14 ottobre 2025 - KB5066791 (build del sistema operativo 19044.6456 e 19045.6456)

Si applica a
Windows 10 Home and Pro, version 21H2 Windows 10 Enterprise and Education, version 21H2 Windows 10 IoT Enterprise, version 21H2 Windows 10 Home and Pro, version 22H2 Windows 10 Enterprise Multi-Session, version 22H2 Windows 10 Enterprise and Education, version 22H2 Windows 10 IoT Enterprise, version 22H2

Scadenza del certificato di avvio protetto di Windows

Importante: I certificati di avvio protetto usati dalla maggior parte dei dispositivi Windows hanno iniziato a scadere a giugno 2026. Ciò potrebbe influire sulla capacità di avvio sicuro di determinati dispositivi personali e aziendali se non vengono aggiornati in tempo. Per evitare interruzioni, è consigliabile esaminare le indicazioni e intervenire per aggiornare i certificati in anticipo. Per informazioni dettagliate e i passaggi di preparazione, vedi Scadenza del certificato di avvio protetto di Windows e aggiornamenti della CA.

Informativa per gli aggiornamenti delle applicazioni di Microsoft Store

Nota

Gli aggiornamenti di Windows non installano gli aggiornamenti delle applicazioni di Microsoft Store. Gli utenti aziendali possono vedere App di Microsoft Store - Gestione configurazione. Se sei un utente consumatore, consulta Ottenere gli aggiornamenti per app e giochi in Microsoft Store.

Informazioni sulla fine del supporto

Nota

  • Il supporto per Windows 10 è terminato il 14 ottobre 2025
  • Dopo il 14 ottobre 2025, Microsoft non fornirà più aggiornamenti software gratuiti da Windows Update, assistenza tecnica o correzioni per la sicurezza per Windows 10. Il PC continuerà a funzionare, ma ti consigliamo di passare a Windows 11.
  • Ulteriori informazioni
Registro delle modifiche
Modifica data Descrizione della modifica
Giugno 3, 2026
  • È stato corretto il collegamento per il download di Microsoft Update Catalog nella scheda "Aggiorna catalogo". Il collegamento puntava erroneamente all'aggiornamento KB5060533 anziché a questo aggiornamento KB5066791.
11 novembre 2025
  • È stata aggiunta la risoluzione per il problema "Potrebbe essere visualizzato un messaggio di fine supporto non corretto in Impostazioni".
    In Impostazioni potrebbe essere visualizzato un messaggio di "Fine del supporto" non corretto
    Sintomi
    Dopo aver installato questo aggiornamento, il messaggio "La versione di Windows ha raggiunto la fine del supporto" potrebbe essere visualizzato erroneamente nella pagina delle impostazioni di Windows Update per le seguenti versioni del sistema operativo:
    • Windows 10, versione 22H2 Pro, Education o Enterprise correttamente registrate nel programma ESU (Extended Security Aggiornamenti) e configurate con un codice Product Key ESU
    • Windows 10 Enterprise LTSC 2021
    • Windows 10 IoT Enterprise LTSC 2021
    Questo problema riguarda solo la visualizzazione errata del messaggio di "fine del supporto".
    • I dispositivi Windows 10 che hanno una licenza ESU attivata continueranno a ricevere gli aggiornamenti della sicurezza.
    • Windows 10 Enterprise LTSC 2021 e Windows 10 IoT Enterprise LTSC 2021 rimangono supportati e continueranno a ricevere gli aggiornamenti della sicurezza in base ai rispettivi cicli di vita.
    Risoluzione
    Questo problema è stato risolto negli aggiornamenti di Windows rilasciati a partire dall'11 novembre 2025 (KB5068781). È consigliabile installare l'aggiornamento più recente per il dispositivo in quanto contiene importanti miglioramenti e risoluzioni di problemi, incluso questo.
3 novembre 2025
  • È stato aggiunto il problema noto "Potrebbe essere visualizzato un messaggio di fine del supporto" errato in Impostazioni".
    In Impostazioni potrebbe essere visualizzato un messaggio di "Fine del supporto" non corretto
    Sintomi
    Dopo aver installato questo aggiornamento, il messaggio "La versione di Windows ha raggiunto la fine del supporto" potrebbe essere visualizzato erroneamente nella pagina delle impostazioni di Windows Update per le seguenti versioni del sistema operativo:
    • Windows 10, versione 22H2 Pro, Education o Enterprise correttamente registrate nel programma ESU (Extended Security Aggiornamenti) e configurate con un codice Product Key ESU
    • Windows 10 Enterprise LTSC 2021
    • Windows 10 IoT Enterprise LTSC 2021
    Questo problema riguarda solo la visualizzazione errata del messaggio di "fine del supporto".
    • I dispositivi Windows 10 che hanno una licenza ESU attivata continueranno a ricevere gli aggiornamenti della sicurezza.
    • Windows 10 Enterprise LTSC 2021 e Windows 10 IoT Enterprise LTSC 2021 rimangono supportati e continueranno a ricevere gli aggiornamenti della sicurezza in base ai rispettivi cicli di vita.
    Soluzione alternativa
    Microsoft ha eseguito il push di un aggiornamento della configurazione cloud per correggere il problema. Tuttavia, l'aggiornamento potrebbe non essere ricevuto se il dispositivo:
    Se viene ancora visualizzato il messaggio di "fine del supporto" non corretto, gli amministratori IT possono risolvere il problema installando e configurando i Criteri di gruppo speciali elencati di seguito.
    Download di Criteri di gruppo con il nome di Criterio di gruppo:
    Download per Windows 10, versione 21H2 e 22H2 - KB5066791 251020_20401 Known Issue Rollback
    Per informazioni sulla distribuzione e la configurazione di questo speciale Criterio di gruppo, vedere Come utilizzare i Criteri di gruppo per distribuire un rollback di problemi noti. Le Criteri di gruppo speciali sono disponibili nei modelli > amministrativi di Configurazione > computer KB5066791 251020_20401 Known Issue Rollback > Windows 10, versione 20H2, 21H1, 21H2 e 22H2. Configurare il valore su Disabilitato e riavviare il dispositivo per risolvere il problema.
    Passaggio successivo
    Microsoft sta lavorando per includere la risoluzione in un futuro aggiornamento di Windows. Ulteriori informazioni verranno condivise non appena diventeranno disponibili.
22 ottobre 2025
  • Aggiunto il miglioramento seguente incluso in questo aggiornamento:

