Scadenza del certificato di avvio protetto di Windows
I certificati di avvio protetto usati dalla maggior parte dei dispositivi Windows hanno iniziato a scadere a giugno 2026. Ciò potrebbe influire sulla capacità di avvio sicuro di determinati dispositivi personali e aziendali se non vengono aggiornati in tempo. Per evitare interruzioni, è consigliabile esaminare le indicazioni e intervenire per aggiornare i certificati in anticipo. Per informazioni dettagliate e i passaggi di preparazione, vedi Scadenza del certificato di avvio protetto di Windows e aggiornamenti della CA.
Per altre informazioni sulla terminologia di Windows Update, vedi Tipi di aggiornamenti di Windows e Tipi di aggiornamenti qualitativi mensili. Per una panoramica, vedere la pagina della cronologia degli aggiornamenti per Windows Server 2025.
Tieniti informato! Segui @WindowsUpdate per gli ultimi aggiornamenti dal dashboard dell'integrità delle versioni di Windows.
Registro delle modifiche
| Modifica data | Descrizione della modifica |
|---|---|
| Giugno 4, 2026 | È stata corretta la stringa di aggiornamento x64 .msu nella scheda Catalogo per KB5066835 (questo aggiornamento) |
| 22 ottobre 2025 |
|
| 10 ottobre 2025 |
|
Miglioramenti
Questo aggiornamento della sicurezza contiene correzioni e miglioramenti qualitativi rispetto a KB5065426 (rilasciato il 9 settembre 2025) e KB5068221 (rilasciato il 22 settembre 2025). Il riepilogo seguente illustra i problemi principali risolti da questo aggiornamento. Inoltre, sono incluse nuove funzionalità disponibili. Il testo in grassetto tra parentesi indica l'elemento o l'area della modifica.
[Impostazioni predefinite dell'app]
Novità! Stiamo implementando alcune piccole modifiche nell'area dello Spazio economico europeo (SEE) per i browser predefiniti tramite il pulsante Imposta predefinito nelleapp>delle impostazioni>App predefinite:
- Altri tipi di file e collegamenti verranno impostati per il nuovo browser predefinito, se registrato.
- Il nuovo browser predefinito verrà aggiunto alla barra delle applicazioni e al menu Start, a meno che non si scelga di non aggiungerlo deselezionando le caselle di controllo.
- Ora è disponibile un pulsante separato con un clic che consente ai browser di modificare il .pdf predefinito, se il browser registra il tipo di file .pdf.
[Narratore]
- Novità! La funzionalità Tendina schermo dell'Assistente vocale consente di proteggere la privacy e migliorare lo stato attivo oscurando lo schermo mentre l'Assistente vocale legge il contenuto ad alta voce. Ciò è particolarmente utile negli spazi pubblici o condivisi, dove puoi lavorare con informazioni sensibili senza che altri vedano il tuo schermo. Per attivare l'Assistente vocale, premere CTRL + INVIO di Windows + . Quindi premi BLOC + MAIUSCCtrl + C per attivare Tenda schermo. Mentre è attivato, puoi usare l'Assistente vocale come al solito con lo schermo nascosto. Premidi nuovo BLOC + MAIUSCCtrl + C per disattivarlo.
- Novità! L'Assistente vocale semplifica l'individuazione e l'apprendimento delle sue funzionalità direttamente all'interno dell'esperienza. Indipendentemente dal fatto che tu sia un principiante o stia esplorando opzioni avanzate, l'Assistente vocale ti guiderà attraverso gli aggiornamenti più recenti usando una serie di passaggi e istruzioni che spiegano ogni nuova funzionalità e modifica.
[Impostazioni]
- Novità! Il paese o l'area geografica selezionati durante la configurazione del dispositivo ora vengono visualizzati in Impostazioni>Data/ora & lingua>Lingua & area geografica.
- Risolto: la scheda di memoria in Impostazioni>Informazioni su Sistema>mostra un carattere errato o illeggibile invece della dimensione del disco corretta.
[Barra delle applicazioni & barra delle applicazioni]
- Novità! Oltre al nuovo raggruppamento del menu Accessibilitày in Impostazioni rapide , sono disponibili descrizioni di testo per gli strumenti di assistive technology come Assistente vocale, accesso vocale e altro ancora per semplificare l'identificazione e l'apprendimento.
