Centro messaggi Windows

Microsoft ha pubblicato linee guida per aiutare gli editori di software, gli sviluppatori e gli amministratori IT a prepararsi per la prossima generazione di firma del codice di Windows. I cambiamenti in arrivo nei prossimi mesi rafforzeranno la sicurezza della catena di approvvigionamento del software attraverso moderne protezioni crittografiche. Le organizzazioni con infrastruttura di firma del codice devono esaminare le linee guida e valutare eventuali attività di conformità. Per altre informazioni, vedi Preparazione dell'ecosistema di Windows per la firma del codice di nuova generazione.

I nuovi script di PowerShell offrono agli amministratori di Microsoft 365 un modo più semplice per gestire le impostazioni di Windows, eseguire il backup e il ripristino dei dati eseguendo il wrapping delle API beta di Microsoft Graph esistenti. Visualizzare i dati e i profili di backup, esportare le informazioni di backup ed eliminare i dati o i profili di backup di un utente per scenari di governance e gestione del ciclo di vita. Gli script sono disponibili in GitHub e in PowerShell Gallery. 

Informazioni su come usare Gestione attività Windows per una visibilità più approfondita sui carichi di lavoro di intelligenza artificiale in esecuzione in un dispositivo. Diversi miglioramenti sono diventati disponibili in alcuni dispositivi più recenti a maggio e giugno 2026. In particolare, l'attività per processo per il motore neurale dell'unità di elaborazione neurale (NPU) e dell'unità di elaborazione grafica (GPU) ora viene visualizzata nelle schede Processi e Prestazioni, insieme ad altri dati familiari. Un nuovo articolo del blog illustra tre casi d'uso per professionisti IT, sviluppatori e utenti esperti. Leggilo nelle funzionalità di Task Manager per visibilità sui carichi di lavoro di intelligenza artificiale.

Nell'ultimo anno, sono diventati disponibili più strumenti per aiutare gli utenti e l'IT a ripristinare rapidamente la produttività dei dispositivi. Una nuova guida basata su scenari consente di identificare e scegliere l'approccio di ripristino più appropriato. Gli scenari e le soluzioni variano da quelli più a quelli meno comuni. Sia che tu stia proteggendoti dalla prossima interruzione diffusa o aiutando un singolo utente a tornare al lavoro, queste funzionalità interagiscono per ridurre i tempi di inattività, ridurre al minimo la perdita di dati e mantenere l'organizzazione produttiva. Per altre informazioni , vedi Ripristino dei dispositivi Windows nel 2026: una guida per professionisti IT.

Gli aggiornamenti di Windows rilasciati a ottobre 2026 inizieranno la modalità di applicazione per la protezione avanzata degli ACL del contenitore AD FS Distributed Key Manager (DKM), una modifica progettata per risolvere la vulnerabilità di elevazione dei privilegi documentata in CVE-2026-56155. Le organizzazioni che usano ADFS devono usare il periodo rimanente della modalità di controllo per esaminare le autorizzazioni dei contenitori DKM e risolvere i problemi di compatibilità prima dell'inizio dell'imposizione.

Con l'aggiornamento della sicurezza di Windows di ottobre 2026, le versioni supportate di Windows Server eseguiranno la correzione per impostazione predefinita, a meno che gli amministratori non decidano esplicitamente di non farlo. Windows Server 2012 e Windows Server 2012 R2 richiedono ancora la correzione manuale e non verranno corretti automaticamente durante la modalità di imposizione.

Per ulteriori dettagli, vedere: CVE-2026-56155: Protezione avanzata ACL contenitore di AD FS Distributed Key Manager.

Il 13 ottobre 2026 Windows Server 2022 raggiungerà la fine del supporto mainstream. L'aggiornamento della sicurezza di ottobre 2026 sarà l'ultimo aggiornamento del supporto mainstream disponibile per questa versione. Dopo questa data, Windows Server 2022 passerà al supporto esteso, che include gli aggiornamenti della sicurezza senza costi aggiuntivi, e continuerà a ricevere aggiornamenti di sicurezza mensili fino al 14 ottobre 2031. Per altre informazioni, vedere Criteri fissi relativi al ciclo di vita.

Windows Server 2025 è ora l'ultima versione di Long-Term Servicing Channel (LTSC) per Windows Server. Per mantenere l'ambiente protetto e supportato, pianificare l'aggiornamento a Windows Server 2025 per il supporto mainstream completo. Per scaricare una valutazione gratuita di 180 giorni, visita il Microsoft Evaluation Center. Valutare le opzioni di aggiornamento e iniziare i test di distribuzione in anticipo per garantire una transizione senza problemi.

Per le date dettagliate del ciclo di vita, vedere la pagina del ciclo di vita di Windows Server 2022. Per le sequenze temporali di manutenzione e le risorse correlate, vedi Informazioni sulla versione di Windows Server,  Domande frequenti sul ciclo di vita - Windows Server e Strumento di ricerca Criteri del ciclo di vita Microsoft.

Il 13 ottobre 2026 Windows 11, versione 24H2 Home e Pro edizioni e Windows 10 Enterprise LTSB 2016 raggiungeranno la fine degli aggiornamenti. Dopo questa data, i dispositivi che eseguono queste edizioni non riceveranno più gli aggiornamenti mensili di anteprima della sicurezza e non della sicurezza contenenti le protezioni dalle più recenti minacce alla sicurezza.

È consigliabile aggiornare i dispositivi che eseguono Windows 11 edizioni Home e Pro versione 24H2 alla versione Windows 11 25H2 per continuare a ricevere aggiornamenti mensili sulla sicurezza e la qualità. Le edizioni Enterprise ed Education rimarranno supportate fino al 12 ottobre 2027. Per altre informazioni, vedi il video Come ottenere l'aggiornamento di Windows 11 2025.

Per i dispositivi che eseguono Windows 10 Enterprise LTSB 2016, consigliamo di eseguire l'aggiornamento alla versione più recente di Long-Term Servicing Channel (LTSC),  Windows 11 Enterprise LTSC 2024. Gli Aggiornamenti di sicurezza estesa (ESU) sono disponibili anche per le organizzazioni che hanno bisogno di più tempo per completare la transizione.

Per altre informazioni sulle date del ciclo di vita del prodotto, vedi Informazioni sulla versione di Windows 11, Informazioni sulla versione di Windows 10 e domande frequenti sul ciclo di vita - Windows.

Se sei un amministratore IT e hai domande sulla gestione e l'aggiornamento di Windows, vogliamo aiutarti. Ogni terzo giovedì del mese, ospitiamo un evento in diretta basato sulla chat nella Tech Community, chiamato Windows Office Hours. I membri dei team di progettazione di Windows, Microsoft Intune, Windows Autopilot, Windows Autopatch e Windows 365 saranno a disposizione per rispondere alle vostre domande.

 

Vuoi partecipare alla sessione di Office Hours del 20 agosto? Aggiungilo al calendario e seleziona Partecipa nella pagina dell'evento per farci sapere che arriverai. Non sono presenti componenti video o riunioni dal vivo. Basta visitare la pagina dell'evento, accedere alla Tech Community e lasciare le tue domande nella sezione Commenti. Puoi anche aggiungere un promemoria https://aka.ms/Windows/OfficeHours per le prossime date (e la possibilità di aggiungere l'evento al tuo calendario). Non vediamo l'ora di aiutarti.

Il 10 novembre 2026, Windows 11, versione 23H2, le edizioni Enterprise ed Education raggiungeranno la fine degli aggiornamenti. L'aggiornamento della sicurezza di Windows di novembre 2026 sarà l'ultimo aggiornamento disponibile per queste edizioni. Dopo questa data, i dispositivi che eseguono queste edizioni non riceveranno più gli aggiornamenti mensili di anteprima della sicurezza e non della sicurezza contenenti le protezioni dalle più recenti minacce alla sicurezza.

Per continuare a ricevere aggiornamenti mensili sulla sicurezza e la qualità, ti consigliamo di aggiornare i dispositivi idonei che eseguono le edizioni Windows 11 Enterprise ed Education versione 23H2 a Windows 11 versione 25H2. Windows 11, versione 25H2, le edizioni Enterprise ed Education continueranno a ricevere aggiornamenti fino all'11 ottobre 2028.

Per altre informazioni sulle date del ciclo di vita del prodotto, vedi le informazioni sulla versione di Windows 11 e le domande frequenti sul ciclo di vita - Windows.

L'aggiornamento della sicurezza di agosto 2026 è ora disponibile per tutte le versioni supportate di Windows. È consigliabile installare questi aggiornamenti in modo tempestivo. Le informazioni sul contenuto di questo aggiornamento sono disponibili nelle note di rilascio, accessibili dalla pagina della cronologia degli aggiornamenti di Windows 11. Per istruzioni su come installare questo aggiornamento nel dispositivo domestico, vedi l'articolo Aggiornare Windows . Per ulteriori informazioni sui diversi tipi di aggiornamenti mensili della qualità, vedi Informazioni sugli aggiornamenti mensili di Windows. Per rimanere informato sugli ultimi aggiornamenti e rilasci, segui @WindowsUpdate su X.

 

Hai poco tempo? Guarda il video delle note di rilascio di Windows 11 per i suggerimenti di questo mese.

 

Nota: con gli aggiornamenti di Windows recenti e imminenti nei prossimi mesi, un numero limitato di dispositivi consumer e aziendali potrebbe riscontrare un ulteriore riavvio durante l'installazione. Questo riavvio una tantum si verifica dopo l'applicazione di un aggiornamento del certificato di avvio protetto come parte del processo di aggiornamento dell'avvio protetto.

IMPORTANTE: Nell'ambito della versione della sicurezza di Windows di agosto 2026, sono disponibili aggiornamenti di sicurezza autonomi separati per un numero limitato di dispositivi registrati negli aggiornamenti hotpatch. I dispositivi interessati installeranno automaticamente prima l'aggiornamento della patch a caldo di agosto 2026, seguito dall'aggiornamento autonomo applicabile. L'installazione di un aggiornamento autonomo non rimuove un dispositivo dagli aggiornamenti hotpatch e non è richiesta alcuna nuova registrazione o modifica dei criteri. In alcuni dispositivi è necessario riavviare il sistema per completare l'installazione, come indicato di seguito. Non è necessaria alcuna azione da parte degli amministratori IT e degli utenti finali aziendali, poiché questo processo di aggiornamento verrà eseguito automaticamente nei dispositivi abilitati per la patch a caldo.

