Per informazioni sulla terminologia di Windows Update, vedi Tipi di aggiornamenti di Windows e i tipi di aggiornamento qualitativo mensili. Per una panoramica di Windows 11, versione 24H2, vedere la pagina della cronologia degli aggiornamenti.
Assicurati di seguire @WindowsUpdate per scoprire quando vengono pubblicati nuovi contenuti nel dashboard dell'integrità delle versioni di Windows.
Registro delle modifiche
|
Modifica data |
Descrizione della modifica |
| Giugno 1, 2026 |
Aggiornato il file MSU x64 elencato in Catalogo nel Metodo 2. |
In evidenza
Questo aggiornamento risolve problemi di sicurezza del sistema operativo Windows.
Miglioramenti
Questo aggiornamento della sicurezza include miglioramenti che facevano parte dell'aggiornamento KB5053656 (rilasciato il 27 marzo 2025). Il riepilogo seguente illustra i problemi principali risolti dall'aggiornamento della Knowledge Base dopo l'installazione. Inoltre, sono incluse nuove funzionalità disponibili. Il testo in grassetto tra parentesi indica l'elemento o l'area della modifica.
-
[Autenticazione] Questo aggiornamento risolve un problema che interessa la rotazione delle password della macchina nel percorso Identity Update Manager del certificato/crittografia a chiave pubblica per l'autenticazione iniziale (PKNIT). Questo problema si verificava in particolare quando veniva usato Kerberos ed era abilitato Credential Guard, causando potenzialmente problemi di autenticazione utente. Anche la funzione Account computer in Credential Gurad, che dipende dalla rotazione delle password tramite Kerberos, è stata disabilitata, fino a quando non verrà resa disponibile una correzione permanente.
-
[Ora legale (DST)] Aggiornamento per la regione di Aysen in Cile per supportare l'ordine di modifica dell'ora legale del governo nel 2025. Per altre informazioni sulle modifiche all'ora legale, vedi il blog sull'ora legale & sul fuso orario.
-
[Sicurezza del sistema operativo] Dopo l'installazione di questo aggiornamento o di un aggiornamento successivo di Windows, verrà creata una nuova cartella %systemdrive%\inetpub nel dispositivo. Questa cartella non deve essere eliminata indipendentemente dal fatto che Internet Information Services (IIS) sia abilitato o meno nel dispositivo di destinazione. Questo comportamento fa parte delle modifiche che aumentano la protezione e non richiede alcuna azione da parte degli amministratori IT e degli utenti finali. Per ulteriori informazioni, vedere CVE-2025-21204.
-
[Windows Hello] Dopo aver installato questo aggiornamento o un aggiornamento Windows successivo, per una maggiore sicurezza, il riconoscimento facciale di Windows Hello richiede che le fotocamere a colori vedano un volto visibile durante l'accesso. Per ulteriori informazioni, vedere CVE-2025-26644.
Se hai installato aggiornamenti precedenti, il dispositivo scarica e installa solo i nuovi aggiornamenti contenuti in questo pacchetto.
Per ulteriori informazioni sulle vulnerabilità di sicurezza, vedere la Guida all'aggiornamento della sicurezza e gli Aggiornamenti di sicurezza di aprile 2025.
Componenti di intelligenza artificiale
I seguenti componenti dell'intelligenza artificiale sono stati aggiornati con questa versione:
|
Componente IA |
Versione |
| Ricerca di immagini |
1.7.820.0 |
| Estrazione del contenuto |
1.7.820.0 |
| Analisi semantica |
1.7.820.0 |
Windows 11 aggiornamento dello stack di manutenzione (KB5058538) - 26100.3764
Questo aggiornamento offre miglioramenti qualitativi allo stack di manutenzione, che è il componente che installa gli aggiornamenti per Windows. Gli aggiornamenti dello stack di manutenzione (SSU) assicurano di disporre di uno stack di manutenzione robusto e affidabile in modo che i dispositivi possano ricevere e installare gli aggiornamenti Microsoft. Per altre informazioni sugli stack di manutenzione, vedere Semplificazione della distribuzione locale degli aggiornamenti dello stack di manutenzione.
Problemi noti in questo aggiornamento
Citrix
I dispositivi con determinati componenti Citrix installati potrebbero non essere in grado di completare l'installazione dell'aggiornamento della sicurezza di Windows di gennaio 2025. Questo problema è stato osservato sui dispositivi con Citrix Session Recording Agent (SRA) versione 2411. La versione 2411 di questa applicazione è stata rilasciata a dicembre 2024.
