Scadenza del certificato di avvio protetto di Windows
Importante
I certificati di avvio sicuro usati dalla maggior parte dei dispositivi Windows scadranno a partire da giugno 2026. Microsoft ha aggiornato questi certificati su dispositivi aziendali consumer e non gestiti per gli ultimi mesi. I dispositivi che non hanno ricevuto i certificati più recenti continueranno ad avviarsi e funzionare normalmente e gli aggiornamenti standard di Windows continueranno a essere installati. Continueremo a installare i certificati più recenti tramite gli aggiornamenti di Windows nei prossimi mesi.
Puoi controllare lo stato del PC nell'app Sicurezza di Windows. Gli amministratori IT possono seguire le indicazioni nel playbook di avvio protetto per client Windows e Windows Server.
Per altre informazioni sulla terminologia di Windows Update, vedi Tipi di aggiornamenti di Windows e Tipi di aggiornamento qualitativo mensile. Per una panoramica, vedere la pagina della cronologia degli aggiornamenti per Windows Server 2025.
Tieniti informato! Segui @WindowsUpdate per gli ultimi aggiornamenti dal dashboard dell'integrità delle versioni di Windows.
Registro delle modifiche
| Modifica data | Descrizione della modifica |
|---|---|
| Giugno 4, 2026 | È stata corretta la stringa di aggiornamento x64 .msu nella scheda Catalogo per KB5070773 (questo aggiornamento) |
Miglioramenti
Questo aggiornamento fuori banda (OOB) include miglioramenti alla qualità. Questo aggiornamento è cumulativo e include correzioni di sicurezza e miglioramenti rispetto all'aggiornamento di sicurezza del 14 ottobre 2025 (KB5066835), oltre a quanto segue:
- [USB] Risolto: Dopo l'installazione dell'aggiornamento della sicurezza di Windows rilasciato il 14 ottobre 2025 (KB5066835), i dispositivi USB, ad esempio tastiere e mouse, non funzionano in Ambiente ripristino Windows (WinRE). Questo problema impedisce lo spostamento di una qualsiasi delle opzioni di ripristino all'interno di WinRE. Tieni presente che i dispositivi USB continuano a funzionare normalmente all'interno del sistema operativo Windows.
Windows Server aggiornamento dello stack di manutenzione 2025 (KB5067360)- 26100.6893
Questo aggiornamento offre miglioramenti qualitativi allo stack di manutenzione, che è il componente che installa gli aggiornamenti per Windows. Gli aggiornamenti dello stack di manutenzione (SSU) assicurano di disporre di uno stack di manutenzione robusto e affidabile in modo che i dispositivi possano ricevere e installare gli aggiornamenti Microsoft. Per altre informazioni sugli stack di manutenzione, vedere Semplificazione della distribuzione locale degli aggiornamenti dello stack di manutenzione.
Problemi noti in questo aggiornamento
Replica di Active Directory
Sintomi
I controller di dominio (DC) di Active Directory in esecuzione in Windows Server 2025 e che eseguono anche il ruolo schema master Flexible Single Master Operation (FSMO) consentiranno voci duplicate negli attributi degli oggetti schema. Gli attributi comunemente interessati includono auxiliaryClass, possSuperiors, mayContain con valori come msExchBaseClass, msExchContainer, e msExchVirtualDirectoryFlags.
In questo caso, la replica di Active Directory non riesce con un errore di mancata corrispondenza dello schema, ad esempio l'errore 8418: L'operazione di replica non è riuscita a causa di una mancata corrispondenza dello schema tra i server coinvolti".
Questo problema può essere osservato quando si esegue forestprep per l’installazione di Exchange Server e il ruolo master dello schema per Active Directory è in esecuzione in Windows Server 2025. Questa operazione interrompe la replica nell'intero ambiente aziendale di Active Directory perché lo schema nei controller di dominio ora è incoerente.
Nota
Questo problema sembra esistere fin dal rilascio iniziale di Windows Server 2025, ma è stato esposto di recente da aggiornamenti cumulativi di Exchange Server (per Exchange Server SE).
Soluzione alternativa
Il problema è stato risolto KB5068861.
Sincronizzazione della directory (DirSync)
Sintomi
Dopo l'installazione dell'aggiornamento della sicurezza di settembre 2025 (KB5065426), le applicazioni che usano il controllo di sincronizzazione della directory di Active Directory (DirSync) per Active Directory locale Domain Services (AD DS), ad esempio quando si usa Microsoft Entra Connect Sync, può comportare una sincronizzazione incompleta dei gruppi di sicurezza di grandi dimensioni di AD che superano i 10.000 membri.
Soluzione alternativa
Il problema è stato risolto in KB5068861.
I siti Web IIS potrebbero non essere caricati
Sintomi
Aggiorna
Dopo ulteriori indagini, Microsoft ha determinato che questo problema non si applica a Windows Server 2025. Riguarda solo Windows 11, versioni 25H2 e 24H2. Gli utenti di Windows Server 2025 non devono eseguire alcuna azione.
Problema pubblicato in precedenza
Dopo l'installazione dell'aggiornamento di sicurezza di ottobre (KB5066835) per Windows Server 2025, le applicazioni lato server che si basano su HTTP.sys potrebbero riscontrare problemi con le connessioni in ingresso. Di conseguenza, i siti Web di Internet Information Services (IIS) potrebbero non caricarsi e visualizzare un messaggio di errore come "Connection reset – error (ERR_CONNECTION_RESET)" o un messaggio simile. Sono inclusi i siti Web ospitati e http://localhost/ altre connessioni IIS.
Soluzione alternativa
Gli utenti di Windows Server 2025 non sono interessati e non è richiesta alcuna azione.
Per informazioni su come questo problema interessa Windows 11, vedi quanto segue:
Come ottenere l'aggiornamento
Prima di installare questo aggiornamento
Microsoft combina l'ultimo aggiornamento dello stack di manutenzione (SSU) per il sistema operativo con l'ultimo aggiornamento cumulativo (LCU). Per informazioni generali sugli aggiornamenti degli stack di manutenzione, vedi Aggiornamenti degli stack di manutenzione e Aggiornamenti degli stack di manutenzione: domande frequenti.
Installa questo aggiornamento
Per installare questo aggiornamento, usa uno dei seguenti canali di rilascio di Windows e Microsoft.
| Disponibile | Passaggio successivo |
|---|---|
|
Vedi le altre opzioni. |
Nota
- Se si desidera rimuovere l'LCU
- Per rimuovere LCU dopo aver installato il pacchetto SSU e LCU combinato, usare l'opzione della riga di comando DISM/Remove-Package con il nome del pacchetto LCU come argomento. Puoi trovare il nome del pacchetto usando questo comando: DISM /online /get-packages.
- L'esecuzione di Windows Update programma di installazione autonomo (wusa.exe) con l'opzione /uninstall sul pacchetto combinato non funzionerà perché il pacchetto combinato contiene l'aggiornamento dello stack di manutenzione (SSU). Non è possibile rimuovere l'aggiornamento dello stack di manutenzione dal sistema dopo l'installazione.
Informazioni sui file
Per un elenco dei file in questo aggiornamento, scarica le informazioni sui file per l'aggiornamento cumulativo 5070773.
Per un elenco dei file forniti nell'aggiornamento dello stack di manutenzione, scaricare le informazioni sui file per l'aggiornamento dello stack di manutenzione (KB5067630) - versione 26100.6893.