Questo aggiornamento cumulativo per Windows 11 versione 25H2 e 24H2 (KB5089549) include le correzioni e i miglioramenti della sicurezza più recenti, oltre agli aggiornamenti non di sicurezza della versione di anteprima facoltativa del mese scorso.
Visita la dashboard sull'integrità della versione di Windows per informazioni sullo stato più recente di questa versione.
Annunci e messaggi
In questa sezione vengono fornite le principali notifiche correlate a questa versione, inclusi annunci, registri delle modifiche e avvisi di fine supporto.
Scadenza del certificato di avvio protetto di Windows
Scadenza del certificato di avvio protetto di Windows
Importante: I certificati di avvio sicuro usati dalla maggior parte dei dispositivi Windows scadranno a partire da giugno 2026. Microsoft ha aggiornato questi certificati su dispositivi aziendali consumer e non gestiti per gli ultimi mesi. I dispositivi che non hanno ricevuto i certificati più recenti continueranno ad avviarsi e funzionare normalmente e gli aggiornamenti standard di Windows continueranno a essere installati. Continueremo a installare i certificati più recenti tramite gli aggiornamenti di Windows nei prossimi mesi.
Puoi controllare lo stato del PC nell'app Sicurezza di Windows. Gli amministratori IT possono seguire le indicazioni nel playbook di avvio protetto per client Windows e Windows Server.
Registro delle modifiche
| Modifica data | Descrizione della modifica |
|---|---|
| 29 maggio 2026 | Problema noto aggiornato: aggiunta risoluzione per "L'aggiornamento della sicurezza di maggio 2026 non viene installato con errore 0x800f0922". |
| 15 maggio 2026 | Problema noto aggiunto: "L'aggiornamento della sicurezza di maggio 2026 non viene installato con errore 0x800f0922". |
| 13 maggio 2026 |
|
Miglioramenti
Questo aggiornamento include nuove funzionalità e miglioramenti qualitativi che facevano parte dell'aggiornamento seguente:
- 14 aprile 2026 - KB5083769 (build del sistema operativo 26200.8246 e 26100.8246)
- 30 aprile 2026 - KB5083631 (build del sistema operativo 26200.8328 e 26100.8328) Anteprima
Questo aggiornamento risolve le vulnerabilità di sicurezza documentate nella guida seguente:
Il riepilogo seguente illustra i principali miglioramenti della qualità risolti da questo aggiornamento. Il testo in grassetto tra parentesi indica l'elemento o l'area della modifica.
[Avvio protetto]
- Con questo aggiornamento, gli aggiornamenti qualitativi di Windows includono ulteriori dati di targeting dei dispositivi con alta confidenza, aumentando la copertura dei dispositivi idonei a ricevere automaticamente nuovi certificati di avvio protetto. I dispositivi ricevono i nuovi certificati solo dopo aver dimostrato un numero sufficiente di segnali di aggiornamento riusciti, mantenendo un'implementazione controllata e in più fasi.
- Questo aggiornamento aggiunge una nuova
SecureBootcartella neiC:\Windowsdispositivi idonei. La cartella contiene script di esempio destinati alle organizzazioni con professionisti IT che gestiscono attivamente gli aggiornamenti nel proprio parco dispositivi. Questi script possono essere usati per rilevare lo stato di aggiornamento del certificato di avvio protetto e automatizzare la distribuzione tramite un meccanismo di implementazione sicura in un ambiente Active Directory. Per altre informazioni, vedere Guida all'automazione E2E di avvio protetto di esempio.
[Aggiornamento di manutenzione di Boot Manager]
- Questo aggiornamento migliora l'affidabilità di avvio dopo gli aggiornamenti dei file di avvio, in modo che i dispositivi vengano avviati normalmente senza accedere al ripristino di BitLocker.
- (Problema noto) Risolto: questo aggiornamento risolve un problema a causa del quale alcuni dispositivi potrebbero accedere al ripristino di BitLocker dopo l'aggiornamento dei file di avvio nei sistemi con determinate impostazioni di convalida TPM (Trusted Platform Platform Module), incluse configurazioni PCR7 (Platform Configuration Register 7) non valide. Ciò potrebbe verificarsi dopo l'installazione dell'aggiornamento della sicurezza di aprile 2026 (KB5083769).
[Connettività] Questo aggiornamento migliora l'affidabilità delle notifiche SSDP (Simple Service Discovery Protocol) per evitare che il servizio non risponda.
[Ora legale (DST)] Questo aggiornamento supporta la modifica dell'ora legale del 2023 per la Repubblica Araba d'Egitto.
Se hai già installato gli aggiornamenti precedenti, il dispositivo scaricherà e installerà solo i nuovi aggiornamenti inclusi in questo pacchetto.