Per altre informazioni, vedere l'articolo della Knowledge Base applicabile:

Windows 10 Enterprise LTSC 2021 raggiungerà la fine del supporto il 12 gennaio 2027. Esegui l'aggiornamento a Windows 11 Enterprise LTSC 2024 per le funzionalità di sicurezza più recenti per questi dispositivi. Se la tua organizzazione ha bisogno di più tempo per completare la migrazione, gli Aggiornamenti di sicurezza estesi (ESU) saranno disponibili per l'acquisto il 1° settembre 2026. Per altre informazioni, vedi Pianificare la fine del supporto per Windows 10 Enterprise LTSC 2021.

Luglio ha portato un'ondata di aggiornamenti incentrati sull'aiutare le organizzazioni a rimanere sicure, resilienti e pronte per la prossima generazione di elaborazione. Dai progressi basati sull'intelligenza artificiale nella gestione delle vulnerabilità e nella protezione delle identità alle nuove funzionalità per Windows 365, Desktop virtuale Azure e Windows Server, Microsoft ha continuato a investire in tecnologie che aiutano i team IT a ridurre i rischi semplificando al contempo le operazioni. Abbiamo anche introdotto nuovi strumenti e controlli progettati per migliorare il ripristino dei dispositivi, semplificare le esperienze utente e rafforzare la sicurezza negli ambienti cloud, endpoint e IA. Esplora i momenti salienti di questo mese per scoprire le novità e ciò che potrebbe influire sui tuoi piani per i mesi a venire.

Una nuova esperienza Web del Programma Windows Insider è stata implementata nel 2026, insieme ad aggiornamenti alla struttura dei contenuti e della documentazione di Windows Insider. Questa esperienza aggiornata offre un modo più semplice per accedere agli annunci, alla documentazione e alle indicazioni dei partecipanti al Programma Windows Insider. Come parte di questo cambiamento, stiamo anche migliorando la visibilità delle modifiche al ciclo di vita delle funzionalità per aiutarti a tenere traccia meglio di ciò che verrà dopo e pianificare di conseguenza.

L'implementazione è iniziata ad aprile 2026 e ora ha raggiunto completamente tutti i canali Windows Insider. Nelle versioni commerciali di Windows sono ora disponibili anche le nuove opzioni del canale Programma Windows Insider.

Se la tua organizzazione si basa sulle build di anteprima di Windows Insider per i test, la convalida o la valutazione anticipata delle funzionalità, potresti notare cambiamenti in cui e come accedere alle informazioni di Windows Insider. Aggiornamenti alla documentazione e al contenuto del programma sono ora disponibili tramite un'esperienza Web riprogettata e una struttura dei contenuti aggiornata.

Per seguire gli aggiornamenti più recenti, visita la nuova esperienza Web del Programma Windows Insider , la documentazione del Programma Windows Insider e il blog di Windows Insider.

Gli aggiornamenti di Windows rilasciati a ottobre 2026 inizieranno Modalità di applicazione per la protezione avanzata degli ACL del contenitore AD FS Distributed Key Manager (DKM), progettata per risolvere la vulnerabilità di elevazione dei privilegi documentata in CVE-2026-56155. Le organizzazioni che usano ADFS devono esaminare le autorizzazioni dei contenitori DKM e usare il periodo di modalità di controllo corrente per identificare e risolvere i problemi di compatibilità prima dell'inizio dell'imposizione.

 

A partire dall'aggiornamento della sicurezza di ottobre 2026, la correzione verrà eseguita per impostazione predefinita nelle versioni supportate di Windows Server, a meno che gli amministratori non decidano esplicitamente di non farlo. Windows Server 2012 e Windows Server 2012 R2 richiedono la correzione manuale e non vengono corretti automaticamente durante la modalità di imposizione.

 

Per ulteriori dettagli, vedere: CVE-2026-56155: Protezione avanzata ACL contenitore di AD FS Distributed Key Manager.

L'aggiornamento di anteprima non di sicurezza di luglio 2026 è ora disponibile per Windows 11, versioni 26H1, 25H2 e 24H2. Le informazioni sul contenuto di questo aggiornamento sono disponibili nelle note di rilascio, accessibili dalla pagina della cronologia degli aggiornamenti di Windows 11. Per istruzioni su come installare questo aggiornamento nel dispositivo domestico, vedi l'articolo Aggiornare Windows . Per ulteriori informazioni sui diversi tipi di aggiornamenti mensili della qualità, vedi Informazioni sugli aggiornamenti mensili di Windows. Per rimanere informato sugli ultimi aggiornamenti e rilasci, segui @WindowsUpdate su X.

 

Vuoi esplorare le funzionalità e i miglioramenti in arrivo in Windows 11? Controlla la roadmap di Windows. Include le funzionalità in arrivo per il Programma Windows Insider, le funzionalità in fase di distribuzione graduale e quelle disponibili a livello generale.

 

Nota: con gli aggiornamenti di Windows recenti e imminenti nei prossimi mesi, un numero limitato di dispositivi consumer e aziendali potrebbe riscontrare un ulteriore riavvio durante l'installazione. Questo riavvio una tantum si verifica dopo l'applicazione di un aggiornamento del certificato di avvio protetto come parte del processo di aggiornamento dell'avvio protetto.

Gli amministratori IT possono ora gestire il modo in cui le richieste di Single Sign-on (SSO) vengono presentate nei dispositivi Windows. I nuovi controlli amministrativi consentono di personalizzare l'esperienza di accesso per le risorse aziendali e dell'istituto di istruzione. Il risultato è una maggiore flessibilità su quando viene richiesta agli utenti e contribuisce a creare un'esperienza più coerente tra i dispositivi gestiti.

 

Per altre informazioni, vedere Ora disponibile: controllo di amministrazione per le richieste SSO in Windows.

AGGIORNATO ALLE 13:45 PST: Gli sforzi per la risoluzione sono stati completati in questo momento e si prevede che i servizi Windows siano tornati alla normalità. Gli avvisi relativi a questo problema sono stati spostati nelle sezioni della cronologia nelle pagine sullo stato di Azure. Al momento, è previsto che Windows Update venga aggiornato e scaricato normalmente e che le funzionalità siano state ripristinate in Microsoft Update Catalog, Microsoft Store e Windows Server Update Services (WSUS).

11:15 PST: Un'interruzione di Azure sta interessando diversi servizi Windows. I servizi interessati includono Windows Update e Microsoft Update Catalog. Gli utenti potrebbero anche riscontrare problemi durante l'accesso o il download di contenuto da Microsoft Store e Windows Server Update Services (WSUS). Gli utenti potrebbero riscontrare ritardi, errori o timeout con i download o l'accesso a questi servizi. Potrebbero essere interessati anche altri servizi correlati.

Sono in corso attività di ripristino e parte del traffico viene reindirizzato correttamente. La disponibilità del servizio dovrebbe migliorare man mano che vengono completate ulteriori azioni di ripristino.

I clienti che riscontrano questo problema sono invitati a riprovare Windows Update e le operazioni dei servizi correlati in un secondo momento. Stiamo esaminando il problema e forniremo ulteriori informazioni non appena saranno disponibili. È anche possibile monitorare gli aggiornamenti di stato sullo stato di integrità del servizio Microsoft 365.

Microsoft ha rilasciato oggi un aggiornamento fuori banda (OOB) per risolvere un problema che interessa un numero limitato di dispositivi Dell con un driver Intel Innovation Platform Framework (Intel IPF) che potrebbe causare modifiche nelle prestazioni, nel consumo energetico o nel comportamento del sistema dopo l'installazione dei recenti aggiornamenti di Windows. 

 

Questo aggiornamento OOB è cumulativo, quindi non è necessario applicare aggiornamenti precedenti prima dell'installazione. I dispositivi interessati da questo problema e a cui è stato temporaneamente impedito di ricevere l'aggiornamento della sicurezza di luglio 2026 (KB5101650) possono ora installare questo aggiornamento OOB, che include tutti i miglioramenti dei precedenti aggiornamenti di sicurezza e non di sicurezza, insieme a questa correzione aggiuntiva. Questo aggiornamento OOB è consigliato solo per i dispositivi interessati da questo problema. Se il dispositivo non è interessato, non è necessaria alcuna azione.  

 

Per istruzioni complete e di installazione, vedere gli articoli della Knowledge Base pertinenti: 

Gli amministratori IT che utilizzano Microsoft Intune possono accelerare la distribuzione di questo aggiornamento. Per indicazioni, vedere Accelerare gli aggiornamenti qualitativi di Windows in Microsoft Intune. I dispositivi gestiti da Windows Autopatch con gli aggiornamenti hotpatch abilitati (impostazione predefinita) riceveranno questo aggiornamento automaticamente.

Il 13 ottobre 2026 Windows Server 2022 raggiungerà la fine del supporto mainstream. L'aggiornamento della sicurezza di ottobre 2026 sarà l'ultimo aggiornamento del supporto mainstream disponibile per questa versione. Dopo questa data, Windows Server 2022 passerà al supporto esteso, che include gli aggiornamenti della sicurezza senza costi aggiuntivi, e continuerà a ricevere aggiornamenti di sicurezza mensili fino al 14 ottobre 2031. Per altre informazioni, vedere Criteri fissi relativi al ciclo di vita.

Windows Server 2025 è ora l'ultima versione di Long-Term Servicing Channel (LTSC) per Windows Server. Per mantenere l'ambiente protetto e supportato, pianificare l'aggiornamento a Windows Server 2025 per il supporto mainstream completo. Per scaricare una valutazione gratuita di 180 giorni, visita il Microsoft Evaluation Center. Valutare le opzioni di aggiornamento e iniziare i test di distribuzione in anticipo per garantire una transizione senza problemi.

Per informazioni dettagliate, consultare la pagina del  ciclo di vita di Windows Server 2022. Per informazioni sulla manutenzione delle sequenze temporali e del ciclo di vita, vedere  Informazioni sulle versioni di Windows Server,  Domande frequenti sul ciclo di vita - Windows Server e Strumento di ricerca Criteri del ciclo di vita Microsoft.

Il blog Informazioni sugli aggiornamenti mensili di Windows: Manutenzione spiegata di recente offre una panoramica chiara di come vengono rilasciati gli aggiornamenti qualitativi di Windows, incluse le differenze tra gli aggiornamenti di sicurezza mensili, gli aggiornamenti di anteprima non di sicurezza, gli aggiornamenti fuori banda (OOB) e le nuove funzionalità e miglioramenti. Viene inoltre spiegato come questi aggiornamenti interagiscono per mantenere i dispositivi sicuri e supportati.

Sia che tu stia pianificando le distribuzioni degli aggiornamenti, risolvendo i problemi relativi al comportamento degli aggiornamenti o aiutando altri utenti a comprendere il modello di manutenzione di Windows, questa risorsa aggiornata può aiutare a chiarire lo scopo e la tempistica degli aggiornamenti mensili di Windows.

Per altre informazioni , vedi Informazioni sugli aggiornamenti mensili di Windows: spiegazione della manutenzione.

