14 ottobre 2025 - KB5066791 (build del sistema operativo 19044.6456 e 19045.6456)
Si applica a
Data di rilascio:
14/10/2025
Versione:
Build del sistema operativo 19044.6456 e 19045.6456
Scadenza del certificato di avvio protetto di Windows
Importante: I certificati di avvio sicuro usati dalla maggior parte dei dispositivi Windows scadranno a partire da giugno 2026. Ciò potrebbe influire sulla capacità di avvio sicuro di determinati dispositivi personali e aziendali se non vengono aggiornati in tempo. Per evitare interruzioni, è consigliabile esaminare le indicazioni e intervenire per aggiornare i certificati in anticipo. Per informazioni dettagliate e i passaggi di preparazione, vedi Scadenza del certificato di avvio protetto di Windows e aggiornamenti della CA.
Gli aggiornamenti di Windows non installano gli aggiornamenti delle applicazioni di Microsoft Store. Se sei un utente aziendale, vedi App di Microsoft Store - Configuration Manager. Se sei un utente consumer, vedi Ottenere aggiornamenti per app e giochi in Microsoft Store.
Il supporto per Windows 10 terminerà a ottobre 2025
Dopo il 14 ottobre 2025, Microsoft non fornirà più aggiornamenti software gratuiti da Windows Update, assistenza tecnica o correzioni per la sicurezza per Windows 10. Il PC continuerà a funzionare, ma ti consigliamo di passare a Windows 11.
|
Modifica data |
Modificare la descrizione |
|
3 novembre 2025 |
|
|
22 ottobre 2025 |
|
|
10 ottobre 2025 |
|
Riepilogo
Questo articolo elenca i problemi di sicurezza e i miglioramenti della qualità inclusi in questo aggiornamento della sicurezza.
Si applica a: Windows 10 Enterprise LTSC 2021 e Windows 10 IoT Enterprise LTSC 2021
Importante: Usare EKB KB5003791 per eseguire l'aggiornamento a Windows 10, versione 21H2 nelle edizioni supportate.
Questo aggiornamento della sicurezza include correzioni e miglioramenti qualitativi che fanno parte degli aggiornamenti seguenti:
-
9 settembre 2025 - KB5065429 (build del sistema operativo 19044.6332 e 19045.6332)
-
Anteprima del 25 settembre 2025 - KB5066198 (build del sistema operativo 19045.6395)
Di seguito è riportato un riepilogo dei problemi che questo aggiornamento risolve durante l'installazione dell'aggiornamento. Se sono presenti nuove funzionalità, vengono elencate anche tali funzionalità. Il testo in grassetto racchiuso tra parentesi quadre indica l'elemento o l'area della modifica che stiamo documentando.
[Input e composizione]
-
Risolto: un problema con il metodo di input cinese Editor (IME). I caratteri Unicode privati sono stati visualizzati in modo non corretto e non soddisfano GB18030 standard.
-
Risolto: un problema che interessa i controlli di modifica di USER32. Le coppie surrogate vengono visualizzate come caselle vuote quando i campi di testo raggiungono il limite di lunghezza.
[Gestione remota Windows (WinRM)]
-
Risolto: un problema che interessa i servizi remoti di PowerShell e WinRM in cui i comandi scadeno dopo 600 secondi.
[Licenza]
-
Nuovo! Questo aggiornamento introduce un aggiornamento dello stack di manutenzione che incorpora una catena di certificati aggiornata per migliorare Azure convalida dell'ambiente. Per ulteriori informazioni, vedi la sezione relativa all'aggiornamento dello stack di manutenzione.
[Driver modem fax]
-
Questo aggiornamento rimuove il driver ltmdm64.sys. L'hardware del modem fax che dipende da questo driver specifico non funzionerà più in Windows.
[Crittografia]
-
Questo aggiornamento applica un miglioramento della protezione avanzata richiedendo l'uso del provider di archiviazione chiave (KSP) anziché del provider di servizi di crittografia {CSP) per i certificati delle smart card basati su RSA. Se si verificano problemi con l'autenticazione tramite smart card a seguito di questa modifica alla struttura, vedi il sito Integrità delle versioni di Windows per i passaggi di risoluzione. Per altri dettagli, vedere CVE-2024-30098.
[Esplora file]
-
Dopo aver installato questo aggiornamento, Esplora file disabilita automaticamente la funzionalità di anteprima per i file scaricati da Internet. Questa modifica è stata progettata per migliorare la sicurezza impedendo una vulnerabilità quando gli utenti visualizzano in anteprima file potenzialmente pericolosi. Per informazioni dettagliate, inclusi i passaggi per sbloccare i file, vedere Esplora file disabilita automaticamente la funzionalità di anteprima per i file scaricati da Internet.
