Centro messaggi Windows

Microsoft ha identificato un problema di sicurezza nello strumento di gestione RRAS (Windows Routing and Remote Access Service) che potrebbe consentire l'esecuzione remota del codice durante la connessione a un server dannoso. Questo problema si applica solo a un set limitato di scenari che coinvolgono dispositivi client aziendali che eseguono aggiornamenti hotpatch e vengono usati per la gestione remota dei server.

Un aggiornamento hotpatch fuori banda (KB5084597)  è stato rilasciato oggi, 13 marzo 2026, per risolvere questo problema. Questo aggiornamento cumulativo include tutte le protezioni e i miglioramenti dell'aggiornamento della sicurezza di Windows di marzo 2026 rilasciato il 10 marzo 2026. Non è necessaria alcuna azione se:

Questo aggiornamento hotpatch OOB è disponibile per i dispositivi Windows 11, versioni 25H2 e 24H2 registrati negli aggiornamenti hotpatch e gestiti da Windows Autopatch. Questo aggiornamento verrà installato automaticamente tramite Windows Update e avrà effetto senza richiedere il riavvio del dispositivo. Altre informazioni sugli aggiornamenti di Hotpatch.

Per altre informazioni, vedere l'articolo della Knowledge Base 13 marzo 2026 - Hotpatch KB5084597 (OS Build 26200.7979 e 26100.7979) Out-of-band.

Come annunciato nel gennaio 2026, il file Unattend.xml usato nella distribuzione a mani libere rappresenta una vulnerabilità quando viene trasmesso su un canale RPC non autenticato. A partire dall'aggiornamento della sicurezza di aprile 2026, gli amministratori IT devono prepararsi per la seconda fase di protezione avanzata delle modifiche per CVE-2026-0386. Queste modifiche renderanno disabilitata la distribuzione vivavoce per impostazione predefinita per applicare un comportamento sicuro.

Gli amministratori IT possono eseguire l'override dell'impostazione sicura per impostazione predefinita per mantenere funzionanti le distribuzioni a mani libere basate su Unattend.xml, ma questa operazione non è consigliata. Questa non è una configurazione sicura. Gli amministratori IT devono pianificare la migrazione a opzioni alternative e disabilitare la distribuzione vivavoce per migliorare la sicurezza. Per indicazioni dettagliate, vedere: Linee guida per la protezione avanzata per la distribuzione vivavoce di Servizi di distribuzione Windows (WDS).

Se sei un amministratore IT e hai domande sulla gestione e l'aggiornamento di Windows, vogliamo aiutarti. Ogni terzo giovedì del mese, ospitiamo un evento in diretta basato sulla chat nella Tech Community, chiamato Windows Office Hours. I membri dei team di progettazione di Windows, Microsoft  Intune, Windows Autopilot, Windows Autopatch e Windows 365 saranno in attesa di rispondere alle tue domande. Sono presenti anche esperti di FastTrack, del Customer Acceleration Team e dei team Microsoft del settore pubblico. 

Vuoi partecipare alla sessione del 19 marzo dell'orario di ufficio? Aggiungerlo al calendario e selezionare Partecipa nella pagina dell'evento per segnalare che si sta arrivando. Non è presente alcun componente video o live meeting. È sufficiente visitare la pagina dell'evento, accedere alla tech community e lasciare le domande nella sezione Commenti. Puoi anche aggiungere un promemoria  https://aka.ms/Windows/OfficeHours per le prossime date (e la possibilità di aggiungere l'evento al tuo calendario). Non vediamo l'ora di aiutarti.

È ora possibile usare strumenti di amministrazione remota del server noti nei dispositivi Windows 11 basati su Arm. Con l'aggiornamento dell'anteprima non di sicurezza di febbraio 2026, cinque dei componenti RSAT più usati sono disponibili per le attività quotidiane di amministratore di sistema. Aggiungere utenti ad Active Directory, modificare oggetti Criteri di gruppo, configurare server NDS e DHCP e altro ancora. Scopri perché RSAT in Arm64 è importante, come è disponibile in diverse versioni di Windows 11 e come abilitarlo.

L'aggiornamento della sicurezza di marzo 2026 è ora disponibile per tutte le versioni supportate di Windows. È consigliabile installare questi aggiornamenti in modo tempestivo. Le informazioni sul contenuto di questo aggiornamento sono disponibili nelle note sulla versione, accessibili dalla pagina della  cronologia degli aggiornamenti Windows 11. Per istruzioni su come installare questo aggiornamento nel dispositivo home, vedere l'articolo Aggiornare Windows . Per altre informazioni sui diversi tipi di aggiornamenti qualitativi mensili, vedere Aggiornamenti mensili di Windows. Per essere informati sugli aggiornamenti e le versioni più recenti, seguici su X @WindowsUpdate.

  

Hai poco tempo? Guardare il video Windows 11 note sulla versione per i suggerimenti di questo mese.

A partire dall'aggiornamento della sicurezza di Windows di maggio 2026, Windows Autopatch abilita gli aggiornamenti della sicurezza hotpatch per impostazione predefinita perché sono il modo più rapido per ottenere la sicurezza. Questa modifica del comportamento predefinito influirà su tutti i dispositivi Microsoft Intune idonei. Altri controlli IT saranno disponibili in aprile. Leggere l'annuncio in Protezione più veloce dei dispositivi con aggiornamenti hotpatch attivati per impostazione predefinita. 

L'utente è responsabile dell'aggiornamento dei certificati di avvio protetto nell'organizzazione? Iniziano a scadere a giugno 2026. Segui la prossima settimana le procedure consigliate e le risposte alle tue domande in tempo reale. Per prima cosa, il 9 marzo in Microsoft Technical Takeoff sono illustrati gli aggiornamenti dei certificati di avvio protetto. Si tratta di una procedura dettagliata e veloce di indicazioni essenziali, tra cui come testare il firmware, monitorare l'idoneità dei dispositivi, distribuire certificati aggiornati e diagnosticare i problemi. Hai domande? Pubblicarli presto e spesso per l'AMA di avvio sicuro del 12 marzo. I team di progettazione risponderanno sulla fotocamera e nei commenti.

Nell'edizione di questo mese delle notizie di Windows che puoi usare, ti stiamo aiutando a recuperare il tempo necessario per gli eventi imminenti, le nuove risorse per semplificare gli aggiornamenti dei certificati di avvio sicuro e altro ancora. Esplorare le funzionalità più recenti in Windows Backup per le organizzazioni. Informazioni su come Windows 365 Boot offre un'esperienza differenziata per Windows 365 di riserva. Se si è un amministratore IT alla ricerca delle novità della gestione dei dispositivi Windows, della sicurezza e delle esperienze cloud per l'azienda, questo è un buon punto di partenza.

La preparazione degli aggiornamenti di Windows Autopatch consente agli amministratori IT di identificare e risolvere in modo proattivo i problemi che possono bloccare gli aggiornamenti di Windows prima della distribuzione. Fornisce visibilità sull'idoneità dei dispositivi in tutta la flotta di Windows gestita da Microsoft  Intune e offre informazioni utili per ridurre gli errori di aggiornamento e la risoluzione dei problemi manuali. Spostando la gestione degli aggiornamenti da reattiva a proattiva, consente di migliorare i tassi di successo degli aggiornamenti e di rafforzare l'affidabilità complessiva della flotta.

È ora disponibile una nuova documentazione per aiutare gli amministratori IT a prepararsi per gli aggiornamenti dei certificati di avvio protetto e gestire la preparazione degli aggiornamenti in ambienti Windows virtuali e gestiti dal cloud. Questa documentazione include gli aggiornamenti dei certificati di avvio protetto per desktop virtuale Azure, pc cloud Windows 365 e monitoraggio dello stato del certificato di avvio protetto tramite Microsoft Intune correzioni, offrendo visibilità sulla conformità tra i dispositivi gestiti. Insieme, queste risorse consentono di garantire che gli ambienti Windows virtuali e gestiti dal cloud rimangano sicuri e continuino a ricevere aggiornamenti dopo giugno 2026.

È consigliabile esaminare questa documentazione per pianificare gli aggiornamenti dei certificati di avvio protetto e monitorare l'idoneità negli ambienti Windows virtuali e gestiti dal cloud, incluso l'uso del report sullo stato dell'avvio protetto in Windows Autopatch, che ora è nuovamente disponibile dopo essere stato temporaneamente disabilitato.

L'esperienza di ripristino del primo accesso di Windows è ora disponibile a livello generale come parte di Windows Backup per le organizzazioni. Gli utenti che accedono per la prima volta in un dispositivo idoneo visualizzeranno un'esperienza di ripristino al primo accesso, anche se è stata persa la prima volta che il dispositivo è stato attivato (esperienza predefinita di Windows). Ciò consente agli utenti di ripristinare le impostazioni di Windows, ripristinare l'elenco di app di Microsoft Store o scegliere di configurare il dispositivo come nuovo. Questa funzionalità estende le funzionalità di ripristino oltre ai dispositivi aggiunti a Microsoft Entra per supportare gli ambienti gestiti da ibridi, migliorando la preparazione per dispositivi Windows 11 nuovi o ricreati.

