8 aprile 2025 - KB5055528 (build del sistema operativo 22621.5189 e 22631.5189)

Si applica a
Windows 11 Enterprise and Education, version 22H2 Windows 11 version 23H2, all editions

Per informazioni sulla terminologia di Windows Update, vedi Tipi di aggiornamenti di Windows e i tipi di aggiornamento qualitativo mensili. Per una panoramica di Windows 11, versione 23H2, consulta la pagina della cronologia degli aggiornamenti.

Il video di questo mese è pronto per te su Windows 11, versione 24H2. Assicurati di seguire @WindowsUpdate per scoprire quando vengono pubblicati nuovi contenuti nel dashboard dell'integrità delle versioni di Windows.

Importante

Gli aggiornamenti di Windows non installano gli aggiornamenti delle applicazioni di Microsoft Store. Se sei un utente aziendale, vedi App di Microsoft Store - Gestione configurazione. Se sei un utente consumatore, consulta Ottenere gli aggiornamenti per app e giochi in Microsoft Store.

In evidenza

Questo aggiornamento risolve problemi di sicurezza del sistema operativo Windows.

  • [Ora legale (DST)] Aggiornamento per la regione di Aysen in Cile per supportare l'ordine di modifica dell'ora legale del governo nel 2025. Per altre informazioni sulle modifiche all'ora legale, vedi il blog sul fuso orario & ora legale.
  • [Sicurezza del sistema operativo] Dopo l'installazione di questo aggiornamento o di un aggiornamento successivo di Windows, verrà creata una nuova cartella %systemdrive%\inetpub nel dispositivo. Questa cartella non deve essere eliminata indipendentemente dal fatto che Internet Information Services (IIS) sia abilitato o meno nel dispositivo di destinazione. Questo comportamento fa parte delle modifiche che aumentano la protezione e non richiede alcuna azione da parte degli amministratori IT e degli utenti finali. Per ulteriori informazioni, vedere CVE-2025-21204.
  • [Windows Hello] Dopo l'installazione di questo aggiornamento o di un aggiornamento successivo di Windows, per una sicurezza avanzata, il riconoscimento facciale di Windows Hello richiede che le fotocamere a colori vedano un volto visibile durante l'accesso. Per ulteriori informazioni, vedere CVE-2025-26644.

Miglioramenti

Windows 11, versione 23H2

Importante

Usa EKB KB5027397 per eseguire l'aggiornamento a Windows 11, versione 23H2.

Questo aggiornamento della sicurezza include miglioramenti in termini di qualità. Le principali modifiche includono:

  • Questa build include tutti i miglioramenti di Windows 11, versione 22H2.
  • Per questa versione non sono documentati altri problemi.
Windows 11, versione 22H2

Questo aggiornamento della sicurezza include miglioramenti che facevano parte dell'aggiornamento KB5053657(rilasciato il 25 marzo 2025). Il riepilogo seguente illustra i problemi principali risolti dalla Knowledge Base dopo l'installazione. Inoltre, sono incluse nuove funzionalità disponibili. Il testo in grassetto tra parentesi indica l'elemento o l'area della modifica.

  • Questo aggiornamento apporta vari miglioramenti di sicurezza alle funzionalità interne del sistema operativo. Non sono stati documentati ulteriori problemi per questa versione.

Se sono stati installati aggiornamenti precedenti, verranno scaricati e installati nel dispositivo solo i nuovi aggiornamenti contenuti in questo pacchetto.

Per ulteriori informazioni sulle vulnerabilità di sicurezza, vedere la Guida all'aggiornamento della sicurezza e l'aggiornamento della sicurezza di aprile 2025.

Aggiornamento dello stack di manutenzione di Windows 11 (KB5053665) - 22621.5120 e 22631.5120

Questo aggiornamento offre miglioramenti qualitativi allo stack di manutenzione, che è il componente che installa gli aggiornamenti per Windows. Gli aggiornamenti dello stack di manutenzione (SSU) assicurano di disporre di uno stack di manutenzione robusto e affidabile in modo che i dispositivi possano ricevere e installare gli aggiornamenti Microsoft. Per altre informazioni sugli stack di manutenzione, vedere Semplificazione della distribuzione locale degli aggiornamenti dello stack di manutenzione.