- Novità! Modificato l'indicatore (pillola) sotto le app della barra delle applicazioni per renderlo più ampio e visibile.
- Risolto: ilnumeroCTRL + WIN + non funziona più per cambiare la finestra di un'app aperta nella barra delle applicazioni.
[Condivisione di Windows]
- Novità! Quando si condividono collegamenti o contenuti Web usando la finestra di condivisione di Windows, viene visualizzata un'anteprima visiva del contenuto.
- Novità! Nella finestra di condivisione di Windows è possibile selezionare un livello di compressione (Alto, Medio o Bassa qualità) durante la modifica e la condivisione delle immagini, invece di selezionare da una scala da 0 a 100.
[Colore] Migliorato: è stata regolata la posizione dei cursori di intensità e aumento del colore in Impostazioni>Filtri coloriaccessibilità>, in modo che le anteprime dei colori nella parte superiore della pagina rimangano visibili durante la regolazione dei cursori.
[Esplora file]
- Migliorato: le prestazioni sono state migliorate durante l'estrazione di file di archivio, il che sarà particolarmente utile in caso di copia e incolla di un gran numero di file da archivi 7z o .rar di grandi dimensioni.
- Novità! Dopo aver installato questo aggiornamento, Esplora file disabilita automaticamente la funzionalità di anteprima per i file scaricati da Internet. Questa modifica è progettata per migliorare la sicurezza prevenendo una vulnerabilità quando gli utenti visualizzano in anteprima file potenzialmente pericolosi. Per informazioni dettagliate, inclusi i passaggi per sbloccare i file, vedere Esplora file disabilita automaticamente la funzionalità di anteprima per i file scaricati da Internet.
[Grafica]
- Migliorato: sono state apportate modifiche sottostanti per migliorare l'esperienza utente correlata alla visualizzazione, tra cui la riduzione del lampeggiamento dello schermo durante alcune transizioni di configurazione dello schermo ed l'eliminazione di reimpostazioni dello schermo non necessarie che si sono verificate in alcuni casi.
- Risolto: alcuni schermi potevano essere inaspettatamente verdi.
- Risolto: se il controllo dell'account utente (UAC) è impostato su Notifica sempre e il pulsante in Impostazioni> Calibrazionedel colore dello schermodi sistema> è selezionato per lo schermo e annullato, Impostazioni smetterà di rispondere.
[Ingresso] Risolto: la digitazione in giapponese con la tastiera virtuale potrebbe smettere di funzionare dopo il passaggio alla digitazione con una tastiera inglese e quindi il passaggio indietro.
[Lingua] Risolto: dopo aver installato Windows Server 2025, potresti visualizzare testo illeggibile o illeggibile in alcuni nomi e descrizioni delle funzionalità nella procedura guidata Aggiungi ruoli e funzionalità in Server Manager. Questo problema interessa le funzionalità di configurazione di Windows Admin Center e Network ATC (Automatic Traffic Control)nell'Aggiungi ruoli e funzionalità guidata.
[MSFTEdit.dll] Risolto: alcune app come Sticky Notes e dxdiag potrebbero smettere di rispondere quando la lingua di visualizzazione è impostata sulla visualizzazione araba o ebraica.
[Rete (problema noto)] Risolto: questo aggiornamento risolve un problema per cui potrebbe non essere possibile connettersi a file e cartelle condivisi se si usa il protocollo Server Message Block (SMB) v1 in NetBIOS su TCP/IP NetBIOS (NetBT). Questo problema può verificarsi dopo l'installazione dell'aggiornamento KB5065426.
[Impostazioni rapide] Risolto: i primi tre pulsanti nella riga superiore non rispondono quando si seleziona di abilitarli o disabilitarli.
[Performance] Risolto: questo aggiornamento risolve un problema per mantenere l'efficienza di Spazi di archiviazione diretta (S2D). Quando si eseguono flussi di lavoro complessi relativi a SDDC (Software Defined Data Center), è possibile che il sistema non risponda.
[Stampa] Risolto: le linee stampate potevano essere inaspettatamente più spesse del previsto.