La disponibilità generale inizia con i dispositivi che hanno installato gli aggiornamenti di Windows rilasciati il 24 febbraio 2026 e versioni successive. L'esperienza è controllata dagli amministratori e regolata dai criteri di Windows Backup esistenti per le organizzazioni. Per altre informazioni, vedere l'esperienza di ripristino del primo accesso di Windows ora disponibile.

L'aggiornamento dell'anteprima non di sicurezza di febbraio 2026 è ora disponibile per Windows 11, versioni 26H1, 25H2 e 24H2. Le informazioni sul contenuto dell'aggiornamento sono disponibili nelle note di rilascio, accessibili dalla pagina della cronologia degli aggiornamenti di Windows 11. Per le istruzioni su come installare questo aggiornamento sul vostro dispositivo domestico, consulta l'articolo  Update Windows . Per ulteriori informazioni sui diversi tipi di aggiornamenti mensili della qualità, vedi Aggiornamenti mensili di Windows spiegati. Per essere informati sugli aggiornamenti e le versioni più recenti, seguici su X @WindowsUpdate.

Stai cercando di esplorare le funzionalità e i miglioramenti futuri in Windows 11? Vedere la roadmap di Windows. Include le novità del programma Windows Insider, l'implementazione graduale e le funzionalità disponibili a livello generale.

Informazioni sugli strumenti e le opzioni disponibili per le organizzazioni per aggiornare i certificati di avvio protetto in Windows Server. I certificati iniziano a scadenza a giugno 2026. È necessario aggiornarli prima di tale data per mantenere il comportamento di sicurezza. Molte piattaforme recenti includono già i certificati 2023 supportati nel firmware. Tuttavia, per quelli che devono essere aggiornati,  è necessario gestire questo processo manualmente. Iniziare subito con l'approccio consigliato in  Windows Server playbook di avvio protetto per i certificati in scadenza nel 2026.

Tre prodotti Windows rilasciati per la prima volta nel 2016 stanno per raggiungere la fine del supporto nelle date seguenti:

Se l'organizzazione non riesce a eseguire la migrazione a versioni supportate più recenti in tempo, esplorare le opzioni disponibili per proteggere i dispositivi con aggiornamenti della sicurezza mensili.

Il Centro messaggi nel interfaccia di amministrazione di Microsoft 365 include funzionalità di personalizzazione che consentono agli amministratori IT di concentrarsi sugli aggiornamenti di Windows e ridurre l'overload delle informazioni. Modificando le preferenze, i filtri e le colonne del servizio, gli amministratori IT possono assegnare priorità agli aggiornamenti delle funzionalità di Windows, agli aggiornamenti di sicurezza e fuori banda, alle modifiche di protezione avanzata e agli annunci relativi al ciclo di vita più rilevanti per gli ambienti.

Il filtro e l'ordinamento delle colonne consentono di identificare gli aggiornamenti e i messaggi principali con una data "Act by", supportando una pianificazione e una gestione delle modifiche più efficaci. La ricerca, la sincronizzazione di Planner e le notifiche tramite posta elettronica consentono di tenere traccia degli annunci del Centro messaggi con modifiche minime alla configurazione. Queste opzioni di personalizzazione semplificano l'identificazione dei messaggi di Windows che richiedono consapevolezza o azione. Prova a personalizzare la tua esperienza oggi o scopri di più in Personalizzare il feed del centro messaggi.

Il nuovo menu Start viene gradualmente implementato  per i gruppi di destinatari generali e sarà disponibile per le organizzazioni nel secondo trimestre dell'anno civile. Due criteri consentono agli amministratori IT di personalizzare ulteriormente il menu Start: HideCategoryView e ConfigureStartPins.  Per altre informazioni, vedere Start Policy CSP and Start policy settings (Avvia impostazioni dei criteri).

Se sei un amministratore IT e hai domande sulla gestione e l'aggiornamento di Windows, vogliamo aiutarti. Ogni terzo giovedì del mese, ospitiamo un evento in diretta basato sulla chat nella Tech Community, chiamato Windows Office Hours. I membri dei team di progettazione di Windows, Microsoft  Intune, Windows Autopilot, Windows Autopatch e Windows 365 saranno in attesa di rispondere alle tue domande. Sono presenti anche esperti di FastTrack, del Customer Acceleration Team e dei team Microsoft del settore pubblico. 

Vuoi partecipare alla sessione del 19 febbraio dell'orario di ufficio? Aggiungerlo al calendario e selezionare Partecipa nella pagina dell'evento per segnalare che si sta arrivando. Non è presente alcun componente video o live meeting. È sufficiente visitare la pagina dell'evento, accedere alla tech community e lasciare le domande nella sezione Commenti. Puoi anche aggiungere un promemoria  https://aka.ms/Windows/OfficeHours per le prossime date (e la possibilità di aggiungere l'evento al tuo calendario). Non vediamo l'ora di aiutarti.

L'aggiornamento della sicurezza di febbraio 2026 è ora disponibile per tutte le versioni supportate di Windows. È consigliabile installare questi aggiornamenti in modo tempestivo. Le informazioni sul contenuto di questo aggiornamento sono disponibili nelle note sulla versione, accessibili dalla pagina della  cronologia degli aggiornamenti Windows 11. Per istruzioni su come installare questo aggiornamento nel dispositivo home, vedere l'articolo Aggiornare Windows . Per altre informazioni sui diversi tipi di aggiornamenti qualitativi mensili, vedere Aggiornamenti mensili di Windows. Per essere informati sugli aggiornamenti e le versioni più recenti, seguici su X @WindowsUpdate.

  

Hai poco tempo? Guardare il video Windows 11 note sulla versione per i suggerimenti di questo mese.

Nota:  a partire dall'aggiornamento della sicurezza di gennaio 2026, Windows Server 2025 ha i propri identificatori KB e numeri di compilazione, separati da Windows 11, versioni 24H2 e 25H2. Questa modifica migliora la chiarezza per gli amministratori. I processi di installazione e gestione rimangono invariati.

L'avvio protetto è una funzionalità di sicurezza di Windows di base eseguita all'avvio, prima del caricamento di Windows, e consente di garantire l'esecuzione solo di software attendibile firmato digitalmente. Dopo più di 15 anni di servizio continuo, i certificati di avvio protetto originali stanno raggiungendo la fine del ciclo di vita pianificato e iniziano a scadere alla fine di giugno 2026.

Abbiamo iniziato a distribuire nuovi certificati come parte dei regolari aggiornamenti mensili di Windows ai dispositivi Windows in-support per utenti privati, aziende e scuole con aggiornamenti gestiti da Microsoft. Le organizzazioni hanno anche la possibilità di gestire autonomamente il processo di aggiornamento usando gli strumenti di gestione preferiti.

Per altre informazioni sull'impegno di Microsoft per aggiornare questi certificati, vedere il post di blog Aggiornamento della radice dell'attendibilità: collaborazione del settore sugli aggiornamenti dei certificati di avvio protetto.

8:34 pt post: Un'interruzione dell'alimentazione in un data center sta influenzando la capacità dei clienti di completare le operazioni in Microsoft Store e Windows Update. Di conseguenza, alcuni utenti potrebbero riscontrare errori o timeout durante l'installazione o l'aggiornamento di app di Microsoft Store o durante il download degli aggiornamenti di Windows.

Anche se l'alimentazione è stata ripristinata, il ripristino del servizio è ancora in corso. I servizi di archiviazione tornano gradualmente online e un certo impatto sui clienti può continuare durante il completamento del ripristino.

Microsoft sta lavorando attivamente per ripristinare l'affidabilità del servizio completo. Ai clienti interessati viene consigliato di ripetere le operazioni di Microsoft Store e Windows Update in un secondo momento. Verranno fornite altre informazioni man mano che diventano disponibili.

Windows si sta muovendo verso un modello di autenticazione più sicuro eliminando gradualmente New Technology LAN Manager (NTLM) a favore di alternative più avanzate basate su Kerberos. Questa transizione sta adottando un approccio in tre fasi, che porta alla disabilitazione di NTLM per impostazione predefinita nelle prossime versioni di Windows. Ogni fase offre nuove funzionalità in modo che l'organizzazione disponga degli strumenti, della visibilità e del supporto per la compatibilità necessari.  Per altre informazioni, vedere Avanzamento della sicurezza di Windows: disabilitazione di NTLM per impostazione predefinita.

Nell'edizione di questo mese delle notizie di Windows che puoi usare, ti aiutiamo a recuperare il tempo necessario per ottenere modifiche importanti e standard in evoluzione che consentiranno di rafforzare la sicurezza dell'ecosistema Windows tra client, cloud e server. Informazioni sui nuovi strumenti per semplificare gli aggiornamenti dei certificati di avvio protetto e un nuovo strumento da riga di comando per gli sviluppatori di app di Windows. Esplorare le funzionalità e i miglioramenti che inizieranno gradualmente a essere implementati a febbraio, tra cui miglioramenti a Curriculum tra dispositivi, Assistente vocale, Accesso vocale, supporto MIDI e home page Impostazioni.

Se stai cercando indicazioni prescrittive per configurare, gestire e supportare Windows in modo sicuro nell'organizzazione, contrassegna i calendari per Microsoft Technical Takeoff 2026. Questo evento gratuito, che si svolge nei primi quattro lunedì di marzo, offre immersioni tecniche approfondite, AMA e sessioni di feedback, il tutto supportato da Q&A live con i team dietro le funzionalità. Vedi gli elementi in archivio per Windows o esplora l'agenda completa.