Problemi noti in questo aggiornamento

Citrix

Si applica a: Tutti gli utenti

Sintomo

I dispositivi con determinati componenti Citrix installati potrebbero non essere in grado di completare l'installazione dell'aggiornamento della sicurezza di Windows di gennaio 2025. Questo problema è stato osservato sui dispositivi con Citrix Session Recording Agent (SRA) versione 2411. La versione 2411 di questa applicazione è stata rilasciata a dicembre 2024.
 
I dispositivi interessati potrebbero inizialmente scaricare e applicare correttamente l'aggiornamento della sicurezza di Windows di gennaio 2025, ad esempio tramite la pagina Windows Update in Impostazioni. Tuttavia, quando si riavvia il dispositivo per completare l'installazione dell'aggiornamento, appare un messaggio di errore con testo simile a "Qualcosa non è andato come pianificato. Non c'è bisogno di preoccuparsi: annullamento delle modifiche". Il dispositivo verrà quindi ripristinato agli aggiornamenti di Windows presenti precedentemente nel dispositivo. 
 
Questo problema interessa probabilmente un numero limitato di organizzazioni perché la versione 2411 dell'applicazione SRA è una nuova versione. Non è previsto che gli utenti privati siano interessati da questo problema. 

Soluzione alternativa

Il problema è stato risolto in Citrix Session Recording Agent versione 2503, rilasciato il 28 aprile 2025, e versioni più recenti.

Per i dettagli, vedi la documentazione fornita da Citrix in "L'aggiornamento della sicurezza di gennaio io Microsoft non riesce o ripristina una macchina con l'agente di registrazione sessione 2411".

Criteri di gruppo di Active Directory: Eventi nei criteri locali

Sintomo

Controlla gli eventi di accesso/fine sessione nei criteri locali di Criteri di gruppo di Active Directory potrebbero non essere visualizzati come abilitati nel dispositivo, anche se sono abilitati e funzionano come previsto. Ciò può essere osservato nell'Editor Criteri di gruppo locali o nei Criteri di sicurezza locali, dove i criteri di controllo locali mostrano il criterio "Controlla eventi di accesso" con l'impostazione di sicurezza "Nessun controllo".

Questo problema può manifestarsi solo come un'incoerenza di segnalazione. È possibile che gli eventi di accesso vengano controllati correttamente nel dispositivo. Tuttavia, il criterio "Controlla eventi di accesso" indica che non è così. È improbabile che gli utenti privati siano interessati da questo problema, poiché il controllo dell'accesso è generalmente necessario solo negli ambienti aziendali.

Soluzione alternativa

Questo problema è stato risolto dall'aggiornamento di Windows rilasciato l'11 aprile 2025 (KB5058919). Per mantenere il tuo dispositivo nelle migliori condizioni, assicurati di avere l'aggiornamento più recente per il tuo dispositivo. Contiene importanti miglioramenti e risoluzioni dei problemi.

Windows 11, versioni 24H2 potrebbe non essere scaricato tramite Windows Server Updates Services

Sintomo

I dispositivi che hanno installato l'aggiornamento mensile della sicurezza di Windows di aprile, rilasciato l'8 aprile 2025 o versione successiva (a partire da KB5055528) potrebbero non essere in grado di eseguire l'aggiornamento a Windows 11, versione 24H2 tramite Windows Server Update Services (WSUS). WSUS consente ai server con il ruolo WSUS di differire, approvare in modo selettivo e pianificare gli aggiornamenti per dispositivi o gruppi specifici all'interno di un'organizzazione.

Come parte di questo problema, il download di Windows 11, versione 24H2, non viene avviato o completato. Il log degli aggiornamenti di Windows può mostrare il codice di errore 0x80240069 e altri log potrebbero includere testo simile a "Il servizio è stato arrestato in modo imprevisto".

È improbabile che gli utenti privati riscontrino questo problema, poiché WSUS è progettato per l'uso in ambienti aziendali e aziendali.

Soluzione alternativa

Questo problema è risolto in KB5058405.