    [Esplora file] Dopo aver installato questo aggiornamento, Esplora file disabilita automaticamente la funzione di anteprima per i file scaricati da Internet. Questa modifica è progettata per migliorare la sicurezza prevenendo una vulnerabilità quando gli utenti visualizzano in anteprima file potenzialmente pericolosi. Per informazioni dettagliate, inclusi i passaggi per sbloccare i file, vedere Esplora file disabilita automaticamente la funzionalità di anteprima per i file scaricati da Internet.
10 ottobre 2025
  • Aggiunto il miglioramento seguente incluso in questo aggiornamento:

    [Crittografia] Questo aggiornamento impone un miglioramento della protezione avanzata richiedendo l'uso del provider di archiviazione chiavi (KSP) anziché del provider di servizi di crittografia (CSP) per i certificati smart card basati su RSA. Se si verificano problemi con l'autenticazione della smart card a seguito di questa modifica di progettazione, vedi il sito Windows Release Health per la procedura di risoluzione. Per ulteriori dettagli, vedere CVE-2024-30098.

Riepilogo

Questo articolo elenca i problemi di sicurezza e i miglioramenti qualitativi inclusi in questo aggiornamento della sicurezza.

Si applica a: Windows 10 Enterprise LTSC 2021 e Windows 10 IoT Enterprise LTSC 2021

Importante

Utilizza EKB KB5003791 per eseguire l'aggiornamento a Windows 10, versione 21H2 nelle edizioni supportate.

Questo aggiornamento della sicurezza include correzioni e miglioramenti qualitativi che fanno parte degli aggiornamenti seguenti:

Di seguito è riportato un riepilogo dei problemi risolti da questo aggiornamento quando si installa questo aggiornamento. Se sono presenti nuove funzionalità, vengono elencate anche quelle. Il testo in grassetto tra parentesi indica l'elemento o l'area della modifica che stiamo documentando.

