurazione (ConfigMgr) che si basano su configurazioni "pubblicitarie" specifiche dell'utente.
- Abilitazione di Desktop protetto.
Se un utente non amministratore esegue un'app che avvia un'operazione di riparazione MSI senza visualizzare l'interfaccia utente, l'operazione non riuscirà con un messaggio di errore. Ad esempio, l'installazione e l'esecuzione di Office Professional Plus 2010 come utente standard non riuscirà con l'errore 1730 durante il processo di configurazione.
Soluzione alternativa
Questo problema è stato risolto in KB5065426.
Replica di Active Directory
Sintomi
I controller di dominio (DC) di Active Directory in esecuzione in Windows Server 2025 e che eseguono anche il ruolo schema master Flexible Single Master Operation (FSMO) consentiranno voci duplicate negli attributi degli oggetti schema. Gli attributi comunemente interessati includono auxiliaryClass, possSuperiors, mayContain con valori come msExchBaseClass, msExchContainer, e msExchVirtualDirectoryFlags.
In questo caso, la replica di Active Directory non riesce con un errore di mancata corrispondenza dello schema, ad esempio l'errore 8418: L'operazione di replica non è riuscita a causa di una mancata corrispondenza dello schema tra i server coinvolti".
Questo problema può essere osservato quando si esegue forestprep per l’installazione di Exchange Server e il ruolo master dello schema per Active Directory è in esecuzione in Windows Server 2025. Questa operazione interrompe la replica nell'intero ambiente aziendale di Active Directory perché lo schema nei controller di dominio ora è incoerente.
Nota
Questo problema sembra esistere fin dal rilascio iniziale di Windows Server 2025, ma è stato esposto di recente da aggiornamenti cumulativi di Exchange Server (per Exchange Server SE).
Soluzione alternativa
Il problema è stato risolto KB5068861.
Come ottenere l'aggiornamento
Prima di installare questo aggiornamento
Microsoft ora combina l'ultimo aggiornamento dello stack di manutenzione (SSU) per il sistema operativo con l'ultimo aggiornamento cumulativo (LCU). Per informazioni generali sugli aggiornamenti degli stack di manutenzione, vedi Aggiornamenti degli stack di manutenzione e Aggiornamenti degli stack di manutenzione: domande frequenti.
Installa questo aggiornamento
Per installare questo aggiornamento, usa uno dei seguenti canali di rilascio di Windows e Microsoft.
| Disponibile | Passaggio successivo |
|---|---|
|
Questo aggiornamento viene scaricato e installato automaticamente da Windows Update e Microsoft Update. |
Nota
- Se si desidera rimuovere l'LCU
- Per rimuovere LCU dopo aver installato il pacchetto SSU e LCU combinato, usare l'opzione della riga di comando DISM/Remove-Package con il nome del pacchetto LCU come argomento. Puoi trovare il nome del pacchetto usando questo comando: DISM /online /get-packages.
- L'esecuzione di Windows Update programma di installazione autonomo (wusa.exe) con l'opzione /uninstall sul pacchetto combinato non funzionerà perché il pacchetto combinato contiene l'aggiornamento dello stack di manutenzione (SSU). Non è possibile rimuovere l'aggiornamento dello stack di manutenzione dal sistema dopo l'installazione.
Informazioni sui file
Per un elenco dei file forniti in questo aggiornamento, scarica le informazioni sui file per l'aggiornamento cumulativo 5063878.
Per un elenco dei file forniti nell'aggiornamento dello stack di manutenzione, scaricare le informazioni sui file per l'aggiornamento dello stack di manutenzione (KB5065381) - versione 26100.4933.