14 aprile 2026 - KB5082200 (build del sistema operativo 19045.7184 e 19044.7184)

[Accesso] Risolto: dopo aver installato l'aggiornamento di Windows rilasciato il 10 marzo 2026 o successivamente, alcuni utenti potrebbero riscontrare un problema di accesso alle app con un account Microsoft. Anche se il dispositivo dispone di una connessione Internet funzionante, durante l'accesso viene visualizzato l'errore "Internet mancato", che impedisce l'accesso ai servizi e alle app Microsoft, ad esempio Microsoft Teams.

[Desktop remoto] Questo aggiornamento migliora la protezione dagli attacchi di phishing che usano file Desktop remoto (.rdp). Quando si apre un file RDP, Desktop remoto mostra tutte le impostazioni di connessione richieste prima della connessione, con ogni impostazione disattivata per impostazione predefinita. Un avviso di sicurezza una tantum viene visualizzato anche la prima volta che si apre un file con estensione .rdp in un dispositivo. Per altre informazioni, vedi Informazioni sugli avvisi di sicurezza quando si aprono file Desktop remoto (RDP).

[Avvio protetto]

• Questo aggiornamento abilita la creazione di report dinamici sullo stato per gli stati di avvio protetto nell'app Sicurezza di Windows (aggiornamento delle impostazioni>& sicurezza>Sicurezza di Windows).  Scopri di più sugli avvisi di stato tramite badge e notifiche. Tieni presente che questi miglioramenti sono disabilitati per impostazione predefinita nei dispositivi e nei server commerciali.
• Questo aggiornamento risolve un problema che potrebbe causare l'accesso al ripristino di BitLocker da parte di un dispositivo dopo gli aggiornamenti dell'avvio protetto.
• Con questo aggiornamento, gli aggiornamenti qualitativi di Windows includono ulteriori dati di targeting dei dispositivi con alta confidenza, aumentando la copertura dei dispositivi idonei a ricevere automaticamente nuovi certificati di avvio protetto. I dispositivi ricevono i nuovi certificati solo dopo aver dimostrato un numero sufficiente di segnali di aggiornamento riusciti, mantenendo un'implementazione controllata e in più fasi.

[Elenco di blocco dei driver vulnerabili] Questo aggiornamento introduce una modifica alla protezione avanzata della sicurezza che aggiunge i driver del kernel vulnerabili noti all'elenco di blocco dei driver vulnerabili Microsoft. Le applicazioni di backup che si basano su driver bloccati potrebbero riscontrare errori durante il tentativo di montare o gestire le immagini disco.
Queste app che si basano su driver bloccati potrebbero visualizzare messaggi di errore, tra cui "Il backup non è riuscito perché Microsoft VSS è scaduto durante la creazione di snapshot" o VSS_E_BAD_STATE. Gli utenti interessati devono eseguire l'aggiornamento a una versione più recente dell'applicazione che usa driver più recenti che includono le protezioni richieste. Per altre informazioni, vedi Aprile 2026 Gli aggiornamenti della sicurezza di Windows introducono protezioni per i driver del kernel vulnerabili noti.

Per i dispositivi con una configurazione dei Criteri di gruppo BitLocker non consigliata potrebbe essere richiesto di immettere la chiave di ripristino di BitLocker
Sintomi

Al primo riavvio dopo l'installazione di questo aggiornamento, alcuni dispositivi con una configurazione non consigliata dei criteri di gruppo di BitLocker potrebbero dover inserire la chiave di ripristino di BitLocker.

Questo problema interessa solo un numero limitato di sistemi in cui si verificano TUTTE le condizioni seguenti. È improbabile che queste condizioni si trovino nei dispositivi personali non gestiti dai reparti IT.

1. BitLocker è abilitato nell'unità del sistema operativo.
2. I criteri di gruppo "Configura il profilo di convalida della piattaforma TPM per le configurazioni firmware UEFI native" e configurato e PCR7 è incluso nel profilo di convalida (o la chiave del Registro di sistema equivalente è impostata manualmente).
3. System Information (msinfo32.exe) segnala Secure Boot State PCR7 Binding come "Non possibile".
4. Il certificato CA 2023 UEFI di Windows è presente nel database della firma di avvio protetto del dispositivo, rendendo il dispositivo idoneo per l'impostazione predefinita di Windows Boot Manager con firma 2023.
5. Il dispositivo non esegue ancora Windows Boot Manager con firma 2023.