[Input e composizione]

  • Risolto: un problema con l'IME (Input Method Editor) cinese. I caratteri Unicode privati venivano visualizzati in modo non corretto e non soddisfacevano GB18030 standard.
  • Risolto: un problema che interessa i controlli Modifica USER32. Le coppie di surrogati vengono visualizzate come caselle vuote quando i campi di testo raggiungono il limite di lunghezza.

[Gestione remota di Windows (WinRM)]

  • Risolto: un problema che riguarda la comunicazione remota di PowerShell e WinRM in cui i comandi scadono dopo 600 secondi.

[Licenze]

  • Novità! Questo aggiornamento introduce un aggiornamento dello stack di manutenzione (SSU) che incorpora una catena di certificati aggiornata per migliorare la convalida dell'ambiente di Azure. Per ulteriori informazioni, vedi la sezione relativa all'aggiornamento dello stack di manutenzione .

[Driver modem fax]

  • Questo aggiornamento rimuove il driver ltmdm64.sys. L'hardware del modem fax dipendente da questo driver specifico non funzionerà più in Windows.

[Crittografia]

  • Questo aggiornamento impone un miglioramento della protezione avanzata richiedendo l'uso del provider di archiviazione chiavi (KSP) anziché del provider di servizi di crittografia (CSP) per i certificati smart card basati su RSA. Se si verificano problemi con l'autenticazione della smart card a seguito di questa modifica di progettazione, vedi il sito Windows Release Health per la procedura di risoluzione.  Per ulteriori dettagli, vedere CVE-2024-30098.

[Esplora file]

Se sono stati installati aggiornamenti precedenti, verranno scaricati e installati nel dispositivo solo i nuovi aggiornamenti contenuti in questo pacchetto.

Per ulteriori informazioni sulle vulnerabilità di sicurezza, fare riferimento al nuovo sito Web Guida all'aggiornamento della sicurezza e agli Aggiornamenti di sicurezza di ottobre 2025.

Per informazioni sulla terminologia di Windows Update, vedere l'articolo sui tipi di aggiornamenti di Windows e i tipi di aggiornamento qualitativo mensile. Per una panoramica di Windows 10 versione 22H2, consultare la pagina relativa alla cronologia degli aggiornamenti.

Avvertenza Segui @WindowsUpdate per scoprire quando vengono pubblicati nuovi contenuti nel dashboard dell'integrità della versione di Windows.

Problemi noti in questo aggiornamento

In Impostazioni potrebbe essere visualizzato un messaggio di "Fine del supporto" non corretto

Sintomi

Dopo aver installato questo aggiornamento, il messaggio "La versione di Windows ha raggiunto la fine del supporto" potrebbe essere visualizzato erroneamente nella pagina delle impostazioni di Windows Update per le seguenti versioni del sistema operativo:

  • Windows 10, versione 22H2 Pro, Education o Enterprise correttamente registrate nel programma ESU (Extended Security Aggiornamenti) e configurate con un codice Product Key ESU
  • Windows 10 Enterprise LTSC 2021
  • Windows 10 IoT Enterprise LTSC 2021

Questo problema riguarda solo la visualizzazione errata del messaggio di "fine del supporto".

  • I dispositivi Windows 10 che hanno una licenza ESU attivata continueranno a ricevere gli aggiornamenti della sicurezza.
  • Windows 10 Enterprise LTSC 2021 e Windows 10 IoT Enterprise LTSC 2021 rimangono supportati e continueranno a ricevere gli aggiornamenti della sicurezza in base ai rispettivi cicli di vita.

Risoluzione

Questo problema è stato risolto negli aggiornamenti di Windows rilasciati a partire dall'11 novembre 2025 (KB5068781). È consigliabile installare l'aggiornamento più recente per il dispositivo in quanto contiene importanti miglioramenti e risoluzioni di problemi, incluso questo.