Se hai installato aggiornamenti precedenti, nel tuo dispositivo verranno scaricati e installati solo i nuovi aggiornamenti contenuti in questo pacchetto.
Per altre informazioni sulle vulnerabilità della sicurezza, fai riferimento al nuovo sito Web della Guida sull'aggiornamento della sicurezza e al Aggiornamenti della sicurezza di ottobre 2025.
Per informazioni sulla terminologia di Windows Update, vedi l'articolo sui tipi di aggiornamenti di Windows e sui tipi di aggiornamento qualitativo mensili. Per una panoramica di Windows 10, versione 22H2, vedi la relativa pagina della cronologia degli aggiornamenti.
Note:Segui @WindowsUpdate per scoprire quando vengono pubblicati nuovi contenuti nel dashboard integrità delle versioni di Windows.
Problemi noti in questo aggiornamento
Sintomi
Dopo aver installato questo aggiornamento, il messaggio "La versione di Windows ha raggiunto la fine del supporto" potrebbe essere visualizzato erroneamente nella pagina Windows Update Impostazioni per le versioni del sistema operativo seguenti:
-
Windows 10, versione 22H2 Pro, Education o Enterprise, registrati correttamente nel programma Extended Security Aggiornamenti (ESU) e configurati con un codice Product Key dell'aggiornamento della sicurezza estesa
-
Windows 10 Enterprise LTSC 2021
-
Windows 10 IoT Enterprise LTSC 2021
Questo problema riguarda solo la visualizzazione non corretta del messaggio "Fine del supporto".
-
Windows 10 dispositivi con una licenza dell'aggiornamento della sicurezza estesa attivata continueranno a ricevere gli aggiornamenti della sicurezza.
-
Windows 10 Enterprise LTSC 2021 e Windows 10 IoT Enterprise LTSC 2021 continueranno a ricevere supporto e continueranno a ricevere gli aggiornamenti della sicurezza in base ai rispettivi cicli di vita.
Soluzione alternativa
Microsoft ha spinto un aggiornamento di configurazione cloud per correggere questo problema. Tuttavia, potresti non ricevere questo aggiornamento se il dispositivo:
-
non è connesso a Internet,
-
ha disabilitato i download di OneSettings tramite Criteri di gruppo,
-
ha impostazioni firewall restrittive,
-
o blocca in altro modo gli aggiornamenti dinamici.
Se viene ancora visualizzato il messaggio errato "Fine del supporto", gli amministratori IT possono risolvere il problema installando e configurando i Criteri di gruppo speciali elencati di seguito.
Download di Criteri di gruppo con il nome di Criterio di gruppo:
Download per Windows 10, versione 21H2 e 22H2 — KB5066791 251020_20401 - Rollback dei problemi noti
Per informazioni sulla distribuzione e la configurazione di questo speciale Criteri di gruppo, vedere Come usare Criteri di gruppo per distribuire un ripristino dei problemi noti. Le Criteri di gruppo speciali sono disponibili in Configurazione computer > modelli amministrativi > KB5066791 251020_20401 Known Issue Rollback > Windows 10, versione 20H2, 21H1, 21H2 e 22H2. Configura il valore su Disabled e riavvia il dispositivo per risolvere il problema.
Passaggio successivo
Microsoft sta lavorando per includere la risoluzione in un futuro aggiornamento di Windows. Altre informazioni verranno condivise non appena saranno disponibili.
Si applica a: Windows 10, versione 22H2 (tutte le edizioni)
Importante: Usare EKB KB5015684 per eseguire l'aggiornamento a Windows 10, versione 22H2.
Questo aggiornamento della sicurezza include correzioni e miglioramenti qualitativi che fanno parte degli aggiornamenti seguenti:
-
9 settembre 2025 - KB5065429 (build del sistema operativo 19044.6332 e 19045.6332)
-
Anteprima del 25 settembre 2025 - KB5066198 (build del sistema operativo 19045.6395)
Di seguito è riportato un riepilogo dei problemi che questo aggiornamento risolve durante l'installazione dell'aggiornamento. Se sono presenti nuove funzionalità, vengono elencate anche tali funzionalità. Il testo in grassetto racchiuso tra parentesi quadre indica l'elemento o l'area della modifica che stiamo documentando.
[Input e composizione]
-
Risolto: un problema con il metodo di input cinese Editor (IME). I caratteri Unicode privati sono stati visualizzati in modo non corretto e non soddisfano GB18030 standard.
-
Risolto: un problema che interessa i controlli di modifica di USER32. Le coppie surrogate vengono visualizzate come caselle vuote quando i campi di testo raggiungono il limite di lunghezza.
[Gestione remota Windows (WinRM)]
-
Risolto: un problema che interessa i servizi remoti di PowerShell e WinRM in cui i comandi scadeno dopo 600 secondi.