Se si è un amministratore IT che usa Windows Autopatch,  è ora disponibile un nuovo report per monitorare lo stato dell'avvio protetto nell'organizzazione. Poiché i certificati di avvio protetto 2011 iniziano a scadere a giugno 2026,  questo report consente di iniziare identificando i dispositivi in cui è abilitato l'avvio protetto. Di questi, vedere quali dispositivi sono completamente aggiornati  e quali  necessitano ancora di certificati aggiornati .      Per altre informazioni e per iniziare a usare questo report, vedere Secure Boot status report in Windows Autopatch .More and get started with this report at Secure Boot status report in Windows Autopatch. 

L'aggiornamento dell'anteprima non di sicurezza di gennaio 2026 è ora disponibile per Windows 11 versioni 25H2 e 24H2. Le informazioni sul contenuto dell'aggiornamento sono disponibili nelle note di rilascio, accessibili dalla pagina della cronologia degli aggiornamenti di Windows 11. Per le istruzioni su come installare questo aggiornamento sul vostro dispositivo domestico, consulta l'articolo  Update Windows . Per ulteriori informazioni sui diversi tipi di aggiornamenti mensili della qualità, vedi Aggiornamenti mensili di Windows spiegati. Per essere informati sugli aggiornamenti e le versioni più recenti, seguici su X @WindowsUpdate.

Stai cercando di esplorare le funzionalità e i miglioramenti futuri in Windows 11? Vedere la roadmap di Windows. Include le novità del programma Windows Insider, l'implementazione graduale e le funzionalità disponibili a livello generale.

Nota:  a partire dall'aggiornamento della sicurezza di gennaio 2026, Windows Server 2025 ha i propri identificatori KB e numeri di compilazione, separati da Windows 11, versioni 24H2 e 25H2. Questa modifica migliora la chiarezza per gli amministratori. I processi di installazione e gestione rimangono invariati.

Microsoft ha rilasciato oggi una risoluzione per un problema osservato dopo l'installazione dell'aggiornamento della sicurezza di Windows di gennaio 2026. Questo problema può causare la mancata risposta o la visualizzazione di errori nelle applicazioni che aprono o salvano i file archiviati in percorsi supportati dal cloud . Alcune installazioni di Outlook potrebbero anche non rispondere e non essere aperte quando i file PST vengono archiviati in un archivio supportato dal cloud, ad esempio OneDrive.

 

Un aggiornamento fuori banda (OOB) è stato rilasciato oggi, 24 gennaio 2026, per risolvere questo problema. Questo aggiornamento cumulativo include tutte le protezioni e i miglioramenti dell'aggiornamento della sicurezza di Windows di gennaio 2026 rilasciato il 13 gennaio 2026, nonché dall'aggiornamento OOB rilasciato il 17 gennaio 2026 (che ha introdotto correzioni per due problemi noti: connessioni desktop remoto e errori di ibernazione). 

Questo aggiornamento OOB è disponibile tramite Windows Update per i dispositivi Windows 11 che eseguono gli aggiornamenti rilasciati questo mese. Per installarlo, aprire Impostazioni > Windows Update e selezionare Scarica e installa. Si noti che questo aggiornamento verrà visualizzato  in Windows Update  solo se è stato installato uno degli aggiornamenti rilasciati a gennaio che ha causato questo problema. Alcuni dispositivi possono installare automaticamente l'aggiornamento. Per le versioni supportate di Windows Server e Windows 10, l'aggiornamento OOB è disponibile in Microsoft Update Catalog. Per informazioni dettagliate e passaggi di installazione, vedere gli articoli della Knowledge Base riportati di seguito.

Gli amministratori IT che usano Microsoft Intune o Windows Autopatch devono seguire le indicazioni seguenti per installare l'aggiornamento OOB tramite Windows Update.

Salvare la data e sintonizzarsi in tempo reale, il 5 febbraio alle 8:00 PST e chiedere a Microsoft Anything (AMA) di aggiornare i certificati di avvio protetto nei dispositivi Windows prima che inizino a scadere a giugno 2026. Se hai già aggiunto un segnalibro al playbook di avvio protetto, ma hai bisogno di altri dettagli o hai una domanda specifica, questa è una grande opportunità per ottenere le risposte necessarie per prepararti a questa attività cardine. Non c'è dubbio che è troppo grande o troppo piccolo. Gli esperti saranno sulla fotocamera e nella chat per aiutarti con gli scenari di aggiornamento, l'inventario del tuo patrimonio, la formulazione del piano di distribuzione giusto per l'organizzazione e altro ancora. Visitare la pagina dell'evento e quindi selezionare Aggiungi a Calendar. Non può partecipare a quel momento? Pubblicare le domande in anticipo e quindi recuperare su richiesta.

Microsoft ha identificato problemi durante l'installazione dell'aggiornamento della sicurezza di Windows di gennaio 2026. Per risolvere questi problemi, è stato rilasciato oggi, 17 gennaio 2026, un aggiornamento fuori banda (OOB).

L'aggiornamento fuori banda (OOB) è stato rilasciato oggi, 17 gennaio 2026, in Microsoft Update Catalog. Se l'aggiornamento della sicurezza di Windows di gennaio 2026 non è ancora stato distribuito e l'ambiente IT include le applicazioni e le funzionalità interessate, è consigliabile applicare questo aggiornamento OOB. Per altre informazioni e istruzioni di installazione, vedere l'articolo della Knowledge Base appropriato per ogni versione di Windows interessata elencata di seguito. Per altre indicazioni, vedere Come scaricare gli aggiornamenti da Microsoft Update Catalog.

Gli aggiornamenti di Windows sono stati rilasciati il 13 gennaio 2026 e in seguito introducono la prima fase delle protezioni progettate per risolvere una vulnerabilità di divulgazione di informazioni Kerberos (CVE-2026-20833). Questa fase introduce nuovi controlli di controllo e configurazione facoltativi che consentono di ridurre la dipendenza dai tipi di crittografia legacy come RC4 e preparare i controller di dominio per un cambiamento futuro, a partire dall'aggiornamento di aprile 2026, all'uso di ticket crittografati AES-SHA1 per impostazione predefinita.

Durante questa fase di distribuzione iniziale, Microsoft consiglia alle organizzazioni di aggiornare tutti i controller di dominio di Active Directory agli aggiornamenti cumulativi dell'aggiornamento della sicurezza di Windows di gennaio 2026 (o versioni successive). Questa fase consente la visibilità e il rilevamento anticipato tramite nuovi eventi di controllo Kerberos e un controllo temporaneo del Registro di sistema che consente di acconsentire esplicitamente in anticipo alle modifiche imminenti del comportamento, consentendo agli amministratori di identificare configurazioni non corrette o dipendenze rimanenti prima dell'inizio della seconda fase di distribuzione nell'aprile 2026. A partire da aprile 2026, la modalità di imposizione verrà abilitata in tutti i controller di dominio Windows per impostazione predefinita e in modalità di controllo di luglio 2026 verrà rimossa, lasciando la modalità imposizione come unica opzione.

Se l'organizzazione si basa su account di servizio o applicazioni che prevedono ancora ticket di servizio Kerberos basati su RC4, è il momento di iniziare l'individuazione e la correzione. Il primo modello di controllo garantisce che gli ambienti possano identificare i rischi senza attivare interruzioni. Vedere How to manage Kerberos KDC usage of RC4 for service account ticket issuance changes related to CVE-2026-20833 (Come gestire l'utilizzo KDC Kerberos di RC4 per le modifiche di rilascio dei ticket dell'account di servizio correlate a CVE-2026-20833 ) per altre informazioni sulle sequenze temporali di adozione, sui passaggi di preparazione consigliati e sulle opzioni di configurazione per garantire la conformità prima dell'avvio della modalità di imposizione.

Visualizzare in anteprima l'esperienza espansa  Windows Backup per le organizzazioni . All'inizio del 2026, se gli utenti perdono l'opzione di ripristino durante l'esperienza predefinita (Configurazione guidata)  per errore o a causa di un problema tecnico, possono comunque ripristinare al primo accesso. Windows Backup per le organizzazioni consente di mantenere le impostazioni di Windows, l'elenco delle app di Microsoft Store installate e i pin del menu Start. E ora, ancora più dispositivi possono sfruttare questa funzionalità, tra cui Microsoft Entra aggiunto ibrido, configurazioni multiutenti e pc cloud Windows 365. Iscriversi per l'anteprima  privatafino al 13 febbraio 2026. 

Gli amministratori IT si preparano per una modifica della protezione avanzata in due fasi correlata a CVE-2026-0386. Il file Unattend.xml alla base della funzionalità di distribuzione vivavoce di Servizi di distribuzione Windows (WDS) rappresenta una vulnerabilità quando viene trasmesso su un canale RPC non autenticato. A partire dall'aggiornamento della sicurezza di gennaio 2026, è possibile disabilitarlo in modo esplicito con l'aiuto dei nuovi avvisi del registro eventi e delle opzioni della chiave del Registro di sistema. Nell'aprile 2026 la distribuzione vivavoce verrà disabilitata per impostazione predefinita. Dopo tale data, non funzionerà più a meno che non venga eseguito l'override esplicito con le impostazioni del Registro di sistema. 

