11 novembre 2025 - Patch a caldo KB5068966 (build del sistema operativo 26200.7092 e 26100.7092)
Si applica a
Data di rilascio:
11/11/2025
Versione:
Build del sistema operativo 26200.7092 e 26100.7092
Per ulteriori informazioni sulle differenze tra gli aggiornamenti della sicurezza, gli aggiornamenti facoltativi di anteprima non relativi alla sicurezza, gli aggiornamenti fuori banda (OOB) e l'innovazione continua, vedi La spiegazione degli aggiornamenti mensili di Windows. Per informazioni sulla terminologia di Windows Update, vedi i diversi tipi di aggiornamenti software di Windows.
Per visualizzare gli aggiornamenti più recenti su questa versione, visita il dashboard di Integrità delle versioni di Windows o la pagina della cronologia degli aggiornamenti per Windows 11, versione 25H2 e 24H2.
Annunci e messaggi
Questa sezione fornisce le notifiche principali relative a questa versione, inclusi annunci, log delle modifiche e avvisi di fine supporto.
Scadenza del certificato di avvio protetto di Windows
Importante: I certificati di avvio sicuro usati dalla maggior parte dei dispositivi Windows scadranno a partire da giugno 2026. Ciò potrebbe influire sulla capacità di avvio sicuro di determinati dispositivi personali e aziendali se non vengono aggiornati in tempo. Per evitare interruzioni, è consigliabile esaminare le indicazioni e intervenire per aggiornare i certificati in anticipo. Per informazioni dettagliate e i passaggi di preparazione, vedi Scadenza del certificato di avvio protetto di Windows e aggiornamenti della CA.
Miglioramenti e correzioni
L'aggiornamento della sicurezza include correzioni e miglioramenti della qualità.
Il riepilogo seguente illustra i problemi principali risolti da questo aggiornamento. Il testo in grassetto racchiuso tra parentesi quadre indica l'elemento o l'area della modifica.
-
Questo aggiornamento apporta vari miglioramenti della sicurezza alle funzionalità del sistema operativo interno. Non sono stati documentati ulteriori problemi per questa versione.
Se hai già installato aggiornamenti precedenti, il dispositivo scaricherà e installerà solo i nuovi aggiornamenti inclusi in questo pacchetto.
Problemi noti in questo aggiornamento
Sintomi
Dopo aver installato l'aggiornamento hotpatch di novembre 2025 (KB5068966) in Windows 11, versione 25H2, Windows Update potrebbe scaricare e installare di nuovo l'aggiornamento quando esegue la ricerca di aggiornamenti. Questo problema non influisce sulla funzionalità. Noterai solo che la cronologia degli aggiornamenti riflette l'ultima data di installazione.
Soluzione alternativa
Questo problema è risolto in KB5072753.
Come ottenere l'aggiornamento
Prima di installare questo aggiornamento
Microsoft combina l'aggiornamento dello stack di manutenzione più recente per il sistema operativo con l'aggiornamento hotpatch. Per informazioni generali sugli aggiornamenti degli stack di manutenzione, vedi Aggiornamenti degli stack di manutenzione e Aggiornamenti dello stack di manutenzione: domande frequenti.
Se usi Windows Update, l'aggiornamento dello stack di manutenzione più recente viene installato con questo aggiornamento.
Installa questo aggiornamento
Per installare questo aggiornamento, usa uno dei seguenti canali di rilascio Windows e Microsoft.
|
Canali di rilascio |
Disponibile |
Passaggio successivo |
|
Windows Update |
|
Questo aggiornamento viene scaricato e installato automaticamente da Windows Update e Microsoft Update |
|
Catalogo |
|
Vedi le altre opzioni. |
|
Server Update Services |
|
Vedi le altre opzioni. |
Informazioni sui file
Per un elenco dei file forniti in questo aggiornamento, scarica le informazioni sui file per l'aggiornamento cumulativo 5068966.
Per un elenco dei file forniti nell'aggiornamento dello stack di manutenzione, scarica le informazioni sui file per l'aggiornamento dello stack di manutenzione (KB5067035) - versione 26100.7010.
Nota: L'hotpatch è ora disponibile per i dispositivi Windows 11, versione 25H2 e 24H2 (ARM64). Per iniziare, controllare i prerequisiti, disabilitare Compiled Hybrid PE (CHPE) e registrare i dispositivi in un criterio di aggiornamento qualitativo con Hotpatch abilitato. Per altre informazioni, vedere Prerequisiti.
Il riepilogo seguente illustra i problemi principali risolti da questo aggiornamento. Il testo in grassetto racchiuso tra parentesi quadre indica l'elemento o l'area della modifica.
-
Questo aggiornamento apporta vari miglioramenti della sicurezza alle funzionalità del sistema operativo interno. Non sono stati documentati ulteriori problemi per questa versione.
