13 maggio 2025 - KB5058379 (build del sistema operativo 19044.5854 e 19045.5854)
Si applica a
Data di rilascio:
13/05/2025
Versione:
Build del sistema operativo 19044.5854 e 19045.5854
Il supporto per Windows 10 terminerà a ottobre 2025
Dopo il 14 ottobre 2025, Microsoft non fornirà più aggiornamenti software gratuiti da Windows Update, assistenza tecnica o correzioni per la sicurezza per Windows 10. Il PC continuerà a funzionare, ma ti consigliamo di passare a Windows 11.
Per informazioni sulla terminologia di Windows Update, vedi l'articolo sui tipi di aggiornamenti di Windows e sui tipi di aggiornamento qualitativo mensili. Per una panoramica di Windows 10, versione 22H2, vedi la relativa pagina della cronologia degli aggiornamenti.
Nota:Segui @WindowsUpdate per scoprire quando vengono pubblicati nuovi contenuti nel dashboard integrità delle versioni di Windows.
Importante Gli aggiornamenti di Windows non installano gli aggiornamenti delle applicazioni di Microsoft Store. Se sei un utente aziendale, vedi App di Microsoft Store - Configuration Manager. Se sei un utente consumer, vedi Ottenere aggiornamenti per app e giochi in Microsoft Store.
Riepilogo
Questo articolo elenca i problemi di sicurezza e i miglioramenti della qualità inclusi in questo aggiornamento della sicurezza. Il testo in grassetto racchiuso tra parentesi quadre indica l'elemento o l'area della modifica che stiamo documentando.
Miglioramenti
Si applica a: Windows 10 Enterprise LTSC 2021 e Windows 10 IoT Enterprise LTSC 2021
Importante: Usare EKB KB5003791 per eseguire l'aggiornamento a Windows 10, versione 21H2 nelle edizioni supportate.
Questo aggiornamento della sicurezza include miglioramenti della qualità già inclusi nell'aggiornamento KB5055612 (rilasciato il 22 aprile 2025). Di seguito è riportato un riepilogo dei problemi principali che questo aggiornamento risolve quando installi questo KB. Se sono presenti nuove funzionalità, vengono elencate anche tali funzionalità. Il testo in grassetto racchiuso tra parentesi quadre indica l'elemento o l'area della modifica che stiamo documentando.
-
[Secure Boot Advanced Targeting (SBAT) e Linux Extensible Firmware Interface (EFI)] Questo aggiornamento applica miglioramenti a SBAT per il rilevamento dei sistemi Linux.
Importante: Usare EKB KB5015684 per eseguire l'aggiornamento a Windows 10, versione 22H2.
Questo aggiornamento della sicurezza include miglioramenti in termini di qualità. Le principali modifiche includono:
-
Questa build include tutti i miglioramenti delle edizioni supportate Windows 10, versione 21H2.
-
Per questa versione non sono documentati altri problemi.
Se hai installato aggiornamenti precedenti, nel tuo dispositivo verranno scaricati e installati solo i nuovi aggiornamenti contenuti in questo pacchetto.
Per altre informazioni sulle vulnerabilità della sicurezza, fai riferimento al nuovo sito Web della Guida sull'aggiornamento della sicurezza e al Aggiornamenti della sicurezza di maggio 2025.
aggiornamento dello stack di manutenzione Windows 10 (KB5058526) - 19044.5853 e 19045.5853
Microsoft ora combina l'ultimo aggiornamento dello stack di manutenzione per il sistema operativo con l'aggiornamento cumulativo più recente. Gli aggiornamenti dello stack di manutenzione migliorano l'affidabilità del processo per ridurre i potenziali problemi durante l'installazione degli aggiornamenti.
Questo aggiornamento offre miglioramenti qualitativi allo stack di manutenzione, che è il componente che installa gli aggiornamenti per Windows. Per ulteriori informazioni sugli aggiornamenti degli stack di manutenzione, vedi Aggiornamenti degli stack di manutenzione e Aggiornamenti dello stack di manutenzione: domande frequenti.
Problemi noti in questo aggiornamento
Sintomi
I dispositivi con determinati componenti Citrix installati potrebbero non essere in grado di completare l'installazione dell'aggiornamento della sicurezza di Windows di gennaio 2025. Questo problema è stato osservato sui dispositivi con Citrix Session Recording Agent (SRA) versione 2411. La versione 2411 di questa applicazione è stata rilasciata a dicembre 2024. I dispositivi interessati potrebbero inizialmente scaricare e applicare correttamente l'aggiornamento della sicurezza di Windows di gennaio 2025, ad esempio tramite la pagina Windows Update in Impostazioni. Tuttavia, quando si riavvia il dispositivo per completare l'installazione dell'aggiornamento, appare un messaggio di errore con testo simile a "Qualcosa non è andato come pianificato. Non c'è bisogno di preoccuparsi: annullamento delle modifiche". Il dispositivo verrà quindi ripristinato agli aggiornamenti di Windows presenti precedentemente nel dispositivo. Questo problema interessa probabilmente un numero limitato di organizzazioni perché la versione 2411 dell'applicazione SRA è una nuova versione. Non è previsto che gli utenti privati siano interessati da questo problema.
Soluzione alternativa
Il problema è stato risolto in Citrix Session Recording Agent versione 2503, rilasciato il 28 aprile 2025, e versioni più recenti.
Per i dettagli, vedi la documentazione fornita da Citrix in "L'aggiornamento della sicurezza di gennaio io Microsoft non riesce o ripristina una macchina con l'agente di registrazione sessione 2411".