L'aggiornamento della sicurezza di gennaio 2026 è ora disponibile per tutte le versioni supportate di Windows. È consigliabile installare questi aggiornamenti in modo tempestivo. Le informazioni sul contenuto di questo aggiornamento sono disponibili nelle note sulla versione, accessibili dalla pagina della  cronologia degli aggiornamenti Windows 11. Per istruzioni su come installare questo aggiornamento nel dispositivo home, vedere l'articolo Aggiornare Windows . Per altre informazioni sui diversi tipi di aggiornamenti qualitativi mensili, vedere Aggiornamenti mensili di Windows. Per essere informati sugli aggiornamenti e le versioni più recenti, seguici su X @WindowsUpdate.

  

Hai poco tempo? Guardare il video Windows 11 note sulla versione per i suggerimenti di questo mese.

Nota: A partire dall'aggiornamento della sicurezza di gennaio 2026, Windows Server 2025 avrà i propri identificatori KB e numeri di compilazione, separati da Windows 11, versioni 24H2 e 25H2. Questa modifica migliora la chiarezza per gli amministratori. I processi di installazione e gestione rimangono invariati.

Windows 11, versione 25H2 e Windows Server aggiornamenti 2025 rilasciati dopo il 28 ottobre 2025 includono una nuova mitigazione dell'autenticazione avanzata per il driver CLFS (Common Log File System). Questa modifica aggiunge un codice HMAC (Hash-Based Message Authentication Code) ai file sottostanti di un file di log CLFS. I codici di autenticazione vengono generati combinando i dati dei file con una chiave di crittografia univoca del sistema archiviata nel Registro di sistema, accessibile solo agli amministratori e agli account SYSTEM. Questo meccanismo consente a CLFS di verificare l'integrità dei file prima di analizzare le strutture interne; se il controllo di integrità non riesce, il file di log non verrà aperto.

Dopo l'installazione di questi aggiornamenti, sarà in vigore un periodo - di adozione della mitigazione denominato "modalità di apprendimento" per 90 giorni dopo l'installazione degli aggiornamenti. Durante questo periodo di tempo, i codici di autenticazione vengono aggiunti automaticamente ai file di log esistenti quando vengono aperti. Al termine di questo periodo, il driver CLFS entrerà in modalità di imposizione, richiedendo che tutti i file di log contengano codici di autenticazione validi. I file di log non aggiornati durante questo periodo di adozione di 90 giorni devono essere autenticati manualmente da un amministratore usando l'utilità della  riga di comandofsutil clfs authenticate .

Esaminare i sistemi che usano i file di log CLFS e assicurarsi che vengano aperti durante il periodo di modalità di apprendimento di 90 giorni, in modo che i codici di autenticazione vengano applicati automaticamente. Per altre informazioni sul periodo di adozione, sui passaggi per l'abilitazione dell'autenticazione e sulle opzioni di configurazione per garantire la conformità prima dell'inizio della modalità di imposizione, vedere Common Log File System (CLFS) Authentication Mitigation (CLFS).

Se sei un amministratore IT e hai domande sulla gestione e l'aggiornamento di Windows, vogliamo aiutarti. Ogni terzo giovedì del mese, ospitiamo un evento in diretta basato sulla chat nella Tech Community, chiamato Windows Office Hours. I membri dei team di progettazione di Windows, Microsoft  Intune, Windows Autopilot, Windows Autopatch e Windows 365 saranno in attesa di rispondere alle tue domande. Sono presenti anche esperti di FastTrack, del Customer Acceleration Team e dei team Microsoft del settore pubblico. 

Vuoi partecipare alla sessione del 15 gennaio dell'orario di ufficio? Aggiungerlo al calendario e selezionare Partecipa nella pagina dell'evento per segnalare che si sta arrivando. Non è presente alcun componente video o live meeting. È sufficiente visitare la pagina dell'evento, accedere alla tech community e lasciare le domande nella sezione Commenti. Puoi anche aggiungere un promemoria  https://aka.ms/Windows/OfficeHours per le prossime date (e la possibilità di aggiungere l'evento al tuo calendario). Non vediamo l'ora di aiutarti.

Iniziare a usare le funzionalità di Windows 11 più recenti con suggerimenti utili e passaggi interattivi riepilogati in un'unica posizione. Individuare le risorse IT per preparare l'aggiornamento del certificato di avvio protetto,  tenere traccia e correggere i cve in Windows Autopatch,  acconsentire esplicitamente al supporto NVMe nativo in Windows Server 2025 e molto altro ancora per mantenere l'organizzazione protetta e produttiva.  

Vuoi approfondire la conoscenza pratica di Windows e dell'IA? Introduzione a: 

Con la ricchezza di articoli, demo, strumenti e risorse Microsoft disponibili, può essere difficile sapere da dove iniziare o cosa assegnare priorità. Visita la nostra libreria  aggiornata  di snack per l'apprendimento dellecompetenze di Windows per trovare l'apprendimento tecnico pertinente per te. Queste raccolte curate di risorse riguardano Windows e intelligenza artificiale,  gestione dei dispositivi e degli aggiornamenti,  sicurezza,  accessibilità e produttività e altri dettagli. Ognuno può essere utilizzato in meno di due ore. 

Microsoft ha identificato un problema che interessa le funzionalità di Accodamento messaggi (MSMQ) in alcuni ambienti aziendali dopo l'installazione dell'aggiornamento della sicurezza di Windows di dicembre 2025 (rilasciato il 9 dicembre 2025). È molto improbabile che gli utenti che usano edizioni Windows Home o Pro nei dispositivi personali riscontrino questo problema, in quanto influisce principalmente sugli ambienti IT aziendali o gestiti.

Per risolvere questo problema, un aggiornamento fuori banda (OOB) è stato rilasciato, oggi, 18 dicembre 2025, nel Catalogo aggiornamenti Microsoft. Per altre informazioni e istruzioni di installazione, vedere l'articolo della Knowledge Base appropriato per ogni versione di Windows interessata elencata di seguito. Per altre indicazioni, vedere Come scaricare gli aggiornamenti da Microsoft Update Catalog.

Se sei un amministratore IT e hai domande sulla gestione e l'aggiornamento di Windows, vogliamo aiutarti. Ogni terzo giovedì del mese, ospitiamo un evento in diretta basato sulla chat nella Tech Community, chiamato Windows Office Hours. I membri dei team di progettazione di Windows, Microsoft  Intune, Windows Autopilot, Windows Autopatch e Windows 365 saranno in attesa di rispondere alle tue domande. Sono presenti anche esperti di FastTrack, del Customer Acceleration Team e dei team Microsoft del settore pubblico. 

Vuoi partecipare alla sessione del 18 dicembre dell'orario di ufficio? Aggiungerlo al calendario e selezionare Partecipa nella pagina dell'evento per segnalare che si sta arrivando. Non è presente alcun componente video o live meeting. È sufficiente visitare la pagina dell'evento, accedere alla tech community e lasciare le domande nella sezione Commenti. Puoi anche aggiungere un promemoria  https://aka.ms/Windows/OfficeHours per le prossime date (e la possibilità di aggiungere l'evento al tuo calendario). Non vediamo l'ora di aiutarti.

A partire dall'aggiornamento della sicurezza di gennaio 2026 ,  i criteri CSP AllowOOBEUpdates saranno disponibili per gli amministratori IT e disabilitati per impostazione predefinita. Viene visualizzata come nuova impostazione nella pagina dello stato di registrazione di Windows Autopilot (ESP). Questo criterio consente di installare gli aggiornamenti qualitativi di Windows più recenti durante l'esperienza predefinita (Configurazione guidata) nei dispositivi idonei. I dispositivi devono essere  Microsoft Entra  join o Microsoft Entra ibrido aggiunto ed in esecuzione Windows 11 versione 22H2 o successiva. Leggere l'annuncio aggiornato in Prepararsi per gli aggiornamenti qualitativi di Windows, oltre alladocumentazione associata . 

L'aggiornamento della sicurezza di dicembre 2025 è ora disponibile per tutte le versioni supportate di Windows. È consigliabile installare questi aggiornamenti in modo tempestivo. Le informazioni sul contenuto di questo aggiornamento sono disponibili nelle note sulla versione, accessibili dalla pagina della  cronologia degli aggiornamenti Windows 11. Per istruzioni su come installare questo aggiornamento nel dispositivo home, vedere l'articolo Aggiornare Windows . Per altre informazioni sui diversi tipi di aggiornamenti qualitativi mensili, vedere Aggiornamenti mensili di Windows. Per essere informati sugli aggiornamenti e le versioni più recenti, seguici su X @WindowsUpdate.

  

Hai poco tempo? Guardare il video Windows 11 note sulla versione per i suggerimenti di questo mese.

Nota Un aggiornamento autonomo di PowerShell separato è disponibile per le versioni di Windows elencate di seguito e verrà offerto per i dispositivi che usano gli aggiornamenti hotpatch. Se durante l'installazione sono attivi componenti di PowerShell, sarà necessario un riavvio del sistema per completare l'aggiornamento.

IMPORTANTE A causa di operazioni minime durante le festività occidentali e il prossimo nuovo anno, nella seconda parte del mese non sarà disponibile alcun aggiornamento dell'anteprima non di sicurezza di dicembre 2025. La normale manutenzione mensile per gli aggiornamenti dell'anteprima di sicurezza e non di sicurezza riprenderà a gennaio 2026.