Se hai già installato aggiornamenti precedenti, il dispositivo scaricherà e installerà solo i nuovi aggiornamenti inclusi in questo pacchetto.
Problemi noti in questo aggiornamento
Sintomi
Dopo aver installato l'aggiornamento hotpatch di novembre 2025 (KB5068966) in Windows 11, versione 25H2, Windows Update potrebbe scaricare e installare di nuovo l'aggiornamento quando esegue la ricerca di aggiornamenti. Questo problema non influisce sulla funzionalità. Noterai solo che la cronologia degli aggiornamenti riflette l'ultima data di installazione.
Soluzione alternativa
Questo problema è risolto in KB5072753.
Come ottenere l'aggiornamento
Prima di installare questo aggiornamento
Microsoft combina l'aggiornamento dello stack di manutenzione più recente per il sistema operativo con l'aggiornamento hotpatch. Per informazioni generali sugli aggiornamenti degli stack di manutenzione, vedi Aggiornamenti degli stack di manutenzione e Aggiornamenti dello stack di manutenzione: domande frequenti.
Se usi Windows Update, l'aggiornamento dello stack di manutenzione più recente viene installato con questo aggiornamento.
Per usare gli aggiornamenti di Hotpatch, il dispositivo deve soddisfare i requisiti seguenti:
-
Windows 11 Enterprise, versione 25H2 o 24H2 (build 26100.4929 o successiva), con l'aggiornamento di base corrente installato.
-
Microsoft Intune con un criterio di aggiornamento qualitativo di Windows abilitato per Hotpatch (vedi "Registra dispositivi ARM64 per ricevere gli aggiornamenti hotpatch").
-
Una licenza idonea: Windows 11 Enterprise E3 o E5, Microsoft 365 F3, Windows 11 Education A3 o A5, Microsoft 365 Business Premium o Windows 365 Enterprise.
Per altre informazioni, vedere Prerequisiti di Hotpatch.
Configurazione una tantum: disabilita CHPE per abilitare Hotpatch su ARM64
Per abilitare l'hotpatching nei dispositivi ARM64, è necessario disabilitare anche CHPE. CHPE è un layer di compatibilità non compatibile con gli aggiornamenti di Hotpatch.
-
Usare il criterio DisableCHPE. Applica la seguente impostazione del provider di servizi di configurazione (CSP) tramite Microsoft Intune o Criteri di gruppo, quindi riavvia il dispositivo una volta. Scopri di più su System Policy CSP../Device/Vendor/MSFT/Policy/Config/Hotpatch/DisableCHPE = 1
-
Usare le chiavi del Registro di sistema. Puoi anche impostare il valore della chiave del Registro di sistema seguente su 1, quindi riavviare il dispositivo una volta.HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\HotPatchRestrictions = 1
I tuoi dispositivi ARM64 sono pronti per l'aggiornamento. Per altre informazioni, vedere DisableCHPE.
Registra i dispositivi ARM64 per ricevere gli aggiornamenti di Hotpatch
Per registrare i dispositivi per ricevere gli aggiornamenti di Hotpatch:
-
Passare all'interfaccia di amministrazione di Microsoft Intune.
-
Passa a Dispositivi > Aggiornamenti di Windows > Aggiornamenti qualitativi.
-
Se stai creando un nuovo criterio, seleziona Crea criteri di aggiornamento qualitativo di Windows. Per modificare un criterio esistente, selezionarlo nell'elenco in Nome. Nella schermata seguente seleziona Modifica accanto a Impostazioni.
-
Accanto a Impostazioni di distribuzione di aggiornamento automatico verifica che l'opzione "Quando disponibile, applica senza riavviare il dispositivo" sia impostata su Consenti.
-
Assegna i criteri al tuo gruppo di dispositivi ARM64.
Vedi la guida completa in Registrare i dispositivi per ricevere gli aggiornamenti di Hotpatch.
Installa questo aggiornamento
Per installare questo aggiornamento, usa uno dei seguenti canali di rilascio Windows e Microsoft.
|
Canali di rilascio |
Disponibile |
Passaggio successivo |
|
Windows Update |
|
Questo aggiornamento viene scaricato e installato automaticamente da Windows Update e Microsoft Update |
|
Catalogo |
|
Vedi le altre opzioni. |
|
Server Update Services |
|
Vedi le altre opzioni. |
Informazioni sui file
Per un elenco dei file forniti in questo aggiornamento, scarica le informazioni sui file per l'aggiornamento cumulativo 5068966.
Per un elenco dei file forniti nell'aggiornamento dello stack di manutenzione, scarica le informazioni sui file per l'aggiornamento dello stack di manutenzione (KB5067035) - versione 26100.7010.