Il 13 ottobre 2026 Windows 11, versione 24H2 Home e Pro edizioni e Windows 10 Enterprise LTSB 2016 raggiungeranno la fine degli aggiornamenti. Dopo questa data, i dispositivi che eseguono queste edizioni non riceveranno più gli aggiornamenti mensili di anteprima della sicurezza e non della sicurezza contenenti le protezioni dalle più recenti minacce alla sicurezza.

È consigliabile aggiornare i dispositivi che eseguono Windows 11 edizioni Home e Pro versione 24H2 alla versione Windows 11 25H2 per continuare a ricevere aggiornamenti mensili sulla sicurezza e la qualità. Le edizioni Enterprise ed Education rimarranno supportate fino al 12 ottobre 2027. Per altre informazioni, vedi il video Come ottenere l'aggiornamento di Windows 11 2025.

Per i dispositivi che eseguono Windows 10 Enterprise LTSB 2016, consigliamo di eseguire l'aggiornamento alla versione LTSC più recente, Windows 11 Enterprise LTSC 2024. Gli Aggiornamenti di sicurezza estesa (ESU) sono disponibili anche per le organizzazioni che hanno bisogno di più tempo per completare la transizione.

Per altre informazioni sulle date del ciclo di vita del prodotto, vedi Informazioni sulla versione di Windows 11, Informazioni sulla versione di Windows 10 e domande frequenti sul ciclo di vita - Windows.

L'aggiornamento della sicurezza di luglio 2026 è ora disponibile per tutte le versioni supportate di Windows. È consigliabile installare questi aggiornamenti in modo tempestivo. Le informazioni sul contenuto di questo aggiornamento sono disponibili nelle note di rilascio, accessibili dalla pagina della cronologia degli aggiornamenti di Windows 11. Per istruzioni su come installare questo aggiornamento nel dispositivo domestico, vedi l'articolo Aggiornare Windows . Per ulteriori informazioni sui diversi tipi di aggiornamenti mensili della qualità, vedi Informazioni sugli aggiornamenti mensili di Windows. Per rimanere informato sugli ultimi aggiornamenti e rilasci, seguici su X @WindowsUpdate.

 

Nota: l'aggiornamento della sicurezza di luglio 2026 per Windows 11, versione 25H2 e Windows 11, versione 24H2 (KB5101650) non è disponibile per un numero limitato di dispositivi Dell con processori Intel a causa di un'incompatibilità segnalata da Dell che può potenzialmente causare arresti imprevisti, prestazioni scadenti, aumento del calore e consumo della batteria. Stiamo collaborando con Dell per evitare che i modelli interessati riscontrino il problema e prevediamo di rilasciare una risoluzione per i dispositivi interessati nei prossimi giorni.

Hai poco tempo? Guarda il video delle note di rilascio di Windows 11 per i suggerimenti di questo mese.

Nota: con gli aggiornamenti di Windows recenti e imminenti nei prossimi mesi, un numero limitato di dispositivi consumer e aziendali potrebbe riscontrare un ulteriore riavvio durante l'installazione. Questo riavvio una tantum si verifica dopo l'applicazione di un aggiornamento del certificato di avvio protetto come parte del processo di aggiornamento dell'avvio protetto.

L'aggiornamento della sicurezza di Windows di luglio 2026 abilita la modalità di applicazione sui controller di dominio Windows per le protezioni Kerberos RC4 correlate a CVE-2026-20833. I controller di dominio applicano un comportamento aggiornato per l'emissione di ticket di account di servizio. I ticket Kerberos basati su RC4 sono limitati in base a questo modello di applicazione e la crittografia basata su AES è prevista per le configurazioni supportate. Questa modifica consente di ridurre la dipendenza dai metodi di crittografia legacy e allinea l'autenticazione Kerberos agli standard di sicurezza correnti.

Le fasi precedenti hanno introdotto controlli di audit e compatibilità a partire da gennaio 2026, seguiti da controlli di rollback solo AES predefiniti ad aprile 2026. A partire dall'aggiornamento della sicurezza di Windows di luglio 2026, la modalità Audit e l'impostazione temporanea del Registro di sistema RC4DefaultDisablementPhase sono state rimosse e la modalità di applicazione è l'unica configurazione supportata.

Questa fase finale blocca le richieste di ticket di servizio Kerberos che si basano su RC4 o altri tipi di crittografia legacy quando non è presente alcuna configurazione esplicita, contribuendo a ridurre l'esposizione agli attacchi di ripristino delle credenziali associati a una crittografia più debole.

Se l'organizzazione dipende ancora da scenari Kerberos basati su RC4, tali carichi di lavoro potrebbero riscontrare errori di autenticazione dopo l'installazione dell'aggiornamento della sicurezza di Windows di luglio 2026. Esamina tutti gli account di servizio, le applicazioni e le integrazioni non Windows per confermare il supporto per la crittografia basata su AES e risolvere eventuali dipendenze rimanenti.

Per altre informazioni, vedere: Come gestire l'utilizzo di Kerberos KDC di RC4 per le modifiche all'emissione di ticket dell'account di servizio relative a CVE-2026-20833.

Se sei un amministratore IT e hai domande sulla gestione e l'aggiornamento di Windows, vogliamo aiutarti. Ogni terzo giovedì del mese, ospitiamo un evento in diretta basato sulla chat nella Tech Community, chiamato Windows Office Hours. I membri dei team di progettazione di Windows, Microsoft Intune, Windows Autopilot, Windows Autopatch e Windows 365 saranno a disposizione per rispondere alle vostre domande.

 

Vuoi partecipare alla sessione di Office Hours del 16 luglio? Aggiungilo al calendario e seleziona Partecipa nella pagina dell'evento per farci sapere che arriverai. Non sono presenti componenti video o riunioni dal vivo. Basta visitare la pagina dell'evento, accedere alla Tech Community e lasciare le tue domande nella sezione Commenti. Puoi anche aggiungere un promemoria https://aka.ms/Windows/OfficeHours per le prossime date (e la possibilità di aggiungere l'evento al tuo calendario). Non vediamo l'ora di aiutarti.

A partire da Windows 11 versione 26H2, il comportamento predefinito dei criteri di backup delle impostazioni di Windows passerà da disabilitato ad abilitato. L'impostazione predefinita si applica solo ai dispositivi idonei e solo quando gli amministratori non hanno impostato in modo esplicito il criterio. Le impostazioni esplicite di abilitazione e disabilitazione vengono sempre rispettate. Il comportamento di ripristino è invariato: rimane controllato dall'amministratore e non è abilitato per impostazione predefinita.

Questa modifica rende il backup una funzionalità di resilienza di base, in modo da poter ripristinare più facilmente le app, le impostazioni e l'elenco delle app di Microsoft Store degli utenti dopo la reimpostazione, la sostituzione o l'aggiornamento del dispositivo. Gli amministratori mantengono il controllo completo tramite Microsoft Intune, i Criteri di gruppo o altre soluzioni MDM. Scopri di più nelle impostazioni di Windows: il backup sta diventando una nuova linea di base di resilienza.

Se sei un amministratore IT che lavora con avvio protetto, partecipa a due sessioni prossime negli orari di ufficio di luglio, incentrate sugli ambienti virtualizzati e sugli scenari OEM. Queste sessioni sono progettate per preparare gli aggiornamenti dei certificati e comprendere meglio come si applicano ai diversi modelli di distribuzione.

 

I team di ingegneri Microsoft saranno a disposizione per rispondere alle domande dei clienti e fornire indicazioni pratiche basate su scenari reali. Indipendentemente dal fatto che tu stia pianificando il tuo approccio o distribuendo attivamente gli aggiornamenti, queste sessioni possono aiutarti a procedere con maggiore chiarezza.

 

Partecipa alla sessione dell'8 luglio sull'avvio protetto per gli ambienti virtualizzati o alla sessione del 15 luglio sull'avvio protetto OEM. È possibile partecipare a una o entrambe le sessioni a seconda dell'ambiente. Se non puoi partecipare dal vivo, pubblica le tue domande in anticipo e rivedi le risposte in seguito.

Il nuovo menu Start è ora in distribuzione alle organizzazioni che usano Windows 11. Due criteri consentono agli amministratori IT di personalizzare ulteriormente il menu Start: HideCategoryView e ConfigureStartPins. Per altre informazioni, vedere Start Policy CSP e Impostazioni dei criteri Start.

Nell'edizione di questo mese di Windows News che puoi utilizzare, evidenziamo gli aggiornamenti chiave per aiutarti a gestire, proteggere e modernizzare il tuo ambiente Windows. Recupera i primi test per Windows 11, versione 26H2 e le nuove funzionalità di Windows 365 per sviluppatori e agenti di intelligenza artificiale. Esplora il ripristino temporizzato, la stampa pronta per Windows e la gestione migliorata delle app tramite Microsoft Intune. Sono disponibili anche istruzioni ed eventi di avvio protetto ampliati, miglioramenti delle identità che riducono la dipendenza da NTLM e nuove protezioni per Windows 365. Ulteriori aggiornamenti riguardano la rete di Windows Server, i miglioramenti della produttività e i promemoria del ciclo di vita. 

Scopri di più su Windows News che puoi usare: giugno 2026. 

Se il reparto IT si basa su Enterprise State Roaming (ESR) per sincronizzare le impostazioni degli utenti, la gestione è stata spostata. In precedenza, gli amministratori IT potevano accedervi dal portale Microsoft Entra. A partire dal 1° luglio 2026, accedi alla nuova esperienza predefinita tramite i criteri di Windows Backup per le organizzazioni. Altre informazioni sono disponibili qui.

Se sei un amministratore IT, il supporto dell'aggiornamento hotpatch per Windows Server 2022 Datacenter: Azure Edition è ora esteso fino a ottobre 2027, un anno oltre la data di fine originale di ottobre 2026.

L'applicazione di patch a caldo continua a proteggere i server fornendo aggiornamenti di sicurezza che non richiedono un riavvio, contribuendo a ridurre i tempi di inattività e accelerando la risposta alle vulnerabilità. La frequenza dell'aggiornamento hotpatch mensile esistente rimane invariata e non è necessaria alcuna azione se si ricevono già aggiornamenti hotpatch.

Molti utenti e organizzazioni hanno già aggiornato correttamente i certificati per dispositivi client, server e macchine virtuali, e altri lo seguono da vicino. Per quanto tu sia vicino, il completamento della distribuzione del certificato di avvio protetto rimane importante. Se sei ancora su questa strada, mantieni la rotta. Leggi il nuovo articolo: Procedure consigliate per la distribuzione degli aggiornamenti dei certificati di avvio protetto.