  Gli amministratori  IT possono ora distribuire, gestire e monitorare gli aggiornamenti dei certificati di avvio protetto usando Microsoft Intune. Questo metodo rappresenta un'alternativa all'impostazione  delle chiavi del Registro di sistema e all Criteri di gruppo using . È ora possibile usare Intune per attivare la distribuzione in tutti i client Windows aggiunti al dominio, rifiutare esplicitamente i bucket con attendibilità elevata e acconsentire esplicitamente alla gestione di questi aggiornamenti da parte di Microsoft . 

Informazioni su queste tre impostazioni e su come configurarle. 

Unisciti a noi il 10 dicembre 2025 alle 8:00 PST per una sessione live Ask Microsoft Anything (AMA) incentrata sull'aggiornamento dei certificati di avvio protetto nei dispositivi Windows prima che scadano a giugno 2026. Questo evento offre agli amministratori IT la possibilità di porre domande e ottenere indicazioni esperte sulla configurazione dell'avvio protetto, gli scenari di aggiornamento, l'inventario e la preparazione dell'ambiente e la formulazione del piano di distribuzione corretto per l'organizzazione. I membri del team di Windows saranno disponibili per rispondere alle tue domande, condividere suggerimenti e fornire informazioni dettagliate per preparare i dispositivi per la distribuzione di certificati di avvio protetto.

Visita la pagina dell'evento AMA: Secure Boot, accedi a Tech Community e pubblica le tue domande in anticipo o durante la trasmissione live nella sezione commenti. Salvare la data e iniziare a pubblicare le domande in anticipo.

Un nuovo report di Windows Autopatch consente all'organizzazione di assegnare priorità alla distribuzione degli aggiornamenti, dimostrare la conformità e mantenere un solido comportamento di sicurezza. Il report Common Vulnerabilities and Exposures (CVE)  si unisce agli altri report di aggiornamento qualità di Windows direttamente nell'interfaccia di amministrazione di Microsoft Intune. Usarlo per visualizzare i CVE di Windows risolti dai recenti aggiornamenti qualitativi e seguire i collegamenti alla documentazione di correzione e allo stato della vulnerabilità a livello di dispositivo. Per iniziare, vedere Nuovi report di Azure Autopatch su CVE. 

Aggiorna gli annunci di Windows di Microsoft Ignite, incluse le nuove funzionalità di sicurezza e gestione degli aggiornamenti. Scoprire nuovi strumenti e indicazioni per gli amministratori IT. Prendere nota di importanti promemoria relativi al ciclo di vita per Windows 10, Windows 11, Windows Server e Microsoft Configuration Manager.

L'aggiornamento dell'anteprima non di sicurezza di novembre 2025 è ora disponibile per Windows 11, versioni 25H2 e 24H2. Le informazioni sul contenuto dell'aggiornamento sono disponibili nelle note di rilascio, accessibili dalla pagina della cronologia degli aggiornamenti di Windows 11. Per le istruzioni su come installare questo aggiornamento sul vostro dispositivo domestico, consulta l'articolo  Update Windows . Per ulteriori informazioni sui diversi tipi di aggiornamenti mensili della qualità, vedi Aggiornamenti mensili di Windows spiegati. Per essere informati sugli aggiornamenti e le versioni più recenti, seguici su X @WindowsUpdate.

Stai cercando di esplorare le funzionalità e i miglioramenti futuri in Windows 11? Vedere la roadmap di Windows. Include le novità del programma Windows Insider, l'implementazione graduale e le funzionalità disponibili a livello generale.

IMPORTANTE A causa di operazioni minime durante le festività occidentali e il prossimo nuovo anno, non sarà disponibile alcun aggiornamento di anteprima non di sicurezza di dicembre 2025. Verrà visualizzato un aggiornamento mensile della sicurezza per dicembre 2025. La normale manutenzione mensile per gli aggiornamenti dell'anteprima di sicurezza e non di sicurezza riprenderà a gennaio 2026.

Il 2 dicembre Tech Community Live presenta tre ore di sessioni live ask Microsoft Anything (AMA). Si tratta di un evento online gratuito che offre agli amministratori IT l'opportunità di ottenere assistenza per la gestione di aggiornamenti, esperienze di intelligenza artificiale, opzioni di backup e ripristino e accessibilità. I membri del team di progettazione di Windows risponderanno alle domande, offriranno suggerimenti e forniranno informazioni dettagliate aggiuntive sugli annunci fatti in Microsoft Ignite. Salva la data e pubblica le tue domande in anticipo.

Se si è un amministratore IT che gestisce i server Windows,  pianificare la rimozione di Windows Internet Name Service (WINS). WINS è stato ufficialmente deprecato dal Windows Server 2022 e verrà rimosso da tutte le versioni Windows Server successive Windows Server 2025.  Standard supporto continuerà per tutto il ciclo di vita del Windows Server 2025,  fino a novembre 2034. È consigliabile eseguire la migrazione a soluzioni di risoluzione dei nomi basate su DNS (Domain Name System) moderne prima di allora.

L'aggiornamento di anteprima non di sicurezza di novembre 2025 è ora disponibile per tutte le edizioni supportate di Windows 11 versione 23H2. L'aggiornamento dell'anteprima non di sicurezza per Windows 11 versioni 25H2 e 24H2 sarà presto disponibile. Le informazioni sul contenuto dell'aggiornamento sono disponibili nelle note di rilascio, accessibili dalla pagina della cronologia degli aggiornamenti di Windows 11. Per le istruzioni su come installare questo aggiornamento sul vostro dispositivo domestico, consulta l'articolo  Update Windows . Per ulteriori informazioni sui diversi tipi di aggiornamenti mensili della qualità, vedi Aggiornamenti mensili di Windows spiegati. Per essere informati sugli aggiornamenti e le versioni più recenti, seguici su X @WindowsUpdate.

Stai cercando di esplorare le funzionalità e i miglioramenti futuri in Windows 11? Vedere la roadmap di Windows. Include le novità del programma Windows Insider, l'implementazione graduale e le funzionalità disponibili a livello generale.

IMPORTANTE A causa di operazioni minime durante le festività occidentali e il prossimo nuovo anno, non sarà disponibile alcun aggiornamento di anteprima non di sicurezza di dicembre 2025. Verrà visualizzato un aggiornamento mensile della sicurezza per dicembre 2025. La normale manutenzione mensile per gli aggiornamenti dell'anteprima di sicurezza e non di sicurezza riprenderà a gennaio 2026.

Windows è in continua evoluzione per consentire alle persone di sfruttare tutta la potenza dell'IA in modo semplice, sicuro e sicuro. Altre informazioni sulle innovazioni per l'intelligenza artificiale di Windows che stiamo condividendo in Microsoft Ignite e sul loro significato per l'organizzazione. Esplorare le innovazioni di sicurezza e resilienza di Windows per ridurre i rischi e apprendere come ridimensionare la resilienza con i nuovi strumenti di ripristino. Scopri come elevare l'esperienza di aggiornamento con l'idoneità degli aggiornamenti di Windows Autopatch, i report sugli aggiornamenti qualitativi e le approvazioni automatiche o manuali per gli aggiornamenti di sicurezza, non sicurezza e fuori banda. Dai un'occhiata alla funzionalità Sysmon disponibile in modo nativo per Windows 11 e Windows Server 2025 l'anno prossimo. 

Microsoft ha identificato un problema per cui alcuni dispositivi Windows 10 versione 22H2 registrati in Extended Security Aggiornamenti (ESU) per i clienti commerciali potrebbero non riuscire a installare l'aggiornamento della sicurezza di novembre 2025 (KB5068781) con errore 0x800f0922 (CBS_E_INSTALLERS_FAILED). Questo problema è isolato per i dispositivi le cui licenze del sistema operativo Windows sono state attivate tramite l'attivazione della sottoscrizione di Windows tramite il interfaccia di amministrazione di Microsoft 365. 

 

Le organizzazioni interessate da questo problema possono risolverlo installando KB5072653: Extended Security Aggiornamenti (ESU) Licensing Preparation Package for Windows 10, rilasciato il 17 novembre 2025. Dopo aver installato questo pacchetto di preparazione (KB5072653), sarà possibile distribuire l'aggiornamento della sicurezza di novembre 2025 (KB5068781).

Nota: un nuovo cab di analisi che include metadati per KB5072653 è stato reso disponibile alle 12:00 del 18 novembre 2025 per le organizzazioni che usano i file CAB per i controlli di aggiornamento della conformità.

Se sei un amministratore IT e hai domande sulla gestione e l'aggiornamento di Windows, vogliamo aiutarti. Ogni terzo giovedì del mese, ospitiamo un evento in diretta basato sulla chat nella Tech Community, chiamato Windows Office Hours. I membri dei team di progettazione di Windows, Microsoft  Intune, Windows Autopilot, Windows Autopatch e Windows 365 saranno in attesa di rispondere alle tue domande. Sono presenti anche esperti di FastTrack, del Customer Acceleration Team e dei team Microsoft del settore pubblico. 

Vuoi partecipare alla sessione del 20 novembre dell'orario di ufficio? Aggiungerlo al calendario e selezionare Partecipa nella pagina dell'evento per segnalare che si sta arrivando. Non è presente alcun componente video o live meeting. È sufficiente visitare la pagina dell'evento, accedere alla tech community e lasciare le domande nella sezione Commenti. Puoi anche aggiungere un promemoria  https://aka.ms/Windows/OfficeHours per le prossime date (e la possibilità di aggiungere l'evento al tuo calendario). Non vediamo l'ora di aiutarti.