[Sceneggiatura] Risolto: l'esecuzione di uno script in una condivisione SMB (Server Message Block) remota potrebbe richiedere un tempo inaspettatamente lungo se la condivisione è ospitata in una versione precedente di Windows Server come Windows Server 2019.
[Ottimizzazione dell'archiviazione] Risolto: un problema che impediva la rimozione completa dei Language Pack e dei pacchetti di funzionalità su richiesta inutilizzati, con conseguente utilizzo non necessario dello spazio di archiviazione e tempi di installazione di Windows Update più lunghi.
[Windows Search]
Questo aggiornamento risolve un problema che poteva causare il caricamento di Windows Search molto lento, impiegando oltre 10 secondi per il caricamento prima di poterlo usare.
Risolto: questo aggiornamento migliora l'affidabilità di Windows Search e risolve un problema che impediva agli utenti di digitare in Windows Search in alcuni casi.
Nota: Queste correzioni non risolvono un problema che potrebbe impedire il caricamento della ricerca.
[Finestra]
- Risolto: quando premi ALT + Tab per uscire da un'app a schermo intero, altre finestre come Terminale Windows potrebbero smettere di rispondere.
- Risolto: un problema sottostante potrebbe causare modifiche impreviste alle dimensioni e alla posizione della finestra dopo la sospensione e la ripresa in alcuni dispositivi.
- Risolto: Explorer.exe potrebbe smettere di funzionare in modo imprevisto quando viene trascinata una finestra, se è abilitato l'ancoraggio della finestra.
[Compatibilità] Questo aggiornamento rimuove il driver ltmdm64.sys. L'hardware del modem fax dipendente da questo driver specifico non funzionerà più in Windows.
[Crittografia] Questo aggiornamento impone un miglioramento della protezione avanzata richiedendo l'uso del provider di archiviazione chiavi (KSP) anziché del provider di servizi di crittografia (CSP) per i certificati smart card basati su RSA. Se si verificano problemi con l'autenticazione della smart card a seguito di questa modifica di progettazione, vedi il sito Windows Release Health per la procedura di risoluzione. Per ulteriori dettagli, vedere CVE-2024-30098.
Se hai già installato gli aggiornamenti precedenti, il dispositivo scaricherà e installerà solo i nuovi aggiornamenti inclusi in questo pacchetto.
Per ulteriori informazioni sulle vulnerabilità di sicurezza, fare riferimento alla Guida all'aggiornamento della sicurezza e agli Aggiornamenti di sicurezza di ottobre 2025.
Aggiornamento dello stack di manutenzione Windows Server 2025 (KB5067360) - 26100.6893
Questo aggiornamento offre miglioramenti qualitativi allo stack di manutenzione, che è il componente che installa gli aggiornamenti per Windows. Gli aggiornamenti dello stack di manutenzione (SSU) assicurano di disporre di uno stack di manutenzione robusto e affidabile in modo che i dispositivi possano ricevere e installare gli aggiornamenti Microsoft. Per altre informazioni sugli stack di manutenzione, vedere Semplificazione della distribuzione locale degli aggiornamenti dello stack di manutenzione.
Problemi noti in questo aggiornamento
Replica di Active Directory
Sintomi
I controller di dominio (DC) di Active Directory in esecuzione in Windows Server 2025 e che eseguono anche il ruolo schema master Flexible Single Master Operation (FSMO) consentiranno voci duplicate negli attributi degli oggetti schema. Gli attributi comunemente interessati includono auxiliaryClass, possSuperiors, mayContain con valori come msExchBaseClass, msExchContainer, e msExchVirtualDirectoryFlags.
In questo caso, la replica di Active Directory non riesce con un errore di mancata corrispondenza dello schema, ad esempio l'errore 8418: L'operazione di replica non è riuscita a causa di una mancata corrispondenza dello schema tra i server coinvolti".
Questo problema può essere osservato quando si esegue forestprep per l’installazione di Exchange Server e il ruolo master dello schema per Active Directory è in esecuzione in Windows Server 2025. Questa operazione interrompe la replica nell'intero ambiente aziendale di Active Directory perché lo schema nei controller di dominio ora è incoerente.