Inoltre, segna la data per questi eventi imminenti:

Se il tuo PC ha un'unità di elaborazione neurale (NPU), Task Manager ti offre ora un quadro più completo delle risorse di calcolo IA. I motori neurali vengono visualizzati per la prima volta nella pagina Prestazioni sia su NPU che su unità di elaborazione grafica (GPU). Inoltre, un nuovo set di colonne NPU rispecchia le colonne GPU già esistenti. In questo modo è possibile avere una visione chiara di quali app usano i motori neurali nella NPU e nella GPU. Usa queste informazioni per individuare gli elementi che influiscono sulle prestazioni e sulla durata della batteria. Più in generale, verifica se le tue app usano l'efficiente hardware di intelligenza artificiale fornito dal PC. Questa funzionalità è disponibile per i dispositivi idonei che installano l'aggiornamento non di sicurezza di giugno o versione successiva. 

 

Le colonne NPU e NPU Engine nelle pagine Processi e Utenti mostrano la quantità di NPU consumata da ogni processo e utente e quale motore la sta guidando. Tutte e quattro le nuove colonne (NPU, NPU Engine, NPU Dedicated Memory e NPU Shared Memory) sono disponibili nella pagina Dettagli. Per aggiungere una delle nuove colonne, fai clic con il pulsante destro del mouse (o seleziona e tieni premuto) un'intestazione di colonna in Gestione attività, quindi selezionale dal menu.  

 

Anche la colonna Motore GPU esistente viene aggiornata per eseguire la superficie del motore neurale. Di conseguenza, i carichi di lavoro neurali in esecuzione sul motore neurale hardware di una GPU ora vengono visualizzati in Motore GPU nelle pagine Processi, Utenti e Dettagli.  

L'aggiornamento di anteprima non di sicurezza di giugno 2026 è ora disponibile per Windows 11, versioni 26H1, 25H2 e 24H2. Le informazioni sul contenuto dell'aggiornamento sono disponibili nelle note di rilascio, accessibili dalla pagina della cronologia degli aggiornamenti di Windows 11. Per istruzioni su come installare questo aggiornamento nel dispositivo domestico, vedere l'articolo Aggiorna Windows . Per ulteriori informazioni sui diversi tipi di aggiornamenti mensili della qualità, vedi Aggiornamenti mensili di Windows spiegati. Per essere informato sugli ultimi aggiornamenti e rilasci, seguici su X @WindowsUpdate.

 

Vuoi esplorare le funzionalità e i miglioramenti in arrivo in Windows 11? Scopri la roadmap di Windows. Include le funzionalità in arrivo per il Programma Windows Insider, le funzionalità in fase di distribuzione graduale e quelle disponibili a livello generale.

 

Nota: con gli aggiornamenti di Windows recenti e imminenti nei prossimi mesi, un numero limitato di dispositivi consumer e aziendali potrebbe riscontrare un ulteriore riavvio durante l'installazione. Questo riavvio una tantum si verifica dopo l'applicazione di un aggiornamento del certificato di avvio protetto come parte del processo di aggiornamento dell'avvio protetto.

Il ripristino temporizzato è una nuova funzionalità integrata di ripristino di Windows che consente agli utenti di ripristinare lo stato precedente del PC Windows in pochi minuti. In Ambiente ripristino Windows (WinRE) gli utenti possono selezionare un punto di ripristino giornaliero in cui eseguire il rollback. I punti di ripristino includono il sistema operativo Windows, le applicazioni installate, le configurazioni di sistema e delle app, le impostazioni e i file degli utenti locali. L'obiettivo è aiutare le organizzazioni a ridurre al minimo i tempi di inattività e semplificare la correzione senza lunghe procedure di risoluzione dei problemi o ricompilazioni complete dei dispositivi. Per iniziare, installare l'aggiornamento non di sicurezza di Windows di giugno 2026 e altre informazioni sul ripristino temporizzato per Windows.

Sono ora disponibili nuove linee guida per semplificare la gestione degli aggiornamenti del certificato di avvio protetto per Linux nelle macchine virtuali di Azure, tra cui l'avvio attendibile e le macchine virtuali riservate con avvio protetto abilitato. Questi aggiornamenti consentono di mantenere l'integrità dell'avvio attendibile e supportano l'accesso continuo agli aggiornamenti e alle funzionalità della piattaforma.

 

Le organizzazioni che gestiscono macchine virtuali di Azure basate su Linux con avvio protetto abilitato devono esaminare queste indicazioni e iniziare a pianificare gli aggiornamenti dei certificati per evitare potenziali interruzioni dei processi di avvio protetto.

Per altre informazioni, vedere: Aggiornamenti del certificato di avvio protetto per Linux nelle macchine virtuali di Azure.

Il prossimo aggiornamento delle funzionalità per Windows 11 sarà la versione 26H2. Si basa sulla stessa piattaforma e sullo stesso approccio di manutenzione introdotti nelle versioni precedenti. Pertanto, la transizione dovrebbe essere facile. Per i dispositivi che eseguono già versioni recenti di Windows, l'aggiornamento verrà offerto come piccolo pacchetto di abilitazione anziché come sostituzione completa del sistema operativo. Puoi iniziare oggi stesso a visualizzare in anteprima Windows 11, versione 26H2 tramite il canale sperimentale del Programma Windows Insider. Scopri di più e preparati per Windows 11, versione 26H2.

Gli aggiornamenti di Windows rilasciati a luglio 2026 inizieranno la fase di distribuzione finale delle protezioni progettate per risolvere una vulnerabilità di divulgazione di informazioni Kerberos (CVE-2026-20833). Questa fase completa la transizione dai tipi di crittografia legacy, ad esempio RC4, rimuovendo la modalità di controllo e lasciando la modalità di applicazione come unico comportamento supportato per l'utilizzo di Kerberos RC4 nei controller di dominio Windows.

A partire dall'aggiornamento della sicurezza di Windows di luglio 2026, gli ambienti con dipendenze RC4 rimanenti potrebbero riscontrare errori di autenticazione, a meno che tali dipendenze non vengano corrette o configurate in modo esplicito prima dell'installazione dell'aggiornamento.

Se l'organizzazione si basa su account di servizio, applicazioni o dispositivi che dipendono ancora dai ticket di servizio Kerberos basati su RC4, ora è il momento di risolvere tali dipendenze prima che la modalità di applicazione diventi obbligatoria. Continuare a monitorare il registro eventi di sistema per eventi di controllo correlati a Kerberos e usare tali segnali per identificare e correggere le configurazioni di crittografia RC4 o non sicure.

Le organizzazioni devono anche convalidare l'interoperabilità per le implementazioni e i servizi non Windows Kerberos prima di distribuire su larga scala l'aggiornamento di luglio 2026, perché il rollback in modalità di controllo non sarà più disponibile dopo l'inizio di questa fase.

Per ulteriori informazioni sulla vulnerabilità, sulla tempistica di implementazione, sui passaggi di preparazione consigliati e sulle opzioni di configurazione, vedere Come gestire l'utilizzo del KDC Kerberos di RC4 per le modifiche all'emissione dei ticket dell'account di servizio relative a CVE-2026-20833 e CVE-2026-20833.

Se sei un amministratore IT e hai domande sulla gestione e l'aggiornamento di Windows, vogliamo aiutarti. Ogni terzo giovedì del mese, ospitiamo un evento in diretta basato sulla chat nella Tech Community, chiamato Windows Office Hours. I membri dei team di progettazione di Windows, Microsoft Intune, Windows Autopilot, Windows Autopatch e Windows 365 saranno a disposizione per rispondere alle vostre domande.

 

Vuoi partecipare alla sessione di Office Hours del 18 giugno? Aggiungilo al calendario e seleziona Partecipa nella pagina dell'evento per farci sapere che arriverai. Non sono presenti componenti video o riunioni dal vivo. Basta visitare la pagina dell'evento, accedere alla Tech Community e lasciare le tue domande nella sezione Commenti. Puoi anche aggiungere un promemoria https://aka.ms/Windows/OfficeHours per le prossime date (e la possibilità di aggiungere l'evento al tuo calendario). Non vediamo l'ora di aiutarti.

L'aggiornamento della sicurezza di giugno 2026 è stato rilasciato per tutte le versioni supportate di Windows martedì 9 giugno alle 10:00 PT. È consigliabile installare questi aggiornamenti in modo tempestivo. Le informazioni sul contenuto dell'aggiornamento sono disponibili nelle note di rilascio, accessibili dalla pagina della cronologia degli aggiornamenti di Windows 11. Per istruzioni su come installare questo aggiornamento nel dispositivo domestico, vedere l'articolo Aggiorna Windows . Per ulteriori informazioni sui diversi tipi di aggiornamenti mensili della qualità, vedi Aggiornamenti mensili di Windows spiegati. Per essere informato sugli ultimi aggiornamenti e rilasci, seguici su X @WindowsUpdate.

Hai poco tempo? Guarda il video delle note di rilascio di Windows 11 per i suggerimenti di questo mese.

Nota: con gli aggiornamenti di Windows recenti e imminenti nei prossimi mesi, un numero limitato di dispositivi consumer e aziendali potrebbe riscontrare un ulteriore riavvio durante l'installazione. Questo riavvio una tantum si verifica dopo l'applicazione di un aggiornamento del certificato di avvio protetto come parte del processo di aggiornamento dell'avvio protetto.

In Windows sono in arrivo nuovi strumenti e funzionalità basate sull'intelligenza artificiale, progettati per aiutare gli sviluppatori a creare esperienze più rapide, intelligenti e sicure. Questi aggiornamenti hanno lo scopo di rendere Windows più affidabile, più produttivo e più preparato per la prossima ondata di innovazione dell'intelligenza artificiale. Microsoft sta inoltre espandendo le tecnologie e le partnership che aiutano gli sviluppatori a creare app moderne che funzionano su dispositivi ed esperienze connesse al cloud. Leggi il riepilogo degli annunci di Windows su Microsoft Build per scoprire come questo si traduce in app migliori, maggiore sicurezza ed esperienze più fluide per te nel lavoro e nella vita di tutti i giorni. 

Nell'edizione di questo mese delle notizie di Windows che puoi utilizzare, vengono evidenziati gli aggiornamenti progettati per ottimizzare l'applicazione di patch, migliorare la visibilità di avvio protetto e semplificare la gestione del cloud nell'ambiente Windows. Recupera gli aggiornamenti delle patch a caldo ora abilitati per impostazione predefinita per le organizzazioni che usano Windows Autopatch tramite Microsoft Intune o l'API degli aggiornamenti di Windows, insieme alla disponibilità estesa delle patch a caldo per Windows Server 2025 tramite Azure Arc senza costi aggiuntivi. Troverai anche una migliore visibilità di avvio protetto con un report Windows Autopatch aggiornato e una nuova valutazione di Microsoft Defender, oltre a modifiche che rendono Windows Autopatch più accessibile per i clienti GCC Microsoft 365 idonei.