È ora disponibile un set iniziale di strumenti e linee guida che consentono di aggiornare in modo proattivo i certificati di avvio protetto nei dispositivi Windows prima che scadano a giugno 2026. Informazioni su questo sforzo, sul suo impatto e sulle operazioni che l'amministratore IT deve eseguire oggi per garantire che i dispositivi Windows possano ricevere aggiornamenti dopo giugno 2026 senza compromettere la sicurezza del sistema.

La potenza della gestione automatica degli aggiornamenti di Windows sta arrivando agli SKU per enti pubblici. Questo servizio basato sul cloud è stato ora approvato per essere aggiunto al Azure'autorizzazione provvisoria elevata fedRAMP per il funzionamento. Se si gestiscono dispositivi government community cloud (GCC),  questo servizio è diventato parte di Microsoft 365 Government questo mese. Leggere l'annuncio per informazioni sui vantaggi e su come iniziare a usare Windows Autopatch.  

L'aggiornamento della sicurezza di novembre 2025 è ora disponibile per tutte le versioni supportate di Windows. È consigliabile installare questi aggiornamenti in modo tempestivo. Le informazioni sul contenuto di questo aggiornamento sono disponibili nelle note sulla versione, accessibili dalla pagina della  cronologia degli aggiornamenti Windows 11. Per istruzioni su come installare questo aggiornamento nel dispositivo home, vedere l'articolo Aggiornare Windows . Per altre informazioni sui diversi tipi di aggiornamenti qualitativi mensili, vedere Aggiornamenti mensili di Windows. Per essere informati sugli aggiornamenti e le versioni più recenti, seguici su X @WindowsUpdate.

  

Hai poco tempo? Guardare il video Windows 11 note sulla versione per i suggerimenti di questo mese.

IMPORTANTE A causa di operazioni minime durante le festività occidentali e il prossimo nuovo anno, non sarà disponibile alcun aggiornamento di anteprima non di sicurezza di dicembre 2025. Verrà visualizzato un aggiornamento mensile della sicurezza per dicembre 2025. La normale manutenzione mensile per gli aggiornamenti dell'anteprima di sicurezza e non di sicurezza riprenderà a gennaio 2026.

Oggi,  11 novembre 2025, Windows 11, versione 23H2 (edizioni Home e Pro ) ha raggiunto la fine della manutenzione. L'aggiornamento mensile della sicurezza di novembre 2025 è l'ultimo aggiornamento disponibile per queste edizioni. I dispositivi che eseguono queste edizioni non riceveranno più aggiornamenti mensili relativi alla sicurezza e all'anteprima contenenti protezioni dalle minacce più recenti per la sicurezza.

Come sempre, consigliamo di aggiornare i dispositivi all'ultima versione di Windows 11. Per informazioni dettagliate, vedere la pagina del  ciclo di vita Windows 11 versione 23H2 che raggiunge la fine degli aggiornamenti (Home, Pro).  Per informazioni sulle tempistiche di assistenza e sul ciclo di vita, consultare le  informazioni sul rilascio di Windows 11,  le FAQ sul ciclo di vita - Windows e lo  strumento di ricerca dei criteri del ciclo di vita di Microsoft.

Microsoft ha identificato un problema nel processo di registrazione dell Windows 10 Consumer Extended Security Update  (ESU) in  cui la procedura guidata di registrazione potrebbe non riuscire durante la registrazione.

 

Se si dispone di un dispositivo personale che esegue Windows 10 e non ha ancora registrato il dispositivo nel programma Consumer ESU, ecco i passaggi da eseguire per assicurarsi di continuare a ricevere gli aggiornamenti della sicurezza:

 

Se si dispone di un dispositivo personale in esecuzione Windows 10 e il dispositivo è già stato registrato nel programma Consumer ESU, non è necessaria alcuna azione aggiuntiva. Riceverai l'aggiornamento della sicurezza di novembre 2025 e i futuri Aggiornamenti di sicurezza estesa tramite Windows Update.

 

Per altre informazioni, vedere KB5071959: Windows 10 versione 22H2 (OS Build 19045.6466) Out-of-band.

Windows 10 i dispositivi che accedono Windows 365 Enterprise PC cloud e Windows 365 PC cloud front-line in modalità dedicata hanno diritto automaticamente all'ESU per la durata dell'offerta ESU se all'utente è assegnata una licenza di Windows 365 Enterprise attiva o Windows 365 pc cloud front-line in modalità dedicata di cui è stato effettuato il provisioning, vengono soddisfatte determinate condizioni.

Per consentire a questi dispositivi di installare il prossimo aggiornamento della sicurezza di Windows di novembre 2025, che sarà disponibile l'11 novembre 2025, è necessaria un'azione. È necessario agire prima di questa data, affinché i dispositivi siano idonei per questo aggiornamento. Assicurarsi che i dispositivi Windows 10 nell'organizzazione soddisfino i requisiti precedenti per continuare a essere protetti prima dell'11 novembre per rimanere protetti. Per altre informazioni su questa modifica, vedere Abilitare Windows 10 ESU (Extended Security Aggiornamenti) per i client che accedono a macchine virtuali e cloud.

Se si è un amministratore IT che gestisce gli aggiornamenti del client e del server Windows, è necessario conoscere il rollback dei problemi noti (KIR). Questo processo consolidato esegue automaticamente il rollback del codice problematico per un problema noto negli aggiornamenti non di sicurezza di Windows . Questo rollback viene applicato automaticamente tramite Windows Update  su dispositivi non gestiti da IT. I dispositivi gestiti dall'IT richiedono una configurazione Criteri di gruppo specifica.  Per altre informazioni sul funzionamento di KIR, gli scenari supportati,  i modelli di criteri e altro ancora, vedere Rollback dei problemi noti. 

Poiché il supporto per Windows 10 è ufficialmente terminato il 14 ottobre 2025, è importante che i dispositivi che rimangono in Windows 10 rimangano il più protetti possibile tramite il programma ESU (Extended Security Aggiornamenti). Per aiutare le organizzazioni commerciali, è ora disponibile una nuova guida con informazioni dettagliate su dove trovare il codice MAK (Multiple Activation Key), su come attivare le licenze nei dispositivi e su come preparare Windows 10 endpoint fisici per gli utenti con sottoscrizioni Windows 365 attive. Nota: i dispositivi personali devono invece essere registrati nel programma Windows 10 Consumer ESU.

Iniziare a usare le funzionalità di Windows 11 più recenti con suggerimenti utili e passaggi interattivi riepilogati in un'unica posizione. Scopri le novità sul  prossimo Microsoft Ignite 2025,  perché gli aggiornamenti hotpatch più piccoli consentono ai professionisti IT di ottenere sicurezza e conformità più rapidamente,  usando criteri per gestire in modo efficiente le app preinstallate,  le funzionalità di 10 Microsoft Intune che semplificano l'aggiornamento a Windows 11, la gestione dei dispositivi per i lavoratori in prima linea e molto altro ancora.  

L'aggiornamento dell'anteprima non di sicurezza di ottobre 2025 è ora disponibile per Windows 11, versioni 25H2 e 24H2. Le informazioni sul contenuto dell'aggiornamento sono disponibili nelle note di rilascio, accessibili dalla pagina della cronologia degli aggiornamenti di Windows 11. Per le istruzioni su come installare questo aggiornamento sul vostro dispositivo domestico, consulta l'articolo  Update Windows . Per ulteriori informazioni sui diversi tipi di aggiornamenti mensili della qualità, vedi Aggiornamenti mensili di Windows spiegati. Per essere informati sugli aggiornamenti e le versioni più recenti, seguici su X @WindowsUpdate.

Stai cercando di esplorare le funzionalità e i miglioramenti futuri in Windows 11? Vedere la roadmap di Windows. Include le novità del programma Windows Insider, l'implementazione graduale e le funzionalità disponibili a livello generale.

IMPORTANTE A causa di operazioni minime durante le festività occidentali e il prossimo nuovo anno, non sarà disponibile alcun aggiornamento di anteprima non di sicurezza di dicembre 2025. Verrà visualizzato un aggiornamento mensile della sicurezza per dicembre 2025. La normale manutenzione mensile per gli aggiornamenti dell'anteprima di sicurezza e non di sicurezza riprenderà a gennaio 2026.

L'aggiornamento dell'anteprima non di sicurezza di ottobre 2025 è ora disponibile per Windows 11 versione 23H2. L'aggiornamento dell'anteprima non di sicurezza sarà presto disponibile per Windows 11, versioni 25H2 e 24H2. Le informazioni sul contenuto dell'aggiornamento sono disponibili nelle note di rilascio, accessibili dalla pagina della cronologia degli aggiornamenti di Windows 11. Per le istruzioni su come installare questo aggiornamento sul vostro dispositivo domestico, consulta l'articolo  Update Windows . Per ulteriori informazioni sui diversi tipi di aggiornamenti mensili della qualità, vedi Aggiornamenti mensili di Windows spiegati. Per essere informati sugli aggiornamenti e le versioni più recenti, seguici su X @WindowsUpdate.