In questo scenario, la chiave di ripristino di BitLocker deve essere immessa una sola volta. I riavvii successivi non attiveranno una schermata di ripristino di BitLocker, purché la configurazione di Criteri di gruppo rimanga invariata. Per informazioni su come trovare la chiave di ripristino di BitLocker, vedi Trovare la chiave di ripristino di BitLocker.

È consigliabile che le aziende controllino i criteri di gruppo di BitLocker per l'inclusione esplicita di PCR7 e verifichino msinfo32.exe per lo stato di associazione PCR7 prima di installare questo aggiornamento.

Risoluzione

Questo problema è stato risolto in KB5094127. Dopo aver installato l'aggiornamento, ai dispositivi con questa configurazione di criteri di gruppo incompatibile viene impedito l'installazione di Windows Boot Manager firmato 2023. Se il dispositivo è stato interessato, l'ID evento 1032 verrà visualizzato nel registro eventi di sistema durante l'installazione degli aggiornamenti di Windows: "L'aggiornamento di avvio protetto Boot Manager (2023) non è stato applicato a causa di un'incompatibilità nota con la configurazione corrente di BitLocker". Se si riceve l'ID evento 1032, Microsoft consiglia vivamente di rimuovere la configurazione dei Criteri di gruppo prima di installare gli aggiornamenti, in modo da poter installare Windows Boot Manager firmato 2023 e continuare a ricevere le protezioni Secure Boot più recenti.

Rimuovere la configurazione dei Criteri di gruppo prima di installare l'aggiornamento (scelta consigliata)

1. Apri l'editor di Criteri di gruppo (gpedit.msc) o la console Gestione Criteri di gruppo.
2. Passare a: Configurazione> computerModelli> amministrativiComponenti> di WindowsCrittografia> unità BitLockerUnità del sistema operativo.
3. Impostare Configura il profilo di convalida della piattaforma TPM per le configurazioni del firmware UEFI nativo su Non configurato.
4. Eseguire il comando seguente sui dispositivi interessati per propagare la modifica dei criteri: gpupdate /force
5. Per sospendere BitLocker, se BitLocker è abilitato nell'unità C:, esegui il comando seguente: manage-bde -protectors -disable C:
6. Per riprendere BitLocker, se BitLocker è abilitato nell'unità C:, esegui il comando seguente: manage-bde -protectors -enable C:
7. Questa operazione consente di aggiornare le associazioni di BitLocker in modo da usare il profilo PCR predefinito selezionato da Windows.

Se non si desidera rimuovere questa configurazione dei criteri di gruppo, è possibile installare il nuovo Windows Boot Manager sospendendo temporaneamente BitLocker e installando l'aggiornamento di avvio protetto. Per eseguire questa operazione:

1. Per sospendere BitLocker, se BitLocker è abilitato nell'unità C:, esegui il comando seguente: manage-bde -protectors -disable C
2. Eseguire il comando seguente: Start-ScheduledTask -TaskName "\Microsoft\Windows\PI\Secure-Boot-Update"
3. Riavviare il dispositivo.
4. Dopo aver installato correttamente il nuovo Windows Boot Manager, abilitare BitLocker eseguendo il comando: manage-bde -protectors -enable C:

Gli avvisi di sicurezza di Desktop remoto potrebbero non essere visualizzati correttamente

Sintomi
Dopo aver installato questo aggiornamento, in alcuni casi l'avviso di sicurezza visualizzato all'apertura di file Desktop remoto (RDP) potrebbe non essere visualizzato correttamente.
Questo problema può verificarsi quando usi più monitor con impostazioni di ridimensionamento dello schermo diverse (ad esempio, uno schermo impostato su 100% e un altro impostato su 125%). In questo caso, la finestra di avviso potrebbe mostrare sovrapposizioni di testo o pulsanti parzialmente nascosti, che possono rendere difficile la lettura o l'interazione con il messaggio.
Risoluzione
Questo problema viene risolto negli aggiornamenti di Windows rilasciati a partire dal 12 maggio 2026 (ad esempio KB5087544). È consigliabile installare l'aggiornamento più recente per il dispositivo in quanto contiene importanti miglioramenti e risoluzioni di problemi, incluso questo.

[Accesso] Risolto: dopo aver installato l'aggiornamento di Windows rilasciato il 10 marzo 2026 o successivamente, alcuni utenti potrebbero riscontrare un problema di accesso alle app con un account Microsoft. Anche se il dispositivo dispone di una connessione Internet funzionante, durante l'accesso viene visualizzato l'errore "Internet mancato", che impedisce l'accesso ai servizi e alle app Microsoft, ad esempio Microsoft Teams.