L'aggiornamento di anteprima non di sicurezza di maggio 2026 è ora disponibile per Windows 11, versioni 26H1, 25H2 e 24H2. Le informazioni sul contenuto dell'aggiornamento sono disponibili nelle note di rilascio, accessibili dalla pagina della cronologia degli aggiornamenti di Windows 11. Per istruzioni su come installare questo aggiornamento nel dispositivo domestico, vedere la clausola Update Windows . Per ulteriori informazioni sui diversi tipi di aggiornamenti mensili della qualità, vedi Aggiornamenti mensili di Windows spiegati. Per essere informato sugli ultimi aggiornamenti e rilasci, seguici su X @WindowsUpdate.

Vuoi esplorare le funzionalità e i miglioramenti in arrivo in Windows 11? Scopri la roadmap di Windows. Include le funzionalità in arrivo per il Programma Windows Insider, le funzionalità in fase di distribuzione graduale e quelle disponibili a livello generale.

Nota: con gli aggiornamenti di Windows recenti e imminenti nei prossimi mesi, un numero limitato di dispositivi consumer e aziendali potrebbe riscontrare un ulteriore riavvio durante l'installazione. Questo riavvio una tantum si verifica dopo l'applicazione di un aggiornamento del certificato di avvio protetto come parte del processo di aggiornamento dell'avvio protetto.

Windows Autopatch ora offre informazioni più approfondite a livello di dispositivo sullo stato del certificato di avvio protetto, sulla configurazione dell'attendibilità e sulla conformità. Grazie a nuovi segnali come il livello di attendibilità, gli avvisi e la visibilità dettagliata dei certificati, è possibile procedere con maggiore sicurezza con aggiornamenti generali e correzioni mirate. Esplorare gli ultimi aggiornamenti del report sulle statistiche di avvio protetto e scoprire come ottenere maggiore chiarezza nell'implementazione di avvio protetto.

Se sei un amministratore IT e hai domande sulla gestione e l'aggiornamento di Windows, vogliamo aiutarti. Ogni terzo giovedì del mese, ospitiamo un evento in diretta basato sulla chat nella Tech Community, chiamato Windows Office Hours. I membri dei team di progettazione di Windows, Microsoft  Intune, Windows Autopilot, Windows Autopatch e Windows 365 saranno a disposizione per rispondere alle vostre domande.

Vuoi partecipare alla sessione di Office Hours del 21 maggio? Aggiungilo al calendario e seleziona Partecipa nella pagina dell'evento per farci sapere che arriverai. Non sono presenti componenti video o riunioni dal vivo. Basta visitare la pagina dell'evento, accedere alla Tech Community e lasciare le tue domande nella sezione Commenti. Puoi anche aggiungere un promemoria  https://aka.ms/Windows/OfficeHours per le prossime date (e la possibilità di aggiungere l'evento al tuo calendario). Non vediamo l'ora di aiutarti.

I certificati di avvio protetto iniziano a scadere a giugno del 2026. Se hai bisogno di indicazioni su come distribuire certificati aggiornati, pubblica le tue domande in anticipo o in tempo reale nella Tech Community per l'AMA del 18 maggio. Indipendentemente dal fatto che tu stia distribuendo attivamente o stia iniziando a pianificare, ottieni risposte chiare e pratiche direttamente dagli esperti Microsoft. Informazioni sull'importanza di questi aggiornamenti, su come identificare i dispositivi interessati e sulle procedure consigliate per la pianificazione e l'implementazione nell'organizzazione. Progettata sia per i team tecnici che per i responsabili delle decisioni, questa serie continua di AMA è progettata per aiutarti ad andare avanti con fiducia. 

L'aggiornamento di sicurezza di maggio 2026 è ora disponibile per tutte le versioni supportate di Windows. È consigliabile installare questi aggiornamenti in modo tempestivo. Le informazioni sul contenuto di questo aggiornamento sono disponibili nelle note di rilascio, accessibili dalla  pagina della cronologia degli aggiornamenti di Windows 11. Per istruzioni su come installare questo aggiornamento nel dispositivo domestico, vedere l'articolo Aggiorna Windows . Per ulteriori informazioni sui diversi tipi di aggiornamenti mensili della qualità, vedi Aggiornamenti mensili di Windows spiegati. Per essere informato sugli ultimi aggiornamenti e rilasci, seguici su X @WindowsUpdate.

  

Hai poco tempo? Guarda il video delle note di rilascio di Windows 11 per i suggerimenti di questo mese.

Nota: con gli aggiornamenti di Windows recenti e imminenti nei prossimi mesi,  un numero limitato di dispositivi consumer e aziendali potrebbe riscontrare un ulteriore riavvio durante l'installazione. Questo riavvio una tantum si verifica dopo l'applicazione di un aggiornamento del certificato di avvio protetto come parte delprocesso di aggiornamento dell'avvio  protetto.

Per gli amministratori IT, è disponibile una nuova guida che consente di risolvere i problemi di connessione del servizio Windows Update. Alcuni di questi problemi hanno a che fare con la progettazione della sicurezza di rete incorporata. La chiave è nella configurazione degli endpoint di rete per firewall e proxy. In sostanza, assicurati di fidarti dei sottodomini Fully Qualified Domain Name (FQDN)  dei sottodomini DNS consigliati. Approfondisci Configurazione di firewall e proxy per aggiornamenti di Windows senza problemi.

Windows Server supporta diversi metodi per passare a una versione più recente, incluso l'aggiornamento sul posto. Questo metodo installa una versione più recente di Windows Server su quella esistente, mantenendo le impostazioni, i ruoli del server, le funzionalità e i dati.

Ora è possibile usare Windows Update per eseguire un aggiornamento delle funzionalità di Windows Server. Questo aggiornamento sul posto può aiutare a spostare le installazioni di Windows Server 2022 o Windows Server 2019 a Windows Server 2025,  seguendo lo stesso processo usato per scaricare gli aggiornamenti mensili tramite Windows Update  e senza la necessità di supporti di installazione. L'aggiornamento consente di mantenere i server sicuri, supportati e in grado di usare le funzionalità e i miglioramenti delle prestazioni più recenti.

Per abilitare l'offerta sono necessari diversi passaggi, tra cui i requisiti di aggiornamento e l'aggiunta di chiavi del Registro di sistema. Informazioni sui percorsi di aggiornamento sul posto in base alla versione, ai prerequisiti e alle restrizioni sono disponibili per l'aggiornamento delle funzionalità di Windows Server 2025 tramite consenso esplicito dalla finestra di dialogo Impostazioni WS 2022 e WS 2019.

Nell'edizione di questo mese di Windows News che puoi utilizzare, evidenziamo una combinazione di aggiornamenti di prodotto, indicazioni pratiche e nuove funzionalità di creazione di report per supportare la gestione continua del tuo ambiente Windows. Recupera il nuovo report di Windows Autopatch con una maggiore visibilità dei rischi e indicazioni sulla conformità, oltre a modifiche alla protezione avanzata per ridurre l'escalation dei privilegi. Sono disponibili anche nuovi controlli per la rimozione delle app preinstallate, miglioramenti alla sincronizzazione dell'inventario delle app di Intune e funzionalità di gestione basate su criteri estese. Inoltre, esplora gli aggiornamenti al monitoraggio e alla creazione di report di Windows 365, le nuove opzioni di provisioning e i miglioramenti all'Assistente vocale con l'integrazione di Copilot.

L'aggiornamento di anteprima non di sicurezza di aprile 2026 è ora disponibile per Windows 11, versioni 26H1, 25H2 e 24H2. Le informazioni sul contenuto dell'aggiornamento sono disponibili nelle note di rilascio, accessibili dalla pagina della cronologia degli aggiornamenti di Windows 11. Per le istruzioni su come installare questo aggiornamento sul vostro dispositivo domestico, consulta l'articolo  Update Windows . Per ulteriori informazioni sui diversi tipi di aggiornamenti mensili della qualità, vedi Aggiornamenti mensili di Windows spiegati. Per essere informato sugli ultimi aggiornamenti e rilasci, seguici su X @WindowsUpdate.

Vuoi esplorare le funzionalità e i miglioramenti in arrivo in Windows 11? Scopri la roadmap di Windows. Include le funzionalità in arrivo per il Programma Windows Insider, le funzionalità in fase di distribuzione graduale e quelle disponibili a livello generale.

Nota: con gli aggiornamenti di Windows recenti e imminenti nei prossimi mesi,  un numero limitato di dispositivi consumer e aziendali potrebbe riscontrare un ulteriore riavvio durante l'installazione. Questo riavvio una tantum si verifica dopo l'applicazione di un aggiornamento del certificato di avvio protetto come parte delprocesso di aggiornamento dell'avvio  protetto.

Gli amministratori IT possono ora semplificare la gestione delle app del Microsoft Store con la rimozione dinamica su più dispositivi aziendali. Usare i criteri per rimuovere qualsiasi app MSIX/APPX preinstallata facendo riferimento al nome della famiglia di pacchetti (PFN). È disponibile per i  dispositivi Enterprise ed Education che eseguono  Windows 11, versioni 25H2 e 24H2. A partire dall'aggiornamento non di sicurezza di Windows di aprile 2026, puoi usare Criteri di gruppo o OMA-URI personalizzati per la gestione di  dispositivi mobili (MDM). Altre funzionalità di Microsoft Intune saranno disponibili in seguito. Per altre informazioni, vedere Rimuovere dinamicamente le app dai dispositivi gestiti  di Windows 11 .

Microsoft Defender  offre ora  ai team IT una visibilità centralizzata sulla preparazione dei certificati Secure Boot 2023 su tutto il parco dispositivi. Una nuova valutazione classifica automaticamente i dispositivi come esposti, conformi e non applicabili. Nel portale Defender, vai a Raccomandazioni > per la gestione > dell'esposizione Configurazioni errate dei dispositivi>. Per i dispositivi esposti,  le indicazioni per la correzione sono direttamente disponibili tramite la raccomandazione. Ulteriori informazioni in Preparazione per Secure Boot 2023 con Microsoft Defender.

Migliora l'esperienza utente con un'unica app Microsoft Copilot da usare in qualsiasi dispositivo. La nuova impostazione dei criteri RemoveMicrosoftCopilotApp consente di disinstallare Copilot dai dispositivi dell'organizzazione senza causare interruzioni. Si applica solo ai dispositivi e agli utenti che soddisfano le condizioni seguenti: 

È disponibile come CSP e Criteri di gruppo. Per altre informazioni , vedi CSP dei criteri WindowsAI.