Stai cercando di esplorare le funzionalità e i miglioramenti futuri in Windows 11? Vedere la roadmap di Windows. Include le novità del programma Windows Insider, l'implementazione graduale e le funzionalità disponibili a livello generale.

IMPORTANTE A causa di operazioni minime durante le festività occidentali e il prossimo nuovo anno, non sarà disponibile alcun aggiornamento di anteprima non di sicurezza di dicembre 2025. Verrà visualizzato un aggiornamento mensile della sicurezza per dicembre 2025. La normale manutenzione mensile per gli aggiornamenti dell'anteprima di sicurezza e non di sicurezza riprenderà a gennaio 2026.

Amministratore IT,  ora hai più controllo delle app di Microsoft Store di cui è stato effettuato il provisioning che mai. A partire da questo mese, è possibile rimuovere alcune app predefinite usando criteri semplici su Windows 11 Enterprise o Windows 11 Education versione 25H2. Il nuovo criterio,  denominato Rimuovi pacchetti predefiniti di Microsoft Store dal sistema, è disabilitato per impostazione predefinita. Altre informazioni sul funzionamento, sul motivo per cui è importante, sulle app a  cui si applica e su come configurarlo con Microsoft Intune o usando Criteri di gruppo. Per informazioni dettagliate, vedere Rimozione basata su criteri delle app di Microsoft Store preinstallate. 

Microsoft ha identificato una vulnerabilità RCE (Remote Code Execution) nel servizio Web di report Windows Server Update Services (WSUS). I server Windows in cui non è abilitato il ruolo del server WSUS non sono vulnerabili a questa vulnerabilità. Per altre informazioni sulla correzione della sicurezza, vedere CVE-2025-59287.

Un aggiornamento fuori banda (OOB) è stato rilasciato oggi, 23 ottobre 2025, per risolvere questo problema. Si tratta di un aggiornamento cumulativo, quindi non è necessario applicare gli aggiornamenti precedenti prima di installare questo aggiornamento, in quanto sostituisce tutti gli aggiornamenti precedenti per le versioni interessate. Se non è ancora stato installato l'aggiornamento della sicurezza di Windows di ottobre 2025, è consigliabile applicare questo aggiornamento OOB. Dopo aver installato l'aggiornamento, sarà necessario riavviare il sistema.

 

Se l'aggiornamento della sicurezza di Windows di ottobre 2025 non è ancora stato distribuito e l'ambiente IT include dispositivi in esecuzione nelle versioni di Windows elencate di seguito, è consigliabile applicare questo aggiornamento OOB:

Windows 11 ora integra l'intelligenza artificiale profondamente nel sistema operativo, consentendo ambienti di lavoro sicuri, scalabili e agentici. Sono disponibili più nuove funzionalità per Windows 11 dispositivi in cui è disponibile Copilot, a partire da Windows Insiders in Copilot Labs. Inoltre, i PC Copilot+ offrono esperienze di intelligenza artificiale native con funzionalità come Click to Do, Copilot Voice, Copilot Vision e Copilot Action. Windows 365 estende ulteriormente questo ambiente pronto per l'intelligenza artificiale al cloud. Quando queste funzionalità innovative diventano disponibili per le organizzazioni, gli amministratori IT possono distribuirle e gestirle usando gli strumenti esistenti, garantendo conformità e sicurezza. Per altre informazioni, vedere Come Windows 11 e intelligenza artificiale stanno trasformando il futuro del lavoro, mentre ci si prepara per altri annunci in Microsoft Ignite a novembre. 

In qualità di amministratore IT, usare la guida e gli strumenti appena pubblicati per iniziare ad aggiornare i certificati di avvio protetto in scadenza dell'organizzazione. Poiché le autorità di certificazione (CA) del 2011 iniziano a scadere a giugno 2026, sono necessarie autorità di certificazione 2023. Le CA aggiornate consentono all'avvio protetto di continuare a impedire il malware all'inizio della sequenza di avvio. Trovare il playbook di distribuzione negli aggiornamenti aggiornati dei certificati di avvio protetto: linee guida per professionisti IT e organizzazioni. Informazioni su come usare le nuove chiavi del Registro di sistema, il registro eventi di Windows e le API WinCS (Windows Configuration System) per monitorare, distribuire e risolvere i problemi delle CA di avvio protetto. 

L'aggiornamento della sicurezza di ottobre 2025 è ora disponibile per tutte le versioni supportate di Windows. È consigliabile installare questi aggiornamenti in modo tempestivo. Le informazioni sul contenuto di questo aggiornamento sono disponibili nelle note sulla versione, accessibili dalle pagine della  cronologia degli aggiornamenti Windows 11 e  Windows 10. Per istruzioni su come installare questo aggiornamento nel dispositivo home, vedere l'articolo Aggiornare Windows . Per altre informazioni sui diversi tipi di aggiornamenti qualitativi mensili, vedere Aggiornamenti mensili di Windows. Per essere informati sugli aggiornamenti e le versioni più recenti, seguici su X @WindowsUpdate.

  

Hai poco tempo? Guardare il video Windows 11 note sulla versione per i suggerimenti di questo mese.

Oggi, 14 ottobre 2025, Windows 10 ha raggiunto la fine del supporto*. L'aggiornamento mensile della sicurezza di ottobre 2025 è l'aggiornamento finale disponibile per le ultime versioni supportate: Windows 10, versione 22H2 (edizioni Home, Pro, Enterprise, Education e IoT Enterprise), Windows 10 2015 LTSB e Windows 10 IoT Enterprise LTSB 2015. I dispositivi che eseguono queste versioni non riceveranno più aggiornamenti mensili della sicurezza e dell'anteprima contenenti protezioni dalle minacce alla sicurezza più recenti.

Come abbiamo condiviso lo scorso ottobre, per la prima volta in assoluto, è possibile registrare il PC Windows 10 personale nel programma ESU e ricevere aggiornamenti di sicurezza mensili critici e importanti. Per informazioni dettagliate sul programma ESU per i dispositivi personali, vedere Windows 10 programma Consumer Extended Security Aggiornamenti (ESU). Per altre informazioni sul programma ESU per le organizzazioni, vedere Enable Extended Security Aggiornamenti (ESU). 

Come sempre, consigliamo di aggiornare i dispositivi all'ultima versione di Windows 11. Per informazioni sulle tempistiche di assistenza e sul ciclo di vita, consulta le  informazioni sul rilascio di Windows 10, le  informazioni sul rilascio di Windows 11, le  FAQ sul ciclo di vita di Windows e lo  strumento di ricerca Microsoft Lifecycle Policy.

*Nota: le versioni Long-Term Servicing Branch (LTSB) e Long-Term Servicing Channel (LTSC) sono soggette a criteri di supporto del ciclo di vita diversi. Per altre informazioni, vedere il sito Web del ciclo di vita di Microsoft. 

Oggi, 14 ottobre 2025, Windows 11, versione 22H2 (Enterprise,  Education e IoT Enterprise edition) ha raggiunto la fine della manutenzione. L'aggiornamento mensile della sicurezza di ottobre 2025 è l'aggiornamento finale disponibile per questa versione. I dispositivi che eseguono questa versione non riceveranno più gli aggiornamenti mensili della sicurezza e dell'anteprima contenenti le protezioni dalle minacce alla sicurezza più recenti.

Come sempre, consigliamo di aggiornare i dispositivi all'ultima versione di Windows 11. Per informazioni dettagliate, vedere la pagina del ciclo di vita di Windows 11 versione 22H2 che raggiunge la fine degli aggiornamenti (Enterprise, Education, IoT Enterprise).  Per informazioni sulle tempistiche di assistenza e sul ciclo di vita, consultare le  informazioni sul rilascio di Windows 11,  le FAQ sul ciclo di vita - Windows e lo  strumento di ricerca dei criteri del ciclo di vita di Microsoft.

Gli aggiornamenti hotpatch, più piccoli degli aggiornamenti standard di Windows, consentono di migliorare la sicurezza e la produttività dell'organizzazione. Le dimensioni ridotte si traducono in prestazioni di rete ottimizzate, vantaggi in termini di sostenibilità, installazione più rapida e conformità più rapida. Gli aggiornamenti hotpatch si basano sull'aggiornamento di base trimestrale più recente e vengono installati senza un riavvio. Altre informazioni sull'uso di aggiornamenti hotpatch più piccoli per semplificare e modernizzare la gestione degli aggiornamenti in Efficienza hotpatch sbloccata: dimensioni degli aggiornamenti inferiori.

L'11 novembre 2025, Windows 11, versione 23H2 (edizioni Home e Pro) raggiungerà la fine della manutenzione. L'aggiornamento mensile della sicurezza di novembre 2025 sarà l'ultimo aggiornamento disponibile per queste edizioni. Dopo questa data, i dispositivi che eseguono queste edizioni non riceveranno più aggiornamenti mensili della sicurezza e dell'anteprima contenenti protezioni dalle minacce alla sicurezza più recenti.

Come sempre, consigliamo di aggiornare i dispositivi all'ultima versione di Windows 11. Per informazioni dettagliate, vedere la pagina del  ciclo di vita Windows 11 versione 23H2 che raggiunge la fine degli aggiornamenti (Home, Pro). Per informazioni sulle tempistiche di assistenza e sul ciclo di vita, consultare le  informazioni sul rilascio di Windows 11,  le FAQ sul ciclo di vita - Windows e lo  strumento di ricerca dei criteri del ciclo di vita di Microsoft.