[Licenza]
-
Nuovo! Questo aggiornamento introduce un aggiornamento dello stack di manutenzione che incorpora una catena di certificati aggiornata per migliorare Azure convalida dell'ambiente. Per ulteriori informazioni, vedi la sezione relativa all'aggiornamento dello stack di manutenzione.
[Driver modem fax]
-
Questo aggiornamento rimuove il driver ltmdm64.sys. L'hardware del modem fax che dipende da questo driver specifico non funzionerà più in Windows.
[Crittografia]
-
Questo aggiornamento applica un miglioramento della protezione avanzata richiedendo l'uso del provider di archiviazione chiave (KSP) anziché del provider di servizi di crittografia {CSP) per i certificati delle smart card basati su RSA. Se si verificano problemi con l'autenticazione tramite smart card a seguito di questa modifica alla struttura, vedi il sito Integrità delle versioni di Windows per i passaggi di risoluzione. Per altri dettagli, vedere CVE-2024-30098.
[Esplora file]
-
Dopo aver installato questo aggiornamento, Esplora file disabilita automaticamente la funzionalità di anteprima per i file scaricati da Internet. Questa modifica è stata progettata per migliorare la sicurezza impedendo una vulnerabilità quando gli utenti visualizzano in anteprima file potenzialmente pericolosi. Per informazioni dettagliate, inclusi i passaggi per sbloccare i file, vedere Esplora file disabilita automaticamente la funzionalità di anteprima per i file scaricati da Internet.
Se hai installato aggiornamenti precedenti, nel tuo dispositivo verranno scaricati e installati solo i nuovi aggiornamenti contenuti in questo pacchetto.
Per altre informazioni sulle vulnerabilità della sicurezza, fai riferimento al nuovo sito Web della Guida sull'aggiornamento della sicurezza e al Aggiornamenti della sicurezza di ottobre 2025.
Per informazioni sulla terminologia di Windows Update, vedi l'articolo sui tipi di aggiornamenti di Windows e sui tipi di aggiornamento qualitativo mensili. Per una panoramica di Windows 10, versione 22H2, vedi la relativa pagina della cronologia degli aggiornamenti.
Note:Segui @WindowsUpdate per scoprire quando vengono pubblicati nuovi contenuti nel dashboard integrità delle versioni di Windows.
Problemi noti in questo aggiornamento
Sintomi
Dopo aver installato questo aggiornamento, il messaggio "La versione di Windows ha raggiunto la fine del supporto" potrebbe essere visualizzato erroneamente nella pagina Windows Update Impostazioni per le versioni del sistema operativo seguenti:
-
Windows 10, versione 22H2 Pro, Education o Enterprise, registrati correttamente nel programma Extended Security Aggiornamenti (ESU) e configurati con un codice Product Key dell'aggiornamento della sicurezza estesa
-
Windows 10 Enterprise LTSC 2021
-
Windows 10 IoT Enterprise LTSC 2021
Questo problema riguarda solo la visualizzazione non corretta del messaggio "Fine del supporto".
-
Windows 10 dispositivi con una licenza dell'aggiornamento della sicurezza estesa attivata continueranno a ricevere gli aggiornamenti della sicurezza.
-
Windows 10 Enterprise LTSC 2021 e Windows 10 IoT Enterprise LTSC 2021 continueranno a ricevere supporto e continueranno a ricevere gli aggiornamenti della sicurezza in base ai rispettivi cicli di vita.
Soluzione alternativa
Microsoft ha spinto un aggiornamento di configurazione cloud per correggere questo problema. Tuttavia, potresti non ricevere questo aggiornamento se il dispositivo:
-
non è connesso a Internet,
-
ha disabilitato i download di OneSettings tramite Criteri di gruppo,
-
ha impostazioni firewall restrittive,
-
o blocca in altro modo gli aggiornamenti dinamici.
Se viene ancora visualizzato il messaggio errato "Fine del supporto", gli amministratori IT possono risolvere il problema installando e configurando i Criteri di gruppo speciali elencati di seguito.
Download di Criteri di gruppo con il nome di Criterio di gruppo:
Download per Windows 10, versione 21H2 e 22H2 — KB5066791 251020_20401 - Rollback dei problemi noti
Per informazioni sulla distribuzione e la configurazione di questo speciale Criteri di gruppo, vedere Come usare Criteri di gruppo per distribuire un ripristino dei problemi noti. Le Criteri di gruppo speciali sono disponibili in Configurazione computer > modelli amministrativi > KB5066791 251020_20401 Known Issue Rollback > Windows 10, versione 20H2, 21H1, 21H2 e 22H2. Configura il valore su Disabled e riavvia il dispositivo per risolvere il problema.
Passaggio successivo
Microsoft sta lavorando per includere la risoluzione in un futuro aggiornamento di Windows. Altre informazioni verranno condivise non appena saranno disponibili.