Hai domande sull'aggiornamento dei certificati di avvio protetto prima che inizino a scadere a giugno 2026? Partecipa a uno dei nostri prossimi eventi live Ask Microsoft Anything (AMA). Che tu sia già in fase di distribuzione degli aggiornamenti o che tu abbia appena iniziato, questa è la tua occasione per ottenere risposte chiare e pratiche direttamente da Microsoft. Possiamo aiutare a spiegare perché questi aggiornamenti sono importanti e come identificare i dispositivi interessati. È possibile fornire suggerimenti sulla pianificazione e l'implementazione degli aggiornamenti nell'organizzazione. Indipendentemente dal tuo ruolo o dal tuo livello di esperienza, siamo qui per aiutarti a prepararti in tutta sicurezza. Aggiungi l'AMA di avvio protetto del 23 aprile o l'AMA di avvio protetto del 18 maggio al tuo calendario.

Microsoft ha rilasciato oggi, 19 aprile 2026, gli aggiornamenti out-of-band (OOB) per risolvere i problemi introdotti dall'aggiornamento della sicurezza di Windows di aprile 2026.

Un numero limitato di dispositivi Windows Server 2025 potrebbe riscontrare errori durante l'installazione dell'aggiornamento della sicurezza di aprile 2026 (KB5082063). Inoltre, alcune versioni di Windows Server potrebbero riscontrare il riavvio ripetuto dei controller di dominio dopo l'installazione dell'aggiornamento della sicurezza di aprile 2026.

Per risolvere questi problemi, Microsoft ha rilasciato aggiornamenti OOB per le versioni di Windows Server elencate di seguito. Nota: l'aggiornamento OOB Windows Server 2025 (KB5091157) risolve sia il problema dell'errore di installazione che il problema del riavvio del controller di dominio. Gli aggiornamenti OOB rilasciati per altre versioni di Windows Server supportate riguardano solo il problema di riavvio del controller di dominio.

Per istruzioni complete e di installazione, vedere gli articoli della Knowledge Base pertinenti:

Aggiornamenti Standard di Windows

Aggiornamenti della patch a caldo di Windows

Per i dispositivi Windows in Egitto, è disponibile una soluzione alternativa per un problema che interessa l'ora legale (DST). Tra il 24 e il 30 aprile 2026, gli eventi del calendario e gli orari delle riunioni in Egitto verranno visualizzati disattivati di un'ora solo per Windows Server 2016. Ciò è dovuto a un caso limite del calendario: un aprile di cinque settimane nel 2026. Gli orologi saranno impostati correttamente sul fuso orario dell'ora legale dell'Egitto il 1° maggio 2026,  senza ulteriori interventi. Se necessario, è disponibile una soluzione temporanea per la settimana interessata. Per ulteriori informazioni, consulta la Guida provvisoria per le modifiche dell'ora legale in Egitto nel 2026.

Nell'edizione di questo mese di Windows News che puoi utilizzare, mettiamo in evidenza un aggiornamento di Pavan Davuluri sul nostro costante impegno per la qualità di Windows, seguito da una carrellata di annunci recenti che potresti aver perso. Recupera la disponibilità generale di Preparazione aggiornamenti di Windows Autopatch, aggiornamenti Hotpatch ora attivati per impostazione predefinita per i dispositivi idonei e nuovo supporto RSAT per i PC Windows 11 basati su Arm. Troverai anche aggiornamenti sull'estensione della disponibilità a livello di area per Windows 365 Frontline e un'anteprima delle novità in occasione del Windows Server Summit di maggio. Vedi le risorse e il riepilogo di questo mese in Notizie di Windows che puoi usare: Marzo 2026.

L'aggiornamento della sicurezza di aprile 2026 è ora disponibile per tutte le versioni supportate di Windows. È consigliabile installare questi aggiornamenti in modo tempestivo. Le informazioni sul contenuto di questo aggiornamento sono disponibili nelle note di rilascio, accessibili dalla  pagina della cronologia degli aggiornamenti di Windows 11. Per istruzioni su come installare questo aggiornamento nel dispositivo domestico, vedere l'articolo Aggiorna Windows . Per ulteriori informazioni sui diversi tipi di aggiornamenti mensili della qualità, vedi Aggiornamenti mensili di Windows spiegati. Per essere informato sugli ultimi aggiornamenti e rilasci, seguici su X @WindowsUpdate.

  

Hai poco tempo? Guarda il video delle note di rilascio di Windows 11 per i suggerimenti di questo mese.

Nota: Con l'aggiornamento della sicurezza di Windows di aprile 2026 e i prossimi aggiornamenti di Windows nei prossimi mesi, un numero limitato di dispositivi consumer e aziendali potrebbe riscontrare un ulteriore riavvio durante l'installazione. Questo riavvio una tantum si verifica dopo l'applicazione di un aggiornamento del certificato di avvio protetto come parte del processo di aggiornamento dell'avvio protetto.

Gli aggiornamenti di Windows rilasciati ad aprile 2026 e versioni successive iniziano la seconda fase di distribuzione delle protezioni progettate per risolvere una vulnerabilità di divulgazione delle informazioni Kerberos (CVE-2026-20833). Questa seconda fase continua l'allontanamento dai tipi di crittografia legacy come RC4 passando a un comportamento più forte dei ticket predefiniti. Dopo aver installato l'aggiornamento di aprile 2026, per impostazione predefinita, i controller di dominio supportano i ticket crittografati Advanced Encryption Standard (AES-SHA1) per gli account che non hanno una configurazione esplicita del tipo di crittografia Kerberos.

Se l'organizzazione si basa su account di servizio o applicazioni che dipendono da ticket di servizio Kerberos basati su RC4, ora è il momento di risolvere tali dipendenze per evitare problemi di autenticazione prima dell'inizio della fase di applicazione nel luglio 2026. Microsoft consiglia di continuare a monitorare il registro eventi di sistema per gli eventi di controllo correlati a Kerberos e identificare e risolvere le configurazioni errate o le dipendenze rimanenti, quindi abilitare l'applicazione quando gli eventi di avviso, blocco o criteri non vengono più registrati.

Vedi Come gestire l'utilizzo del KDC Kerberos di RC4 per le modifiche all'emissione di ticket dell'account di servizio relative a CVE-2026-20833 e CVE-2026-20833 per altre informazioni sulla vulnerabilità, sulle tempistiche, sui passaggi di preparazione consigliati e sulle opzioni di configurazione per garantire la conformità prima dell'inizio della modalità di applicazione nel luglio 2026.

A partire dall'aggiornamento della sicurezza di Windows di aprile 2026, Desktop remoto aggiunge nuove misure di sicurezza per ridurre gli attacchi di phishing che usano in modo improprio i file Desktop remoto (.rdp). Questi attacchi tentano di indurre i dispositivi a connettersi a sistemi controllati dagli utenti malintenzionati e condividere risorse locali senza una chiara visibilità. Per risolvere questo problema, prima di effettuare qualsiasi connessione viene visualizzata una nuova finestra di dialogo di sicurezza che mostra l'indirizzo del computer remoto, le informazioni sull'editore (se disponibili) e l'eventuale accesso richiesto alle risorse locali. Tutte le impostazioni richieste sono disabilitate per impostazione predefinita e devono essere abilitate in modo esplicito. Viene visualizzato anche un avviso di sicurezza una tantum la prima volta che si apre un file RDP. Questa modifica consente di rendere più visibili e intenzionali le connessioni potenzialmente rischiose, senza influire sulle connessioni avviate manualmente nell'app Desktop remoto.

Le organizzazioni che creano o distribuiscono client Desktop remoto personalizzati sono invitate a rivedere la gestione delle connessioni basate su file RDP. Per altre informazioni, incluse le spiegazioni dettagliate delle nuove finestre di dialogo, il comportamento di reindirizzamento e le opzioni di amministratore e sviluppatore disponibili, vedere Informazioni sugli avvisi di sicurezza durante l'apertura di file Desktop remoto (RDP).

Come annunciato a gennaio 2026, il file Unattend.xml utilizzato nella distribuzione a mani libere rappresenta una vulnerabilità se trasmesso su un canale RPC non autenticato. A partire dall'aggiornamento di sicurezza di aprile 2026, è ora in vigore la seconda fase delle modifiche alla protezione avanzata per CVE-2026-0386 . Queste modifiche disabilitano la distribuzione a mani libere per impostazione predefinita per applicare un comportamento sicuro.

Gli amministratori IT possono ignorare l'impostazione di sicurezza per impostazione predefinita per mantenere funzionanti le distribuzioni a mani libere basate su Unattend.xml, ma questa operazione non è consigliata. Questa non è una configurazione sicura. Gli amministratori IT devono eseguire la migrazione a opzioni alternative e disabilitare la distribuzione a mani libere per migliorare la sicurezza. Per indicazioni dettagliate, vedere: Indicazioni per la protezione avanzata della distribuzione a mani libere dei Servizi di distribuzione Windows (WDS).

Le azioni amministrative sono soggette a modifiche di protezione avanzata che potrebbero richiedere modifiche operative per supportare il livello di sicurezza dell'organizzazione . Con l'aggiornamento non di sicurezza di Windows di agosto 2025 , i dispositivi sono stati rafforzati contro i tentativi non autorizzati di aggirare il rilevamento di loopback. Tuttavia, se sono stati clonati computer senza Sysprep, potrebbero verificarsi errori di autenticazione Kerberos e NTLM. Si tratta di un vincolo di progettazione. La soluzione consigliata consiste nel ricostruire i dispositivi interessati usando metodi di creazione dell'immagine supportati. È disponibile anche una soluzione temporanea . Per altre informazioni , vedere Protezione avanzata delle azioni amministrative: cosa devono sapere i professionisti IT.

Se sei un amministratore IT e hai domande sulla gestione e l'aggiornamento di Windows, vogliamo aiutarti. Ogni terzo giovedì del mese, ospitiamo un evento in diretta basato sulla chat nella Tech Community, chiamato Windows Office Hours. I membri dei team di progettazione di Windows, Microsoft  Intune, Windows Autopilot, Windows Autopatch e Windows 365 saranno a disposizione per rispondere alle vostre domande.

Vuoi partecipare alla sessione di Office Hours del 16 aprile? Aggiungilo al calendario e seleziona Partecipa nella pagina dell'evento per farci sapere che arriverai. Non sono presenti componenti video o riunioni dal vivo. Basta visitare la pagina dell'evento, accedere alla Tech Community e lasciare le tue domande nella sezione Commenti. Puoi anche aggiungere un promemoria  https://aka.ms/Windows/OfficeHours per le prossime date (e la possibilità di aggiungere l'evento al tuo calendario). Non vediamo l'ora di aiutarti.