[Licenze] Migliorato: questo aggiornamento risolve un problema che riguarda la creazione di immagini Long-Term Servicing Channel (LTSC) usando Gestione e manutenzione immagini distribuzione (DISM). Le operazioni offline di Gestione e manutenzione immagini distribuzione nelle edizioni seguenti non potevano applicare gli aggiornamenti della sicurezza a causa dei limiti nell'applicazione delle licenze. Ora puoi usare Gestione e manutenzione immagini distribuzione per aggiungere pacchetti di sicurezza durante la creazione di immagini offline per LTSC.

• Windows 10 IoT Enterprise LTSC 2021
• SKU G di Windows 10 Enterprise
• Windows 10 Enterprise N LTSC

[Desktop remoto] Questo aggiornamento migliora la protezione dagli attacchi di phishing che usano file Desktop remoto (.rdp). Quando si apre un file RDP, Desktop remoto mostra tutte le impostazioni di connessione richieste prima della connessione, con ogni impostazione disattivata per impostazione predefinita. Un avviso di sicurezza una tantum viene visualizzato anche la prima volta che si apre un file con estensione .rdp in un dispositivo. Per altre informazioni, vedi Informazioni sugli avvisi di sicurezza quando si aprono file Desktop remoto (RDP).

[Avvio protetto]

• Questo aggiornamento abilita la creazione di report dinamici sullo stato per gli stati di avvio protetto nell'app Sicurezza di Windows (aggiornamento delle impostazioni>& sicurezza>Sicurezza di Windows).  Scopri di più sugli avvisi di stato tramite badge e notifiche. Tieni presente che questi miglioramenti sono disabilitati per impostazione predefinita nei dispositivi e nei server commerciali.
• Questo aggiornamento risolve un problema che potrebbe causare l'accesso al ripristino di BitLocker da parte di un dispositivo dopo gli aggiornamenti dell'avvio protetto.
• Con questo aggiornamento, gli aggiornamenti qualitativi di Windows includono ulteriori dati di targeting dei dispositivi con alta confidenza, aumentando la copertura dei dispositivi idonei a ricevere automaticamente nuovi certificati di avvio protetto. I dispositivi ricevono i nuovi certificati solo dopo aver dimostrato un numero sufficiente di segnali di aggiornamento riusciti, mantenendo un'implementazione controllata e in più fasi.

[Elenco di blocco dei driver vulnerabili] Questo aggiornamento introduce una modifica alla protezione avanzata della sicurezza che aggiunge i driver del kernel vulnerabili noti all'elenco di blocco dei driver vulnerabili Microsoft. Le applicazioni di backup che si basano su driver bloccati potrebbero riscontrare errori durante il tentativo di montare o gestire le immagini disco.
Queste app che si basano su driver bloccati potrebbero visualizzare messaggi di errore, tra cui "Il backup non è riuscito perché Microsoft VSS è scaduto durante la creazione di snapshot" o VSS_E_BAD_STATE. Gli utenti interessati devono eseguire l'aggiornamento a una versione più recente dell'applicazione che usa driver più recenti che includono le protezioni richieste. Per altre informazioni, vedi Aprile 2026 Gli aggiornamenti della sicurezza di Windows introducono protezioni per i driver del kernel vulnerabili noti.

Per i dispositivi con una configurazione dei Criteri di gruppo BitLocker non consigliata potrebbe essere richiesto di immettere la chiave di ripristino di BitLocker
Sintomi

Al primo riavvio dopo l'installazione di questo aggiornamento, alcuni dispositivi con una configurazione non consigliata dei criteri di gruppo di BitLocker potrebbero dover inserire la chiave di ripristino di BitLocker.

Questo problema interessa solo un numero limitato di sistemi in cui si verificano TUTTE le condizioni seguenti. È improbabile che queste condizioni si trovino nei dispositivi personali non gestiti dai reparti IT.

1. BitLocker è abilitato nell'unità del sistema operativo.
2. I criteri di gruppo "Configura il profilo di convalida della piattaforma TPM per le configurazioni firmware UEFI native" e configurato e PCR7 è incluso nel profilo di convalida (o la chiave del Registro di sistema equivalente è impostata manualmente).
3. System Information (msinfo32.exe) segnala Secure Boot State PCR7 Binding come "Non possibile".
4. Il certificato CA 2023 UEFI di Windows è presente nel database della firma di avvio protetto del dispositivo, rendendo il dispositivo idoneo per l'impostazione predefinita di Windows Boot Manager con firma 2023.
5. Il dispositivo non esegue ancora Windows Boot Manager con firma 2023.