Windows 10 aggiornamento dello stack di manutenzione (KB5066790) - versioni 19044.6449 e 19045.6449
Microsoft ora combina l'ultimo aggiornamento dello stack di manutenzione per il sistema operativo con l'aggiornamento cumulativo più recente. Gli aggiornamenti dello stack di manutenzione migliorano l'affidabilità del processo per ridurre i potenziali problemi durante l'installazione degli aggiornamenti.
Questo aggiornamento offre miglioramenti qualitativi allo stack di manutenzione, che è il componente che installa gli aggiornamenti per Windows. Per ulteriori informazioni sugli aggiornamenti degli stack di manutenzione, vedi Aggiornamenti degli stack di manutenzione e Aggiornamenti dello stack di manutenzione: domande frequenti.
-
Questo aggiornamento dello stack di manutenzione include logica avanzata per verificare se un dispositivo è ospitato in Azure, sfruttando una catena di certificati aggiornata per la convalida.
Per garantire un'installazione uniforme degli aggiornamenti futuri nei dispositivi ospitati da Azure, è consigliabile installare l'aggiornamento dello stack di manutenzione più recente prima di applicare eventuali aggiornamenti aggiuntivi.
Inoltre, assicurarsi che il dispositivo possa accedere ai domini di aggiornamento dei certificati necessari per scaricare e installare correttamente gli aggiornamenti dei certificati. Per altre informazioni, vedere:
Come ottenere l'aggiornamento
Prima di installare questo aggiornamento
Importante Devi avere installato l'aggiornamento dello stack di manutenzione più recente. Se non installi l'aggiornamento dello stack di manutenzione più recente prima di applicare gli aggiornamenti di Windows, l'aggiornamento di Windows potrebbe non essere disponibile finché non viene installato l'aggiornamento dello stack di manutenzione più recente.
In base allo scenario di installazione, scegliere una delle opzioni seguenti:
-
Per la manutenzione delle immagini del sistema operativo offline:
Se l'immagine non dispone dell'aggiornamento cumulativo più recente del 25 luglio 2023 (KB5028244) o successivo, è necessario installare lo speciale aggiornamento dello stack di manutenzione autonomo del 13 ottobre 2023 (KB5031539) prima di installare questo aggiornamento.
-
Per la distribuzione di Windows Server Update Services (WSUS) o durante l'installazione del pacchetto autonomo da Microsoft Update Catalog:
Se i dispositivi non dispongono dell'aggiornamento cumulativo più recente dell'11 maggio 2021 (KB5003173) o successivo, devi installare lo speciale aggiornamento dello stack di manutenzione autonomo del 10 agosto 2021 (KB5005260) prima di installare questo aggiornamento.
Installa questo aggiornamento
Per installare questo aggiornamento, usa uno dei seguenti canali di rilascio Windows e Microsoft.
|
Disponibile |
Fase successiva |
|
|
Questo aggiornamento verrà scaricato e installato automaticamente da Windows Update e Microsoft Update. |
|
Disponibile |
Fase successiva |
|
|
Questo aggiornamento verrà scaricato e installato automaticamente da Windows Update for Business in conformità ai criteri configurati. |
|
Disponibile |
Fase successiva |
|
|
Per scaricare il pacchetto autonomo per questo aggiornamento, vai al sito Web Microsoft Update Catalog . Per informazioni su come scaricare e installare gli aggiornamenti dal Catalogo aggiornamenti, vedi Come scaricare gli aggiornamenti che includono driver e aggiornamenti rapidi da Windows Update Catalog. |
|
Disponibile |
Fase successiva |
|
|
Questo aggiornamento verrà sincronizzato automaticamente con Windows Server Update Services (WSUS) se configuri Prodotti e classificazioni nel modo seguente: Prodotto: Windows 10, versione 1903 e successiva Classificazione: aggiornamenti della sicurezza |
Se vuoi rimuovere l'aggiornamento cumulativo più recente
Per rimuovere l'aggiornamento cumulativo più recente dopo l'installazione del pacchetto combinato SSU e LCU, usare l'opzione della riga di comando DISM/Remove-Package con il nome del pacchetto LCU come argomento. Puoi trovare il nome del pacchetto utilizzando questo comando: DISM /online /get-packages.
L'esecuzione di Windows Update programma di installazione autonomo (wusa.exe) con l'opzione /uninstall nel pacchetto combinato non funzionerà perché il pacchetto combinato contiene l'aggiornamento dello stack di manutenzione. Non è possibile rimuovere l'aggiornamento dello stack di manutenzione dal sistema dopo l'installazione.
Informazioni sui file
Un elenco dei file inclusi in questo aggiornamento viene fornito in un file CSV (delimitato da virgole) (*.csv). Il file può essere aperto in un editor di testo, ad esempio blocco note o in Microsoft Excel.