I dispositivi interessati potrebbero inizialmente scaricare e applicare correttamente l'aggiornamento della sicurezza di Windows di gennaio 2025, ad esempio tramite la pagina Windows Update in Impostazioni. Tuttavia, quando si riavvia il dispositivo per completare l'installazione dell'aggiornamento, appare un messaggio di errore con testo simile a "Qualcosa non è andato come pianificato. Non c'è bisogno di preoccuparsi: annullamento delle modifiche". Il dispositivo verrà quindi ripristinato agli aggiornamenti di Windows presenti precedentemente nel dispositivo.
Questo problema interessa probabilmente un numero limitato di organizzazioni perché la versione 2411 dell'applicazione SRA è una nuova versione. Non è previsto che gli utenti privati siano interessati da questo problema.
Windows Hello
Nota
Se non riesci ad accedere utilizzando il riconoscimento facciale di Windows Hello in condizioni di scarsa illuminazione o con l'obiettivo della fotocamera coperto dopo l'installazione di questo aggiornamento, si tratta di una modifica del design per una sicurezza avanzata e non correlata al problema noto elencato di seguito. Per informazioni dettagliate, vedere la sezione Miglioramenti .
Il problema seguente interessa solo i dispositivi in cui la funzionalità System Guard Secure Launch o Dynamic Root of Trust for Measurement (DRTM) è abilitata dopo l'installazione di questo aggiornamento. I dispositivi con avvio protetto o DRTM abilitato prima di questo aggiornamento o quelli con queste funzionalità disabilitate non sono interessati da questo problema.
Siamo a conoscenza di un problema che interessa Windows Hello su dispositivi con specifiche funzionalità di sicurezza abilitate. Dopo aver installato questo aggiornamento ed eseguito un pulsante di comando Reimpostazione o Reimposta questo PC da Impostazioni>Ripristino sistema> e aver selezionato Mantieni i miei Files e Installazione locale, alcuni utenti potrebbero non essere in grado di accedere ai propri servizi Windows utilizzando il riconoscimento facciale di Windows Hello o il PIN. Gli utenti potrebbero osservare un messaggio di Windows Hello che indica che si è verificato un problema e il PIN non è disponibile. Fai clic per configurare di nuovo il PIN" o "Si è verificato un problema con la configurazione del volto".
Questo problema è stato risolto in KB5055627.
Eccezione schermata blu
Questo problema è stato risolto in KB5055627.
Problema con i tipi di carattere Noto
Sono stati segnalati casi di testo CJK (cinese, giapponese, coreano) sfocato o poco chiaro quando visualizzato a 96 DPI (ridimensionamento al 100%) in browser basati su Chromium, come Microsoft Edge e Google Chrome. L'aggiornamento dell'anteprima di marzo 2025 ha introdotto i tipi di carattere Noto in collaborazione con Google, per le lingue CJK come fallback per migliorare il rendering del testo quando i siti Web o le app non specificano i tipi di carattere appropriati. Il problema è dovuto alla limitata densità di pixel a 96 DPI, che può ridurre la chiarezza e l'allineamento dei caratteri CJK. Aumentare il ridimensionamento dello schermo migliora la chiarezza ottimizzando il rendering del testo.
Microsoft ha condiviso con Google i risultati sul problema del testo sfocato a 96 DPI, insieme a potenziali soluzioni, per ulteriori approfondimenti. Per ulteriore supporto, gli utenti possono segnalare problemi relativi ai font Noto CJK tramite il repository GitHub ufficiale di Google Noto Fonts.
Come ottenere l'aggiornamento
Prima di installare questo aggiornamento
Microsoft combina l'ultimo aggiornamento dello stack di manutenzione (SSU) per il sistema operativo con l'ultimo aggiornamento cumulativo (LCU). Per informazioni generali sugli aggiornamenti degli stack di manutenzione, vedi Aggiornamenti degli stack di manutenzione e Aggiornamenti degli stack di manutenzione: domande frequenti.
Installa questo aggiornamento
Per installare questo aggiornamento, usa uno dei seguenti canali di rilascio di Windows e Microsoft.
|
Disponibile |
Passaggio successivo |
|
Questo aggiornamento viene scaricato e installato automaticamente da Windows Update e Microsoft Update. |
|
Disponibile |
Passaggio successivo |
|
|
Questo aggiornamento viene scaricato e installato automaticamente da Windows Update e Microsoft Update per le aziende in base ai criteri configurati. |
|
Disponibile |
Passaggio successivo |
| Sì |
Prima di installare questo aggiornamento
Per ottenere i pacchetti autonomi per questo aggiornamento, visitare il sito Web Microsoft Update Catalog . Questo KB contiene uno o più file MSU che è necessario installare in ordine.