Componenti di intelligenza artificiale
Questa versione aggiorna i componenti di intelligenza artificiale seguenti:
| Componente IA | Versione |
|---|---|
| Ricerca di immagini | 1.2604.515.0 |
| Estrazione del contenuto | 1.2604.515.0 |
| Analisi semantica | 1.2604.515.0 |
| Modello di impostazioni | 1.2604.515.0 |
Windows 11 aggiornamento dello stack di manutenzione (KB5092762) - 26100.8456
Questo aggiornamento offre miglioramenti qualitativi allo stack di manutenzione, che è il componente che installa gli aggiornamenti per Windows. Gli aggiornamenti dello stack di manutenzione (SSU) assicurano di disporre di uno stack di manutenzione robusto e affidabile in modo che i dispositivi possano ricevere e installare gli aggiornamenti Microsoft. Per altre informazioni sugli stack di manutenzione, vedere Semplificazione della distribuzione locale degli aggiornamenti dello stack di manutenzione.
Problemi noti in questo aggiornamento
L'aggiornamento della sicurezza di maggio 2026 non viene installato con un errore 0x800f0922
Sintomi
Dopo aver installato questo aggiornamento (KB5089549), alcuni dispositivi potrebbero non riuscire a completare l'installazione con codice di errore 0x800f0922. Questo problema si verifica nei dispositivi con spazio libero limitato nella partizione di sistema EFI (ESP), in particolare se sono disponibili 10 MB o meno.
Cosa potrebbe verificarsi sui dispositivi interessati:
- L'aggiornamento viene installato correttamente durante le fasi iniziali.
- L'installazione non riesce durante la fase di riavvio con circa il 35-36% di completamento.
- Windows esegue quindi il rollback dell'aggiornamento.
- È possibile che venga visualizzato il messaggio:
"Qualcosa non è andato come previsto. Annullamento delle modifiche". - L'installazione non riesce con codice di errore 0x800f0922.
Come risultato di questo problema, potrebbero essere visualizzate voci di log simili alle seguenti in C:\Windows\Logs\CBS\CBS.log, che indicano spazio libero insufficiente nella partizione di sistema EFI:
- SpaceCheck: spazio libero insufficiente
- ServicingBootFiles non riuscito. Errore = 0x70
- SpaceCheck: <valore> usato da file di terze parti/OEM all'esterno delle directory di avvio di Microsoft
Soluzione alternativa
Questo problema è stato risolto in KB5089573.
Come ottenere l'aggiornamento
Prima di installare questo aggiornamento
Microsoft combina l'ultimo aggiornamento dello stack di manutenzione (SSU) per il sistema operativo con l'ultimo aggiornamento cumulativo (LCU). Per informazioni generali sugli SU, consulta Aggiornamento dello stack di manutenzione.
Installa questo aggiornamento
Per installare questo aggiornamento, usa uno dei seguenti canali di rilascio di Windows e Microsoft.
| Disponibile | Passaggio successivo | |
|---|---|---|
|
Questo aggiornamento viene scaricato e installato automaticamente da Windows Update e Microsoft Update. |
Nota
- Se desideri rimuovere questo aggiornamento
- Prima di decidere di rimuovere questo aggiornamento, vedere Informazioni sui rischi: perché non è consigliabile disinstallare gli aggiornamenti della sicurezza.
- Per rimuovere LCU dopo aver installato il pacchetto SSU e LCU combinato, usare l'opzione della riga di comando DISM/Remove-Package con il nome del pacchetto LCU come argomento. Puoi trovare il nome del pacchetto usando questo comando: DISM /online /get-packages.
- L'esecuzione di Windows Update programma di installazione autonomo (wusa.exe) con l'opzione /uninstall sul pacchetto combinato non funzionerà perché il pacchetto combinato contiene l'aggiornamento dello stack di manutenzione (SSU). Non è possibile rimuovere l'aggiornamento dello stack di manutenzione dal sistema dopo l'installazione.
Informazioni sui file
Per un elenco dei file forniti in questo aggiornamento, scarica le informazioni sui file per l'aggiornamento cumulativo 5089549.
Per un elenco dei file forniti nell'aggiornamento dello stack di manutenzione, scaricare le informazioni sui file per l'aggiornamento dello stack di manutenzione (KB5092762) - versione 26100.8456.
Argomenti correlati
Spiegazione degli aggiornamenti mensili di Windows
Descrizione della terminologia standard utilizzata per gli aggiornamenti software Microsoft
Integrità della versione di Windows
Microsoft Store per le aziende e la formazione con Gestione configurazione
Scaricare gli aggiornamenti per app e giochi in Microsoft Store