Se la tua organizzazione si basa su Windows 10 EnterpriseLTSB   2016, sai che  il supporto sarà quasi terminato il 13 ottobre 2026. Mentre la soluzione a lungo termine è l'aggiornamento a una versione LTSC più recente,  ora è disponibile anche un'altra soluzione temporanea. Gli aggiornamenti di sicurezza estesa (ESU) sono ora disponibili per l'acquisto tramite contratti multilicenza o un Microsoft Cloud Solution Provider (CSP). Per altre informazioni su questa transizione, consulta Pianificare la fine del supporto per Windows Server 2016 e Windows 10 2016 LTSB.

Se il reparto IT si basa su Enterprise State Roaming (ESR) per sincronizzare le impostazioni degli utenti, pianificare le modifiche. A partire da maggio 2026,  la gestione di ESR passerà a Windows Backup per le organizzazioni. In precedenza, gli amministratori IT potevano accedervi dal portale Microsoft Entra. Questa vecchia opzione  sarà ancora disponibile fino alla fine di giugno 2026. Inizia ad accedere alla nuova esperienza predefinita tramite i criteri di Windows Backup per le organizzazioni. Scopri di più qui.

Se sei un amministratore IT, esegui la migrazione dall'utilità di  supporto tecnico Microsoft e Assistente ripristino (SaRA). Questa utilità della riga di comando è deprecata per proteggere e rafforzare l'ambiente. Lo  strumento da riga  di comando Richiesta supportoha funzionalità simili ed è consigliato in sostituzione dell'utilità SaRA . Sarà necessario scaricarlo e usare GetHelpCmd.exe per eseguire gli scenari. Ulteriori informazioni suRimozione dell'utilità da riga di comando del supporto tecnico Microsoft and Recovery Assistant (SaRA) da Windows. 

Gli utenti Windows Pro e Home possono ora visualizzare lo stato degli aggiornamenti del certificato di avvio protetto nell'app Sicurezza di Windows. Poiché i certificati 2011 si avvicinano alla scadenza nel 2026, i certificati 2023 aggiornati vengono recapitati automaticamente tramite Windows Update. Ad aprile 2026, in Avvio protetto per la sicurezza > dei dispositivi,  verrà visualizzato un badge verde, giallo o rosso che indica se è necessario intervenire . Nel mese di maggio 2026,  vedrai anche le notifiche all'esterno dell'app, come gli avvisi di sistema. Scopri di più su questi avvisi di stato e di azione, nonché su come ignorare gli avvisi. Questa esperienza è disabilitata per impostazione predefinita nei dispositivi gestiti dall'IT, ma può essere abilitata.

Microsoft ha identificato un problema che interessa l'installazione dell'aggiornamento di anteprima non di sicurezza di Windows di marzo 2026 in alcuni dispositivi che eseguono Windows 11, versioni 25H2 e 24H2. Durante l'installazione dell'aggiornamento potrebbe verificarsi il seguente errore: "Alcuni file di aggiornamento mancano o presentano problemi. Proveremo a scaricare di nuovo l'aggiornamento in un secondo momento. Codice di errore: (0x80073712)"

Oggi, 31 marzo 2026, è stato rilasciato un aggiornamento out-of-band (OOB) per risolvere questo problema di installazione. Questo aggiornamento cumulativo OOB per Windows 11, versioni 25H2 e 24H2 (KB5086672) sostituisce tutti gli aggiornamenti precedenti e include tutte le protezioni e i miglioramenti degli aggiornamenti di anteprima della sicurezza e non della sicurezza di Windows di marzo 2026, nonché questa correzione per l'installazione.

I dispositivi che eseguono Windows 11, versioni 25H2 e 24H2 con Ottieni gli aggiornamenti più recenti non appena sono attivati  potrebbero vedere questo aggiornamento offerto automaticamente tramite Windows Update quando sarà disponibile per il dispositivo in uso. Se questa impostazione è disattivata, puoi installare l'aggiornamento manualmente andando su Impostazioni :Windows Update  e selezionando Scarica & installazione.>  È anche disponibile per il download manuale dal Catalogo di Microsoft Update.

Per altre informazioni, vedere KB5086672 (build del sistema operativo 26200.8117 e 26100.8117) Fuori banda.

L'aggiornamento di anteprima non di sicurezza di marzo 2026 è ora disponibile per Windows 11, versioni 26H1, 25H2 e 24H2. Le informazioni sul contenuto dell'aggiornamento sono disponibili nelle note di rilascio, accessibili dalla pagina della cronologia degli aggiornamenti di Windows 11. Per le istruzioni su come installare questo aggiornamento sul vostro dispositivo domestico, consulta l'articolo  Update Windows . Per ulteriori informazioni sui diversi tipi di aggiornamenti mensili della qualità, vedi Aggiornamenti mensili di Windows spiegati. Per essere informato sugli ultimi aggiornamenti e rilasci, seguici su X @WindowsUpdate.

Vuoi esplorare le funzionalità e i miglioramenti in arrivo in Windows 11? Scopri la roadmap di Windows. Include le funzionalità in arrivo per il Programma Windows Insider, le funzionalità in fase di distribuzione graduale e quelle disponibili a livello generale.

I certificati di avvio protetto inizieranno a scadere a giugno 2026 e gli amministratori IT devono intervenire subito per garantire che i dispositivi rimangano sicuri e conformi. La distribuzione tempestiva dei certificati aggiornati è essenziale per preservare l'integrità di avvio del dispositivo ed evitare interruzioni della manutenzione (ad esempio, degli aggiornamenti).

Di recente sono state pubblicate nuove linee guida per supportare un'ampia gamma di scenari di distribuzione. Indipendentemente dal fatto che l'organizzazione gestisca i certificati tramite Microsoft Intune, Criteri di gruppo o processi manuali, le risorse seguenti forniscono passaggi dettagliati, procedure consigliate e indicazioni per la risoluzione dei problemi per facilitare la pianificazione degli aggiornamenti.

Nuove risorse ora disponibili:

Invitiamo gli amministratori IT a esaminare queste risorse e iniziare a pianificare la strategia di aggiornamento del certificato Secure Boot il prima possibile.

Microsoft ha identificato un problema che interessa l'accesso alle app con un account Microsoft. Dopo aver installato l'aggiornamento della sicurezza di Windows di marzo 2026, alcuni utenti potrebbero non essere in grado di accedere alle app e ai servizi Microsoft. Durante l'accesso, gli utenti potrebbero visualizzare un errore "Internet non disponibile" anche se il dispositivo dispone di una connessione Internet funzionante. Questo problema riguarda solo gli scenari di accesso all'account Microsoft; le organizzazioni che usano Microsoft Entra ID per l'autenticazione delle app non sono interessate.

Un aggiornamento out-of-band (OOB) è stato rilasciato oggi, 21 marzo 2026, per risolvere questo problema. Questo aggiornamento cumulativo include tutte le protezioni e i miglioramenti dell'aggiornamento della sicurezza di Windows di marzo 2026 rilasciato il 10 marzo 2026.

Questo aggiornamento OOB è disponibile per i dispositivi Windows 11, versioni 25H2 e 24H2 che ricevono gli aggiornamenti standard di Windows. Può essere installato tramite Windows Update o Microsoft Update Catalog. Per altre informazioni, vedere l'articolo della Knowledge Base KB5085516 (build del sistema operativo 26200.8039 e 26100.8039) Fuori banda.

Gli aggiornamenti di Windows rilasciati ad aprile 2026 e versioni successive introducono la seconda fase di distribuzione delle protezioni progettate per risolvere una vulnerabilità di divulgazione delle informazioni Kerberos (CVE-2026-20833). Questa seconda fase continua l'allontanamento dai tipi di crittografia legacy come RC4 passando a un comportamento più forte dei ticket predefiniti. Per impostazione predefinita, i controller di dominio supporteranno i ticket crittografati Advanced Encryption Standard (AES-SHA1) per gli account che non hanno una configurazione esplicita del tipo di crittografia Kerberos.

Se l'organizzazione si basa su account di servizio o applicazioni che dipendono da ticket di servizio Kerberos basati su RC4, ora è il momento di risolvere tali dipendenze per evitare problemi di autenticazione prima dell'inizio della fase di applicazione nel luglio 2026. Microsoft consiglia di continuare a monitorare il registro eventi di sistema per gli eventi di controllo correlati a Kerberos e identificare e risolvere le configurazioni errate o le dipendenze rimanenti, quindi abilitare l'applicazione quando gli eventi di avviso, blocco o criteri non vengono più registrati.

Vedi Come gestire l'utilizzo del KDC Kerberos di RC4 per le modifiche all'emissione di ticket dell'account di servizio relative a CVE-2026-20833 e CVE-2026-20833 per altre informazioni sulla vulnerabilità, sulle tempistiche, sui passaggi di preparazione consigliati e sulle opzioni di configurazione per garantire la conformità prima dell'inizio della modalità di applicazione nel luglio 2026.

Microsoft ha identificato un problema che interessa le edizioni Enterprise di Windows abilitate per la patch a caldo per cui i  dispositivi Bluetooth potrebbero non essere visualizzati nella pagina deidispositivi Bluetooth &in  Impostazioni  di Windowso in Impostazioni rapide, anche se i dispositivi sono connessi e funzionano come previsto.  Inoltre, gli utenti potrebbero non essere in grado di aggiungere dispositivi Bluetooth perché i dispositivi disponibili non vengono visualizzati nell'elenco delle connessioni.

Questo problema è stato identificato nell'ambiente interno di Microsoft e dovrebbe interessare un set limitato di dispositivi aziendali che eseguono aggiornamenti hotpatch di Windows.

Un aggiornamento hotpatch fuori banda (OOB) (KB5084897)  è stato rilasciato oggi, 16 marzo 2026, per risolvere questo problema. Questo aggiornamento cumulativo include tutte le protezioni e i miglioramenti degli aggiornamenti della patch a caldo di Windows di marzo 2026 rilasciati il 10 marzo e il 13 marzo 2026.

Questo aggiornamento hotpatch OOB viene offerto solo ai dispositivi Windows 11, versioni 25H2 e 24H2 Enterprise abilitati per patch a caldo e viene installato automaticamente senza richiedere il riavvio del dispositivo. Questo aggiornamento non sarà offerto ai dispositivi Enterprise che ricevono gli aggiornamenti standard di Windows.

Per ulteriori informazioni, fare riferimento all'articolo della Knowledge Base 16 marzo 2026 - Patch a caldo KB5084897 (build del sistema operativo 26200.7984 e 26100.7984) Fuori banda.

Microsoft ha identificato un problema di sicurezza nello strumento di gestione del servizio Routing e Accesso remoto di Windows (RRAS) che potrebbe consentire l'esecuzione di codice in modalità remota durante la connessione a un server dannoso. Questo problema si applica solo a un set limitato di scenari che coinvolgono dispositivi client aziendali che eseguono aggiornamenti hotpatch e vengono usati per la gestione remota dei server.