Nota
Questo problema sembra esistere fin dal rilascio iniziale di Windows Server 2025, ma è stato esposto di recente da aggiornamenti cumulativi di Exchange Server (per Exchange Server SE).
Soluzione alternativa
Il problema è stato risolto KB5068861.
Sincronizzazione della directory (DirSync)
Sintomi
Dopo l'installazione dell'aggiornamento della sicurezza di settembre 2025 (KB5065426), le applicazioni che usano il controllo di sincronizzazione della directory di Active Directory (DirSync) per Active Directory locale Domain Services (AD DS), ad esempio quando si usa Microsoft Entra Connect Sync, può comportare una sincronizzazione incompleta dei gruppi di sicurezza di grandi dimensioni di AD che superano i 10.000 membri.
Soluzione alternativa
Il problema è stato risolto in KB5068861.
Mouse e tastiera USB non funzionano in Ambiente ripristino Windows
Sintomi
Dopo l'installazione dell'aggiornamento della sicurezza di ottobre 2025 (KB5066835), i dispositivi USB, ad esempio tastiere e mouse, non funzionano in Ambiente ripristino Windows (WinRE). Questo problema impedisce lo spostamento di una qualsiasi delle opzioni di ripristino all'interno di WinRE. La tastiera e il mouse USB continuano a funzionare normalmente nel sistema operativo Windows.
Soluzione alternativa
Questo problema è stato risolto in KB5070773.
I siti Web IIS potrebbero non essere caricati
Sintomi
Aggiorna
Dopo ulteriori indagini, Microsoft ha determinato che questo problema non si applica a Windows Server 2025. Riguarda solo Windows 11, versioni 25H2 e 24H2. Gli utenti di Windows Server 2025 non devono eseguire alcuna azione.
Problema pubblicato in precedenza
Dopo l'installazione dell'aggiornamento di sicurezza di ottobre (KB5066835) per Windows Server 2025, le applicazioni lato server che si basano su HTTP.sys potrebbero riscontrare problemi con le connessioni in ingresso. Di conseguenza, i siti Web di Internet Information Services (IIS) potrebbero non caricarsi e visualizzare un messaggio di errore come "Connection reset – error (ERR_CONNECTION_RESET)" o un messaggio simile. Sono inclusi i siti Web ospitati e http://localhost/ altre connessioni IIS.
Soluzione alternativa
Gli utenti di Windows Server 2025 non sono interessati e non è richiesta alcuna azione.
Per informazioni su come questo problema interessa Windows 11, vedi quanto segue:
Come ottenere l'aggiornamento
Prima di installare questo aggiornamento
Microsoft ora combina l'ultimo aggiornamento dello stack di manutenzione (SSU) per il sistema operativo con l'ultimo aggiornamento cumulativo (LCU). Per informazioni generali sugli aggiornamenti degli stack di manutenzione, vedi Aggiornamenti degli stack di manutenzione e Aggiornamenti degli stack di manutenzione: domande frequenti.
Installa questo aggiornamento
Per installare questo aggiornamento, usa uno dei seguenti canali di rilascio di Windows e Microsoft.
| Disponibile | Passaggio successivo |
|---|---|
|
Questo aggiornamento viene scaricato e installato automaticamente da Windows Update e Microsoft Update. |
Nota
- Se si desidera rimuovere l'LCU
- Per rimuovere LCU dopo aver installato il pacchetto SSU e LCU combinato, usare l'opzione della riga di comando DISM/Remove-Package con il nome del pacchetto LCU come argomento. Puoi trovare il nome del pacchetto usando questo comando: DISM /online /get-packages.
- L'esecuzione di Windows Update programma di installazione autonomo (wusa.exe) con l'opzione /uninstall sul pacchetto combinato non funzionerà perché il pacchetto combinato contiene l'aggiornamento dello stack di manutenzione (SSU). Non è possibile rimuovere l'aggiornamento dello stack di manutenzione dal sistema dopo l'installazione.
Informazioni sui file
Per un elenco dei file forniti in questo aggiornamento, scarica le informazioni sui file per l'aggiornamento cumulativo 5066835.
Per un elenco dei file forniti nell'aggiornamento dello stack di manutenzione, scaricare le informazioni sui file per l'aggiornamento dello stack di manutenzione (KB5067630) - versione 26100.6893.