Sintomi
Sono stati segnalati casi di testo CJK (cinese, giapponese, coreano) sfocato o poco chiaro quando visualizzato a 96 DPI (ridimensionamento al 100%) in browser basati su Chromium, come Microsoft Edge e Google Chrome. L'aggiornamento dell'anteprima di marzo 2025 ha introdotto i tipi di carattere Noto in collaborazione con Google, per le lingue CJK come fallback per migliorare il rendering del testo quando i siti Web o le app non specificano i tipi di carattere appropriati. Il problema è dovuto alla limitata densità di pixel a 96 DPI, che può ridurre la chiarezza e l'allineamento dei caratteri CJK. Aumentare il ridimensionamento dello schermo migliora la chiarezza ottimizzando il rendering del testo.
Soluzione alternativa
Microsoft ha condiviso con Google i risultati sul problema del testo sfocato a 96 DPI, insieme a potenziali soluzioni, per ulteriori approfondimenti. Per ulteriori informazioni, gli utenti possono segnalare i problemi relativi ai tipi di carattere Noto CJK tramite il repository ufficiale Google Noto Fonts GitHub.
Sintomi
Siamo a conoscenza di un problema noto nei dispositivi con Intel Trusted Execution Technology (TXT) abilitato su processori Intel vPro di decima generazione o di generazioni successive. Su questi sistemi, l'installazione dell'aggiornamento della sicurezza di Windows del 13 maggio 2025 (KB5058379) potrebbe causare lsass.exe terminare in modo imprevisto, attivando un ripristino automatico. Nei dispositivi con BitLocker abilitato, BitLocker richiede l'input della chiave di ripristino di BitLocker per avviare il ripristino automatico.
I dispositivi interessati entrano quindi in uno dei due stati seguenti:
-
Alcuni dispositivi potrebbero eseguire diversi tentativi di installare l'aggiornamento KB5058379 prima del rollback corretto di Ripristino all'aggiornamento installato in precedenza.
-
Ripristino all'avvio potrebbe riscontrare un errore che crea un ciclo di riavvii, che avvia nuovamente un ripristino automatico, ripristinando il dispositivo nella schermata di ripristino di BitLocker.
I dispositivi consumer in genere non utilizzano processori Intel vPro e hanno meno probabilità di essere interessati da questo problema.
Risoluzione
Questo problema è stato risolto dagli aggiornamenti di Windows rilasciati il 19 maggio 2025 (KB5061768) e versioni successive. Ti consigliamo di installare l'aggiornamento più recente per il tuo dispositivo perché contiene importanti miglioramenti e soluzioni dei problemi, incluso questo.
Come ottenere l'aggiornamento
Prima di installare questo aggiornamento
In base allo scenario di installazione, scegliere una delle opzioni seguenti:
-
Per la manutenzione delle immagini del sistema operativo offline:
Se l'immagine non dispone dell'aggiornamento cumulativo più recente del 25 luglio 2023 (KB5028244) o successivo, è necessario installare lo speciale aggiornamento dello stack di manutenzione autonomo del 13 ottobre 2023 (KB5031539) prima di installare questo aggiornamento.
-
Per la distribuzione di Windows Server Update Services (WSUS) o durante l'installazione del pacchetto autonomo da Microsoft Update Catalog:
Se i dispositivi non dispongono dell'aggiornamento cumulativo più recente dell'11 maggio 2021 (KB5003173) o successivo, devi installare lo speciale aggiornamento dello stack di manutenzione autonomo del 10 agosto 2021 (KB5005260) prima di installare questo aggiornamento.
Installa questo aggiornamento
Per installare questo aggiornamento, usa uno dei seguenti canali di rilascio Windows e Microsoft.
Disponibile |
Fase successiva |
|
Questo aggiornamento verrà scaricato e installato automaticamente da Windows Update e Microsoft Update. |
Disponibile |
Fase successiva |
|
Questo aggiornamento verrà scaricato e installato automaticamente da Windows Update for Business in conformità ai criteri configurati. |
Disponibile |
Fase successiva |
|
Per scaricare il pacchetto autonomo per questo aggiornamento, vai al sito Web Microsoft Update Catalog . |
Disponibile |
Fase successiva |
|
Questo aggiornamento verrà sincronizzato automaticamente con Windows Server Update Services (WSUS) se configuri Prodotti e classificazioni nel modo seguente: Prodotto: Windows 10, versione 1903 e successiva Classificazione: aggiornamenti della sicurezza |
Se vuoi rimuovere l'aggiornamento cumulativo più recente
Per rimuovere l'aggiornamento cumulativo più recente dopo l'installazione del pacchetto combinato SSU e LCU, usare l'opzione della riga di comando DISM/Remove-Package con il nome del pacchetto LCU come argomento. Puoi trovare il nome del pacchetto utilizzando questo comando: DISM /online /get-packages.
L'esecuzione di Windows Update programma di installazione autonomo (wusa.exe) con l'opzione /uninstall nel pacchetto combinato non funzionerà perché il pacchetto combinato contiene l'aggiornamento dello stack di manutenzione. Non è possibile rimuovere l'aggiornamento dello stack di manutenzione dal sistema dopo l'installazione.
Informazioni sui file
Un elenco dei file inclusi in questo aggiornamento viene fornito in un file CSV (delimitato da virgole) (*.csv). Il file può essere aperto in un editor di testo, ad esempio blocco note o in Microsoft Excel.