Windows 10 aggiornamento dello stack di manutenzione (KB5066790) - versioni 19044.6449 e 19045.6449

Microsoft ora combina l'ultimo aggiornamento dello stack di manutenzione (SSU) per il sistema operativo con l'ultimo aggiornamento cumulativo (LCU). Gli SSU migliorano l'affidabilità del processo di aggiornamento per ridurre potenziali problemi durante l'installazione degli aggiornamenti.

Questo aggiornamento offre miglioramenti qualitativi allo stack di manutenzione, che è il componente che installa gli aggiornamenti per Windows. Per ulteriori informazioni sugli SU, vedere Aggiornamenti dello stack di manutenzione e Aggiornamenti dello stack di manutenzione (SSU): domande frequenti.

  • Questo aggiornamento dello stack di manutenzione include una logica avanzata per verificare se un dispositivo è ospitato in Azure, sfruttando una catena di certificati aggiornata per la convalida.
    Per garantire un'installazione ottimale degli aggiornamenti futuri nei dispositivi ospitati in Azure, è consigliabile installare l'aggiornamento dello stack di manutenzione più recente prima di applicare altri aggiornamenti.
    Inoltre, assicurati che il dispositivo possa accedere ai domini di aggiornamento dei certificati necessari per scaricare e installare correttamente gli aggiornamenti dei certificati. Per ulteriori informazioni, fai riferimento a:

Come ottenere l'aggiornamento

Prima di installare questo aggiornamento

Consigli È necessario che sia installato l'ultimo aggiornamento dello stack di manutenzione (SSU).  Se non installi l'aggiornamento dello stack di manutenzione più recente prima di applicare gli aggiornamenti di Windows, l'aggiornamento di Windows potrebbe non essere offerto fino a quando non viene installato l'aggiornamento dello stack di manutenzione più recente.

In base allo scenario di installazione, scegliere una delle opzioni seguenti:

  1. Per la manutenzione delle immagini del sistema operativo offline:
    Se l'immagine non ha l'aggiornamento LCU del 25 luglio 2023 (KB5028244) o versione successiva, è necessario installare lo speciale aggiornamento dello stack di manutenzione autonomo del 13 ottobre 2023 (KB5031539) prima di installare questo aggiornamento.
  2. Per la distribuzione di Windows Server Update Services (WSUS) o durante l'installazione del pacchetto autonomo da Microsoft Update Catalog:
    Se i dispositivi non hanno l'aggiornamento LCU dell'11 maggio 2021 (KB5003173) o versione successiva, è necessario installare lo speciale aggiornamento dello stack di manutenzione autonomo del 10 agosto 2021 (KB5005260) prima di installare questo aggiornamento.

Installa questo aggiornamento

Per installare questo aggiornamento, usa uno dei seguenti canali di rilascio di Windows e Microsoft.

Disponibile Passaggio successivo
Disponibile Questo aggiornamento verrà scaricato e installato automaticamente da Windows Update e Microsoft Update.

Nota

  • Se si desidera rimuovere l'LCU
  • Per rimuovere LCU dopo aver installato il pacchetto SSU e LCU combinato, usare l'opzione della riga di comando DISM/Remove-Package con il nome del pacchetto LCU come argomento. Puoi trovare il nome del pacchetto usando questo comando: DISM /online /get-packages.
  • L'esecuzione di Windows Update programma di installazione autonomo (wusa.exe) con l'opzione /uninstall sul pacchetto combinato non funzionerà perché il pacchetto combinato contiene l'aggiornamento dello stack di manutenzione (SSU). Non è possibile rimuovere l'aggiornamento dello stack di manutenzione dal sistema dopo l'installazione.

Informazioni sui file

Un elenco dei file inclusi in questo aggiornamento è disponibile in un file CSV (delimitato da virgole) (*.csv). Il file può essere aperto in un editor di testo, ad esempio Blocco note o in Microsoft Excel.

Icona Download Scarica subito le informazioni sui file per questo aggiornamento cumulativo KB5066791 .

Icona Download Scaricare ora le informazioni sui file per l'aggiornamento dello stack di manutenzione (KB5066790), versioni 19044.6449 e 19045.6449 .