Installa questo aggiornamento
Metodo 1: installare tutti i file MSU insieme
Scaricare tutti i file MSU per KB5055523 da Microsoft Update Catalog e inserirli nella stessa cartella, ad esempio C:/Pacchetti. Utilizzare Deployment Image Servicing and Management (DISM.exe) per installare l'aggiornamento di destinazione. Gestione e manutenzione immagini distribuzione userà la cartella specificata in PackagePath per individuare e installare uno o più file MSU dei prerequisiti in base alle esigenze.
Aggiornamento PC Windows
Per applicare questo aggiornamento a un PC Windows in esecuzione, esegui il comando seguente da un prompt dei comandi con privilegi elevati:
DISM /Online /Add-Package /PackagePath:c:\packages\windows11.0-kb5055523-x64_b1df8c7b11308991a9c45ae3fba6caa0e2996157.msu
In alternativa, eseguire il comando seguente da un prompt di Windows PowerShell con privilegi elevati:
Add-WindowsPackage -Online -PackagePath "c:\packages\Windows11.0-KB5055523-x64_b1df8c7b11308991a9c45ae3fba6caa0e2996157.msu"
Aggiornamento dei supporti di installazione di Windows
Per applicare questo aggiornamento ai supporti di installazione di Windows, vedi Aggiornare i supporti di installazione di Windows con aggiornamento dinamico.
Nota: Quando scarichi altri pacchetti di aggiornamento dinamico, assicurati che corrispondano allo stesso mese di questo KB. Se SafeOS Dynamic Update o Setup Dynamic Update non è disponibile per lo stesso mese di questo KB, usare la versione pubblicata più di recente.
Per aggiungere questo aggiornamento a un'immagine montata, esegui il comando seguente da un prompt dei comandi con privilegi elevati:
DISM /Image:mountdir /Add-Package /PackagePath:windows11.0-kb5055523-x64_b1df8c7b11308991a9c45ae3fba6caa0e2996157.msu
In alternativa, eseguire il comando seguente da un prompt di Windows PowerShell con privilegi elevati:
Add-WindowsPackage -Path "c:\offline" -PackagePath "Windows11.0-KB5055523-x64_b1df8c7b11308991a9c45ae3fba6caa0e2996157.msu" -PreventPending
Metodo 2: installare ogni file MSU singolarmente, nell'ordine indicato
Scarica e installa ogni file MSU singolarmente usando Gestione e manutenzione immagini distribuzione o il programma di installazione autonomo di Windows Update nell'ordine seguente:
- Windows11.0-KB5043080-x64_953449672073f8fb99badb4cc6d5d7849b9c83e8.msu
- Windows11.0-KB5055523-x64_b1df8c7b11308991a9c45ae3fba6caa0e2996157.msu
|
|
Disponibile |
Passaggio successivo |
|
|
Questo aggiornamento viene sincronizzato automaticamente con Windows Server Update Services (WSUS) se si configurano prodotti e classificazioni come indicato di seguito:
Prodotto: Windows 11
Classificazione: aggiornamenti della sicurezza |
Nota
-
Se si desidera rimuovere l'LCU
- Per rimuovere LCU dopo aver installato il pacchetto SSU e LCU combinato, usare l'opzione della riga di comando DISM/Remove-Package con il nome del pacchetto LCU come argomento. Puoi trovare il nome del pacchetto usando questo comando: DISM /online /get-packages.
-
L'esecuzione di Windows Update programma di installazione autonomo (wusa.exe) con l'opzione /uninstall sul pacchetto combinato non funzionerà perché il pacchetto combinato contiene l'aggiornamento dello stack di manutenzione (SSU). Non è possibile rimuovere l'aggiornamento dello stack di manutenzione dal sistema dopo l'installazione.
Informazioni sui file
Per un elenco dei file forniti in questo aggiornamento, scarica le informazioni sui file per l'aggiornamento cumulativo 5055523.
Per un elenco dei file forniti nell'aggiornamento dello stack di manutenzione, scaricare le informazioni sul fileper l'aggiornamento dello stack di manutenzione (KB5058538) - versione 26100.3764.