Un aggiornamento hotpatch out-of-band (OOB) (KB5084597)  è stato rilasciato oggi, 13 marzo 2026, per risolvere questo problema. Questo aggiornamento cumulativo include tutte le protezioni e i miglioramenti dell'aggiornamento della sicurezza di Windows di marzo 2026 rilasciato il 10 marzo 2026. Non è richiesta alcuna azione se:

Questo aggiornamento hotpatch OOB è disponibile per i dispositivi Windows 11, versioni 25H2 e 24H2 registrati negli aggiornamenti hotpatch e gestiti da Windows Autopatch. Questo aggiornamento verrà installato automaticamente tramite Windows Update e avrà effetto senza richiedere il riavvio del dispositivo. Ulteriori informazioni sugli aggiornamenti di Hotpatch.

Per ulteriori informazioni, fare riferimento all'articolo della Knowledge Base 13 marzo 2026 - Patch a caldo KB5084597 (build del sistema operativo 26200.7979 e 26100.7979) Fuori banda.

Come annunciato a gennaio 2026, il file Unattend.xml utilizzato nella distribuzione a mani libere rappresenta una vulnerabilità se trasmesso su un canale RPC non autenticato. A partire dall'aggiornamento di sicurezza di aprile 2026, gli amministratori IT devono prepararsi per la seconda fase delle modifiche alla protezione avanzata per CVE-2026-0386. Queste modifiche renderanno la distribuzione vivavoce disabilitata per impostazione predefinita per applicare un comportamento sicuro.

Gli amministratori IT possono ignorare l'impostazione di sicurezza per impostazione predefinita per mantenere funzionanti le distribuzioni a mani libere basate su Unattend.xml, ma questa operazione non è consigliata. Questa non è una configurazione sicura. Gli amministratori IT devono pianificare la migrazione a opzioni alternative e disabilitare la distribuzione a mani libere per migliorare la sicurezza. Per indicazioni dettagliate, vedere: Indicazioni per la protezione avanzata della distribuzione a mani libere dei Servizi di distribuzione Windows (WDS).

Se sei un amministratore IT e hai domande sulla gestione e l'aggiornamento di Windows, vogliamo aiutarti. Ogni terzo giovedì del mese, ospitiamo un evento in diretta basato sulla chat nella Tech Community, chiamato Windows Office Hours. I membri dei team di progettazione di Windows, Microsoft  Intune, Windows Autopilot, Windows Autopatch e Windows 365 saranno a disposizione per rispondere alle vostre domande. Sono presenti anche esperti di FastTrack, del Customer Acceleration Team e dei team Microsoft del settore pubblico. 

Vuoi partecipare alla sessione di Office Hours del 19 marzo? Aggiungilo al calendario e seleziona Partecipa nella pagina dell'evento per farci sapere che arriverai. Non sono presenti componenti video o riunioni dal vivo. Basta visitare la pagina dell'evento, accedere alla Tech Community e lasciare le tue domande nella sezione Commenti. Puoi anche aggiungere un promemoria  https://aka.ms/Windows/OfficeHours per le prossime date (e la possibilità di aggiungere l'evento al tuo calendario). Non vediamo l'ora di aiutarti.

Ora puoi usare gli strumenti di amministrazione remota del server nei dispositivi Windows 11 basati su Arm. Con l'aggiornamento di anteprima non relativo alla sicurezza di febbraio 2026, cinque dei componenti RSAT più usati sono disponibili per le attività quotidiane dell'amministratore di sistema. Aggiungere utenti ad Active Directory, modificare oggetti Criteri di gruppo, configurare server NDS e DHCP e altro ancora. Scopri perché RSAT su Arm64 è importante, come è disponibile in diverse versioni di Windows 11 e come abilitarlo.

L'aggiornamento della sicurezza di marzo 2026 è ora disponibile per tutte le versioni supportate di Windows. È consigliabile installare questi aggiornamenti in modo tempestivo. Le informazioni sul contenuto di questo aggiornamento sono disponibili nelle note di rilascio, accessibili dalla  pagina della cronologia degli aggiornamenti di Windows 11. Per istruzioni su come installare questo aggiornamento nel dispositivo domestico, vedere l'articolo Aggiorna Windows . Per ulteriori informazioni sui diversi tipi di aggiornamenti mensili della qualità, vedi Aggiornamenti mensili di Windows spiegati. Per essere informato sugli ultimi aggiornamenti e rilasci, seguici su X @WindowsUpdate.

  

Hai poco tempo? Guarda il video delle note di rilascio di Windows 11 per i suggerimenti di questo mese.

A partire dall'aggiornamento della sicurezza di Windows di maggio 2026, Windows Autopatch abilita gli aggiornamenti della sicurezza hotpatch per impostazione predefinita perché sono il modo più rapido per ottenere la protezione. Questa modifica al comportamento predefinito influirà su tutti i dispositivi Microsoft Intune idonei. Ulteriori controlli IT sono in arrivo ad aprile. Leggere l'annuncio in Sicurezza più rapida dei dispositivi con gli aggiornamenti hotpatch attivati per impostazione predefinita. 

Sei responsabile dell'aggiornamento dei certificati di avvio protetto nell'organizzazione? Iniziano a scadere a giugno 2026. Sintonizzati la prossima settimana per le procedure consigliate e le risposte alle tue domande in tempo reale. Per prima cosa, il 9 marzo al Microsoft Technical Takeoff vengono spiegati gli aggiornamenti del certificato Secure Boot. Questa è una procedura dettagliata rapida di indicazioni essenziali, tra cui come testare il firmware, monitorare l'idoneità dei dispositivi, distribuire certificati aggiornati e diagnosticare i problemi. Hai domande? Pubblicali presto e spesso per l'AMA Secure Boot del 12 marzo. I team di ingegneri risponderanno davanti alla telecamera e nei commenti.

Nell'edizione di questo mese di Windows News che puoi utilizzare, ti aiutiamo a tenerti aggiornato sui prossimi eventi, nuove risorse per assistere con gli aggiornamenti del certificato di avvio protetto e altro ancora. Esplora le funzionalità più recenti di Windows Backup per le organizzazioni. Scopri come l'avvio di Windows 365 offre un'esperienza differenziata per Windows 365 di riserva. Se sei un amministratore IT alla ricerca di novità per la gestione dei dispositivi Windows, la sicurezza e le esperienze cloud per l'azienda, questo è un buon punto di partenza.

La preparazione degli aggiornamenti di Windows Autopatch aiuta gli amministratori IT a identificare e risolvere in modo proattivo i problemi che possono bloccare gli aggiornamenti di Windows prima della distribuzione. Fornisce visibilità sull'idoneità dei dispositivi in tutto il parco istanze di Windows gestito Intune Microsoft  e fornisce informazioni utili per ridurre gli errori di aggiornamento e la risoluzione dei problemi manuali. Spostando la gestione degli aggiornamenti da reattiva a proattiva, aiuta a migliorare le percentuali di successo degli aggiornamenti e a rafforzare l'affidabilità complessiva del parco veicoli.

È ora disponibile una nuova documentazione per aiutare gli amministratori IT a prepararsi per gli aggiornamenti del certificato di avvio protetto e gestire la preparazione degli aggiornamenti in ambienti Windows virtuali e gestiti dal cloud. Questa documentazione include gli aggiornamenti del certificato di avvio protetto per Desktop virtuale Azure, PC cloud di Windows 365 e il monitoraggio dello stato del certificato di avvio protetto usando correzioni di Microsoft Intune, fornendo visibilità sulla conformità tra dispositivi gestiti. Insieme, queste risorse consentono di garantire che gli ambienti Windows virtuali e gestiti dal cloud rimangano protetti e continuino a ricevere aggiornamenti dopo giugno 2026.

È consigliabile esaminare questa documentazione per pianificare gli aggiornamenti del certificato di avvio protetto e monitorare la conformità negli ambienti Windows virtuali e gestiti dal cloud, incluso l'uso del report sullo stato di avvio protetto in Windows Autopatch, che ora è nuovamente disponibile dopo essere stato temporaneamente disabilitato.

L'esperienza di ripristino primo accesso di Windows è ora disponibile a livello generale come parte di Windows Backup per le organizzazioni. Gli utenti che effettuano l'accesso per la prima volta su un dispositivo idoneo vedranno un'esperienza di ripristino al primo accesso, anche se non è stata rilevata la prima volta che il dispositivo è stato acceso (Windows out of box experience). In questo modo gli utenti possono ripristinare le impostazioni di Windows, ripristinare l'elenco delle app di Microsoft Store o scegliere di configurare il dispositivo come nuovo. Questa funzionalità estende le funzionalità di ripristino oltre i dispositivi aggiunti a Microsoft Entra per supportare gli ambienti a gestione ibrida, migliorando la preparazione per i dispositivi Windows 11 nuovi o ricreati.

La disponibilità generale inizia con i dispositivi su cui sono stati installati gli aggiornamenti di Windows rilasciati il 24 febbraio 2026 e versioni successive. L'esperienza è controllata dagli amministratori e regolata dai criteri esistenti di Windows Backup per le organizzazioni. Per altre informazioni, vedi Esperienza di ripristino del primo accesso di Windows ora disponibile.

L'aggiornamento di anteprima non di sicurezza di febbraio 2026 è ora disponibile per Windows 11, versioni 26H1, 25H2 e 24H2. Le informazioni sul contenuto dell'aggiornamento sono disponibili nelle note di rilascio, accessibili dalla pagina della cronologia degli aggiornamenti di Windows 11. Per le istruzioni su come installare questo aggiornamento sul vostro dispositivo domestico, consulta l'articolo  Update Windows . Per ulteriori informazioni sui diversi tipi di aggiornamenti mensili della qualità, vedi Aggiornamenti mensili di Windows spiegati. Per essere informato sugli ultimi aggiornamenti e rilasci, seguici su X @WindowsUpdate.

Vuoi esplorare le funzionalità e i miglioramenti in arrivo in Windows 11? Scopri la roadmap di Windows. Include le funzionalità in arrivo per il Programma Windows Insider, le funzionalità in fase di distribuzione graduale e quelle disponibili a livello generale.

Informazioni sugli strumenti e le opzioni disponibili alle organizzazioni per aggiornare i certificati di avvio protetto in Windows Server. I certificati iniziano a scadere a giugno 2026. È necessario aggiornarli prima di tale data per mantenere la posizione di sicurezza. Molte piattaforme recenti includono già i certificati 2023 supportati nel firmware. Tuttavia, per quelli che devono essere aggiornati,  è necessario gestire questo processo manualmente. Inizia oggi con l'approccio consigliato nel  playbook di avvio protetto di Windows Server per i certificati in scadenza nel 2026.