Se sei un amministratore IT e hai domande sulla gestione e l'aggiornamento di Windows, vogliamo aiutarti. Ogni terzo giovedì del mese, ospitiamo un evento in diretta basato sulla chat nella Tech Community, chiamato Windows Office Hours. I membri dei team di progettazione di Windows, Microsoft  Intune, Windows Autopilot, Windows Autopatch e Windows 365 saranno in attesa di rispondere alle tue domande. Sono presenti anche esperti di FastTrack, del Customer Acceleration Team e dei team Microsoft del settore pubblico. 

Vuoi partecipare alla sessione del 16 ottobre dell'orario di ufficio? Aggiungerlo al calendario e selezionare Partecipa nella pagina dell'evento per segnalare che si sta arrivando. Non è presente alcun componente video o live meeting. È sufficiente visitare la pagina dell'evento, accedere alla tech community e lasciare le domande nella sezione Commenti. Puoi anche aggiungere un promemoria  https://aka.ms/Windows/OfficeHours per le prossime date (e la possibilità di aggiungere l'evento al tuo calendario). Non vediamo l'ora di aiutarti.

Se sei un professionista IT o un decision maker, inizia a usare le funzionalità di Windows 11 più recenti con suggerimenti utili e passaggi interattivi riepilogati in un'unica posizione. Scopri le novità su Windows 11, disponibilità generale versione 25H2, vantaggi di Microsoft Purview e Microsoft Defender per ridurre le violazioni dei dati e creare resilienza, oltre a miglioramenti per Windows 365, gestione degli aggiornamenti e dei driver, funzionalità di produttività, intelligenza artificiale e molto altro ancora. Informazioni su come iniziare a usare questi e altri miglioramenti in Microsoft Intune, Windows Server e sicurezza di Windows. Introduzione ai miglioramenti di settembre 2025 in Windows 11.

L'organizzazione usa i criteri di aggiornamento qualità hotpatch e vuole eseguire l'aggiornamento a Windows 11 versione 25H2? Pianificare quando eseguire l'aggiornamento perché può influire sul fatto che i dispositivi continuino a ricevere aggiornamenti hotpatch durante il ciclo di hotpatch corrente. I dispositivi che esentengono l'aggiornamento durante un periodo di rilascio previsto designato (ad esempio ottobre) rimarranno idonei per il hotpatching. I dispositivi che si aggiornano durante un mese non previsto (ad esempio novembre) smetteranno temporaneamente di ricevere gli aggiornamenti hotpatch. Questi dispositivi riceveranno invece aggiornamenti della sicurezza standard che richiedono un riavvio fino alla prossima versione di base (ovvero gennaio 2026). Per informazioni complete, vedere i cicli di rilascio di hotpatching.

Oggi è stato annunciato l'inizio della disponibilità di Windows 11 versione 25H2 tramite un'implementazione controllata delle funzionalità. Questa nuova versione è disponibile per prima cosa per gli utenti con dispositivi che eseguono la versione 24H2 che hanno già attivato l'interruttore "Ottieni gli aggiornamenti più recenti non appena sono disponibili". L'implementazione in più fasi inizia gradualmente e la disponibilità si espanderà nei prossimi mesi. L'installazione sarà rapida e semplice perché questo aggiornamento verrà fornito con la stessa tecnologia usata per gli aggiornamenti mensili della sicurezza. Per informazioni su come eseguire l'aggiornamento a Windows 11 versione 25H2, Guarda questo video. 

 

Nota: se rileviamo che il dispositivo potrebbe avere un problema, ad esempio l'incompatibilità dell'applicazione, potremmo mettere in atto un blocco di protezione e non offrire l'aggiornamento fino a quando il problema non viene risolto.  

Se si è un amministratore IT, vedere La guida di un professionista IT per Windows 11 versione 25H2 per informazioni sui canali di rilascio commerciali, gli strumenti di distribuzione e i miglioramenti per le organizzazioni commerciali.

L'aggiornamento dell'anteprima non di sicurezza di settembre 2025 è ora disponibile per Windows 11 versione 24H2. Le informazioni sul contenuto dell'aggiornamento sono disponibili nelle note di rilascio, accessibili dalla pagina della cronologia degli aggiornamenti di Windows 11. Per le istruzioni su come installare questo aggiornamento sul vostro dispositivo domestico, consulta l'articolo  Update Windows . Per ulteriori informazioni sui diversi tipi di aggiornamenti mensili della qualità, vedi Aggiornamenti mensili di Windows spiegati. Per essere informati sugli aggiornamenti e le versioni più recenti, seguici su X @WindowsUpdate.

Stai cercando di esplorare le funzionalità e i miglioramenti futuri in Windows 11? Vedere la roadmap di Windows. Include le novità del programma Windows Insider, l'implementazione graduale e le funzionalità disponibili a livello generale.

A partire dall'aggiornamento non di sicurezza dell'anteprima di Windows di settembre 2025, un significativo passo avanti nella rete wireless raggiunge Windows 11 versione 24H2 e successive. Windows 11 ha già supportato Wi-Fi 7 per i punti di accesso consumer dal 2024. A questo punto, l'organizzazione può anche trarre vantaggio da una maggiore velocità, velocità effettiva elevata, affidabilità migliorata e sicurezza avanzata per gli ambienti aziendali moderni che supportano Wi-Fi 7 punti di accesso aziendali. Informazioni sui vantaggi e su come iniziare a introdurre Wi-Fi 7 per la connettività aziendale. 

Gli amministratori IT potrebbero avere domande sulla scadenza del certificato di avvio protetto di Windows. È consigliabile aggiornare i certificati di avvio protetto ben prima della data di scadenza di giugno 2026. Vedere un set iniziale di domande frequenti e risposte che verranno aggiornate con il tempo. Esplorare diversi scenari e consigli che consentono di pianificare e preparare. Leggere Domande frequenti sul processo di aggiornamento dell'avvio protetto. 

L'aggiornamento dell'anteprima non di sicurezza di settembre 2025 è ora disponibile per Windows 10 versione 22H2. L'aggiornamento dell'anteprima non di sicurezza per Windows 11 versione 24H2 sarà presto disponibile.

Nota:  l'aggiornamento dell'anteprima non di sicurezza di settembre 2025 è l'aggiornamento finale dell'anteprima non di sicurezza per Windows 10 versione 22H2.

Le informazioni sul contenuto di questo aggiornamento sono disponibili nelle note sulla versione, accessibili dalla pagina della cronologia degli aggiornamenti Windows 10. Per le istruzioni su come installare questo aggiornamento sul vostro dispositivo domestico, consulta l'articolo  Update Windows . Per ulteriori informazioni sui diversi tipi di aggiornamenti mensili della qualità, vedi Aggiornamenti mensili di Windows spiegati. Per essere informati sugli aggiornamenti e le versioni più recenti, seguici su X @WindowsUpdate.

L'aggiornamento dell'anteprima non di sicurezza di settembre 2025 è ora disponibile per Windows 11 versione 23H2. L'aggiornamento dell'anteprima non di sicurezza per Windows 11 versione 24H2 e Windows 10 versione 22H2 sarà presto disponibile. Le informazioni sul contenuto dell'aggiornamento sono disponibili nelle note di rilascio, accessibili dalla pagina della cronologia degli aggiornamenti di Windows 11. Per le istruzioni su come installare questo aggiornamento sul vostro dispositivo domestico, consulta l'articolo  Update Windows . Per ulteriori informazioni sui diversi tipi di aggiornamenti mensili della qualità, vedi Aggiornamenti mensili di Windows spiegati. Per essere informati sugli aggiornamenti e le versioni più recenti, seguici su X @WindowsUpdate.

Stai cercando di esplorare le funzionalità e i miglioramenti futuri in Windows 11? Vedere la roadmap di Windows. Include le novità del programma Windows Insider, l'implementazione graduale e le funzionalità disponibili a livello generale.

Gli amministratori IT che usano lo strumento da riga di comando di Strumentazione gestione Windows (WMIC) si preparano per la modifica. WMIC verrà rimosso durante l'aggiornamento a Windows 11 versione 25H2. Tutte le versioni successive per Windows 11 non includeranno WMIC aggiunto per impostazione predefinita. Microsoft consiglia di usare PowerShell e altri strumenti moderni per qualsiasi attività eseguita in precedenza con WMIC. Nota: Strumentazione gestione Windows (WMI) stesso rimane parte di Windows. Per altre informazioni sul contesto e la mitigazione, vedere Rimozione della riga di comando di Strumentazione gestione Windows da Windows.

La connessione dei PC ai dati mobili è ora più semplice. L'app Piani mobili verrà ritirata a febbraio 2026. Usare invece il Web browser e l'app Impostazioni di Windows. L'esperienza basata sul Web è disponibile dal portale dell'operatore di telefonia mobile per l'acquisto e l'attivazione dei piani dati cellulare. Da Impostazioni di Windows è possibile consentire la condivisione sicura dei dati del dispositivo con l'operatore di telefonia mobile e consentire il provisioning automatico dei dati eSIM e il download immediato e l'uso dei dati cellulari. Informazioni sul significato che questo significa per gli utenti e gli operatori di telefonia mobile in Piani mobili si sposta sul Web.