Se hai un dispositivo gestito dall'azienda e hai installato l'aggiornamento rilasciato il 13 maggio 2025 (KB5058405) o successivo, non è necessario usare il rollback di un problema noto (KIR) o un criterio di gruppo speciale per risolvere questo problema. Se usi un aggiornamento rilasciato prima del 13 maggio 2025 e riscontri questo problema, il tuo amministratore IT può risolverlo installando e configurando il criterio di gruppo speciale.

Download del criterio di gruppo con il nome del criterio di gruppo

Download per Windows 11, versione 23H2 e Windows 11, versione 22H2 – Windows 11 22H2 KB5055528 250426_03001 Problema noto Rollback.msi (applicabile anche a Windows 11, versione 23H2)

Il criterio di gruppo speciale è disponibile nelnome> del criteriodi gruppo dei modelli>< amministrativi di Configurazione> computer. Per informazioni sulla distribuzione e la configurazione di questi Criteri di gruppo speciali, vedere Come utilizzare Criteri di gruppo per distribuire un ripristino dello stato precedente relativo a un problema noto.

Problema con i tipi di carattere Noto

Si applica a: Tutti gli utenti

Sintomo

Sono stati segnalati casi di testo CJK (cinese, giapponese, coreano) sfocato o poco chiaro quando visualizzato a 96 DPI (ridimensionamento al 100%) in browser basati su Chromium, come Microsoft Edge e Google Chrome. L'aggiornamento dell'anteprima di marzo 2025 ha introdotto i tipi di carattere Noto in collaborazione con Google, per le lingue CJK come fallback per migliorare il rendering del testo quando i siti Web o le app non specificano i tipi di carattere appropriati. Il problema è dovuto alla limitata densità di pixel a 96 DPI, che può ridurre la chiarezza e l'allineamento dei caratteri CJK. Aumentare il ridimensionamento dello schermo migliora la chiarezza ottimizzando il rendering del testo.

Soluzione alternativa

Microsoft ha condiviso con Google i risultati sul problema del testo sfocato a 96 DPI, insieme a potenziali soluzioni, per ulteriori approfondimenti. Per ulteriore supporto, gli utenti possono segnalare problemi relativi ai font Noto CJK tramite il repository GitHub ufficiale di Google Noto Fonts.

Windows Hello

Se non riesci ad accedere con il riconoscimento facciale di Windows Hello in condizioni di scarsa illuminazione o con l'obiettivo della fotocamera coperto dopo l'installazione di questo aggiornamento, si tratta di una modifica al design per una maggiore sicurezza. Per informazioni dettagliate, vedere la sezione Evidenziazioni .

Come ottenere l'aggiornamento

Prima di installare questo aggiornamento

Microsoft combina l'ultimo aggiornamento dello stack di manutenzione (SSU) per il sistema operativo con l'ultimo aggiornamento cumulativo (LCU). Per informazioni generali sugli aggiornamenti degli stack di manutenzione, vedi Aggiornamenti degli stack di manutenzione e Aggiornamenti degli stack di manutenzione: domande frequenti.

Installa questo aggiornamento

Per installare questo aggiornamento, usa uno dei seguenti canali di rilascio di Windows e Microsoft.


Disponibile Passaggio successivo
Caratteristica inclusa Questo aggiornamento viene scaricato e installato automaticamente da Windows Update e Microsoft Update.

Nota

  • Se si desidera rimuovere l'LCU
  • Per rimuovere LCU dopo aver installato il pacchetto SSU e LCU combinato, usare l'opzione della riga di comando DISM/Remove-Package con il nome del pacchetto LCU come argomento. Puoi trovare il nome del pacchetto usando questo comando: DISM /online /get-packages.
  • L'esecuzione del programma di installazione autonomo di Windows Update (wusa.exe) con l'opzione /uninstall attivata sul pacchetto combinato non funzionerà perché il pacchetto combinato contiene l'aggiornamento dello stack di manutenzione. Non è possibile rimuovere l'aggiornamento dello stack di manutenzione dal sistema dopo l'installazione.

Informazioni sui file

Per un elenco dei file forniti in questo aggiornamento, scaricare le informazioni sui file per l'aggiornamento cumulativo 5055528.

Per un elenco dei file forniti nell'aggiornamento dello stack di manutenzione, scaricare le informazioni sui file per l'aggiornamento dello stack di manutenzione (KB5053665) - versioni 22621.5120 e 22631.5120.