Scadenza del certificato di avvio protetto di Windows
I certificati di avvio protetto usati dalla maggior parte dei dispositivi Windows hanno iniziato a scadere a giugno 2026. Ciò potrebbe influire sulla capacità di avvio sicuro di determinati dispositivi personali e aziendali se non vengono aggiornati in tempo. Per evitare interruzioni, è consigliabile esaminare le indicazioni e intervenire per aggiornare i certificati in anticipo. Per informazioni dettagliate e i passaggi di preparazione, vedi Scadenza del certificato di avvio protetto di Windows e aggiornamenti della CA.
Per altre informazioni sulla terminologia di Windows Update, vedi Tipi di aggiornamenti di Windows e Tipi di aggiornamenti qualitativi mensili. Per una panoramica, vedere la pagina della cronologia degli aggiornamenti per Windows Server 2022.
Tieniti informato! Segui @WindowsUpdate per gli ultimi aggiornamenti dal dashboard dell'integrità delle versioni di Windows.
Registro delle modifiche
| Modifica data | Descrizione della modifica |
|---|---|
| 22 ottobre 2025 |
|
| 10 ottobre 2025 |
|
Miglioramenti
Questo aggiornamento della sicurezza contiene correzioni e miglioramenti qualitativi rispetto KB5065432 (rilasciato il 9 settembre 2025). Il riepilogo seguente illustra i problemi principali risolti da questo aggiornamento. Inoltre, sono incluse nuove funzionalità disponibili. Il testo in grassetto tra parentesi indica l'elemento o l'area della modifica.
[Ingresso]
- Risolto: un problema per cui alcuni caratteri non venivano visualizzati correttamente quando si usava l'IME (Input Method Editor) cinese.
- Risolto: questo aggiornamento risolve un problema a causa del quale alcuni caratteri cinesi apparivano come caselle vuote in alcuni campi di testo, ad esempio quelli usati in Gestione connessioni Administration Kit, quando era impostato un limite di caratteri.
[Rete (problema noto)] Risolto: questo aggiornamento risolve un problema per cui potrebbe non essere possibile connettersi a file e cartelle condivisi se si usa il protocollo Server Message Block (SMB) v1 in NetBIOS su TCP/IP NetBIOS (NetBT). Questo problema può verificarsi dopo l'installazione dell'aggiornamento KB5065432.
[PowerShell] Risolto: questo aggiornamento risolve un problema che riguarda la comunicazione remota di PowerShell e la gestione remota di Windows (WinRM), in cui i comandi potrebbero scadere dopo 10 minuti.
[Problema di stabilità] Risolto: questo aggiornamento risolve un problema osservato in rari casi dopo l'installazione dell'aggiornamento della sicurezza di maggio 2025 e degli aggiornamenti successivi, che causa problemi di stabilità nei dispositivi. Alcuni dispositivi non rispondono più e smettono di rispondere in scenari specifici.
[Servizi di sistema e affidabilità] Risolto: risolve un problema che causava la visualizzazione del servizio McpManagement senza una descrizione in Windows.
[Compatibilità] Questo aggiornamento rimuove il driver ltmdm64.sys. L'hardware del modem fax dipendente da questo driver specifico non funzionerà più in Windows.
[Crittografia] Questo aggiornamento impone un miglioramento della protezione avanzata richiedendo l'uso del provider di archiviazione chiavi (KSP) anziché del provider di servizi di crittografia (CSP) per i certificati smart card basati su RSA. Se si verificano problemi con l'autenticazione della smart card a seguito di questa modifica di progettazione, vedi il sito Windows Release Health per la procedura di risoluzione. Per ulteriori dettagli, vedere CVE-2024-30098.
[Esplora file] Dopo aver installato questo aggiornamento, Esplora file disabilita automaticamente la funzione di anteprima per i file scaricati da Internet. Questa modifica è progettata per migliorare la sicurezza prevenendo una vulnerabilità quando gli utenti visualizzano in anteprima file potenzialmente pericolosi. Per informazioni dettagliate, inclusi i passaggi per sbloccare i file, vedere Esplora file disabilita automaticamente la funzionalità di anteprima per i file scaricati da Internet.
Se hai già installato gli aggiornamenti precedenti, il dispositivo scaricherà e installerà solo i nuovi aggiornamenti inclusi in questo pacchetto.
Per ulteriori informazioni sulle vulnerabilità di sicurezza, fare riferimento alla Guida all'aggiornamento della sicurezza e agli Aggiornamenti di sicurezza di ottobre 2025.
Aggiornamento dello stack di manutenzione di Windows Server 2022 (KB5066781) - 20348.4285
Questo aggiornamento offre miglioramenti qualitativi allo stack di manutenzione, che è il componente che installa gli aggiornamenti per Windows. Gli aggiornamenti dello stack di manutenzione (SSU) assicurano di disporre di uno stack di manutenzione robusto e affidabile in modo che i dispositivi possano ricevere e installare gli aggiornamenti Microsoft. Per altre informazioni sugli stack di manutenzione, vedere Semplificazione della distribuzione locale degli aggiornamenti dello stack di manutenzione.
Problemi noti in questo aggiornamento
Microsoft non è attualmente a conoscenza di alcun problema relativo a questo aggiornamento.
Come ottenere l'aggiornamento
Prima di installare questo aggiornamento
Microsoft ora combina l'ultimo aggiornamento dello stack di manutenzione (SSU) per il sistema operativo con l'ultimo aggiornamento cumulativo (LCU). Per informazioni generali sugli aggiornamenti degli stack di manutenzione, vedi Aggiornamenti degli stack di manutenzione e Aggiornamenti degli stack di manutenzione: domande frequenti.
Prerequisito per la manutenzione dell'immagine del sistema operativo offline:
Assicurati che l'immagine includa KB5030216 (09/12/2023) o un LCU successivo. In caso contrario, installalo sul supporto offline prima di installare l'aggiornamento più recente. Questo LCU aggiorna la versione SSU alla versione 20348.1960. Questa è la versione SSU minima che è necessario avere per evitare 0x800f0823 di errore (CBS_E_NEW_SERVICING_STACK_REQUIRED).
Installa questo aggiornamento
Per installare questo aggiornamento, usa uno dei seguenti canali di rilascio di Windows e Microsoft.
| Disponibile | Passaggio successivo |
|---|---|
|
Questo aggiornamento viene scaricato e installato automaticamente da Windows Update e Microsoft Update. |
Nota
- Se si desidera rimuovere l'LCU
- Per rimuovere LCU dopo aver installato il pacchetto SSU e LCU combinato, usare l'opzione della riga di comando DISM/Remove-Package con il nome del pacchetto LCU come argomento. Puoi trovare il nome del pacchetto usando questo comando: DISM /online /get-packages.
- L'esecuzione di Windows Update programma di installazione autonomo (wusa.exe) con l'opzione /uninstall sul pacchetto combinato non funzionerà perché il pacchetto combinato contiene l'aggiornamento dello stack di manutenzione (SSU). Non è possibile rimuovere l'aggiornamento dello stack di manutenzione dal sistema dopo l'installazione.
Informazioni sui file
Per un elenco dei file forniti in questo aggiornamento, scarica le informazioni sui file per l'aggiornamento cumulativo 5066782.
Per un elenco dei file forniti nell'aggiornamento dello stack di manutenzione, scaricare le informazioni sui file per l'aggiornamento dello stack di manutenzione (KB5066781) - versione 20348.4285.