In questo scenario, la chiave di ripristino di BitLocker deve essere immessa una sola volta. I riavvii successivi non attiveranno una schermata di ripristino di BitLocker, purché la configurazione di Criteri di gruppo rimanga invariata. Per informazioni su come trovare la chiave di ripristino di BitLocker, vedi Trovare la chiave di ripristino di BitLocker.

È consigliabile che le aziende controllino i criteri di gruppo di BitLocker per l'inclusione esplicita di PCR7 e verifichino msinfo32.exe per lo stato di associazione PCR7 prima di installare questo aggiornamento.

Risoluzione

Questo problema è stato risolto in KB5094127. Dopo aver installato l'aggiornamento, ai dispositivi con questa configurazione di criteri di gruppo incompatibile viene impedito l'installazione di Windows Boot Manager firmato 2023. Se il dispositivo è stato interessato, l'ID evento 1032 verrà visualizzato nel registro eventi di sistema durante l'installazione degli aggiornamenti di Windows: "L'aggiornamento di avvio protetto Boot Manager (2023) non è stato applicato a causa di un'incompatibilità nota con la configurazione corrente di BitLocker". Se si riceve l'ID evento 1032, Microsoft consiglia vivamente di rimuovere la configurazione dei Criteri di gruppo prima di installare gli aggiornamenti, in modo da poter installare Windows Boot Manager firmato 2023 e continuare a ricevere le protezioni Secure Boot più recenti.

Rimuovere la configurazione dei Criteri di gruppo prima di installare l'aggiornamento (scelta consigliata)

1. Apri l'editor di Criteri di gruppo (gpedit.msc) o la console Gestione Criteri di gruppo.
2. Passare a: Configurazione> computerModelli> amministrativiComponenti> di WindowsCrittografia> unità BitLockerUnità del sistema operativo.
3. Impostare Configura il profilo di convalida della piattaforma TPM per le configurazioni del firmware UEFI nativo su Non configurato.
4. Eseguire il comando seguente sui dispositivi interessati per propagare la modifica dei criteri: gpupdate /force
5. Per sospendere BitLocker, se BitLocker è abilitato nell'unità C:, esegui il comando seguente: manage-bde -protectors -disable C:
6. Per riprendere BitLocker, se BitLocker è abilitato nell'unità C:, esegui il comando seguente: manage-bde -protectors -enable C:
7. Questa operazione consente di aggiornare le associazioni di BitLocker in modo da usare il profilo PCR predefinito selezionato da Windows.

Se non si desidera rimuovere questa configurazione dei criteri di gruppo, è possibile installare il nuovo Windows Boot Manager sospendendo temporaneamente BitLocker e installando l'aggiornamento di avvio protetto. Per eseguire questa operazione:

1. Per sospendere BitLocker, se BitLocker è abilitato nell'unità C:, esegui il comando seguente: manage-bde -protectors -disable C
2. Eseguire il comando seguente: Start-ScheduledTask -TaskName "\Microsoft\Windows\PI\Secure-Boot-Update"
3. Riavviare il dispositivo.
4. Dopo aver installato correttamente il nuovo Windows Boot Manager, abilitare BitLocker eseguendo il comando: manage-bde -protectors -enable C:

Gli avvisi di sicurezza di Desktop remoto potrebbero non essere visualizzati correttamente

Sintomi
Dopo aver installato questo aggiornamento, in alcuni casi l'avviso di sicurezza visualizzato all'apertura di file Desktop remoto (RDP) potrebbe non essere visualizzato correttamente.
Questo problema può verificarsi quando usi più monitor con impostazioni di ridimensionamento dello schermo diverse (ad esempio, uno schermo impostato su 100% e un altro impostato su 125%). In questo caso, la finestra di avviso potrebbe mostrare sovrapposizioni di testo o pulsanti parzialmente nascosti, che possono rendere difficile la lettura o l'interazione con il messaggio.
Risoluzione
Questo problema viene risolto negli aggiornamenti di Windows rilasciati a partire dal 12 maggio 2026 (ad esempio KB5087544). È consigliabile installare l'aggiornamento più recente per il dispositivo in quanto contiene importanti miglioramenti e risoluzioni di problemi, incluso questo.