È ora di aggiornare Windows 11: cosa cambia con il Patch Tuesday di settembre

Gli aggiornamenti di settembre 2025 per Windows 11, distribuiti tramite i pacchetti cumulativi KB5065426 e KB5065431, puntano a migliorare sia la produttività che la sicurezza degli utenti. Le nuove build, obbligatorie in quanto parte del Patch Tuesday, propongono un mix di funzionalità inedite, perfezionamenti visivi e interventi mirati a rafforzare la privacy e la protezione dei dispositivi.

L'installazione può avvenire tramite Windows Update oppure manualmente dal Microsoft Update Catalog, mentre per i sistemi enterprise e server con Hotpatch viene distribuito anche il pacchetto KB5065474. L'update per la 24H2 raggiunge la build 26100.6584, mentre la 23H2 passa a 226x1.5909, segnando anche l'avviso che il supporto per la versione 23H2 terminerà a novembre 2025.

Le novità del Patch Tuesday di settembre su Windows 11

Ci sono novità su Recall, che guadagna una home page personalizzata: snapshot recenti, l'elenco delle app e dei siti più usati nelle ultime 24 ore vengono messi in primo piano per riprendere rapidamente il lavoro sospeso. Click to Do, un'altra feature AI per i Copilot PC+, introduce ora un tutorial interattivo per ottimizzare le attività, inclusa la gestione intelligente di testo e immagini. Sul fronte dell'interfaccia, le finestre di dialogo per le richieste di accesso alla posizione, fotocamera e microfono acquisiscono una veste ridisegnata, mettendo in risalto l'informativa sulla privacy.

Novità ben visibili popolano la barra delle applicazioni: l'orologio con i secondi torna nel centro notifiche sopra calendario e data, mentre la funzione di ricerca integra ora una visualizzazione a griglia delle immagini trovate e informazioni più trasparenti sullo stato di ricerca dei file, specificando anche se i file si trovano in cloud o localmente. La schermata di blocco guadagna i widget personalizzabili – meteo, sport, traffico – e si estende progressivamente oltre lo Spazio economico europeo fino a coprire tutte le aree geografiche.

Esplora file offre divisori grafici nei menu contestuali, mostra persone e attività collegati ai file nei profili aziendali tramite Microsoft 365 e migliora la gestione delle proprietà di sblocco. Per i dispositivi Copilot+ con NPU adeguate, l'agente IA nelle impostazioni agevola la modifica rapida delle preferenze di sistema: una novità ora estesa anche a PC AMD e Intel, seppur inizialmente solo su interfaccia in inglese.

La sicurezza degli accessi viene valorizzata dal restyling grafico di Windows Hello, che racchiude ora in un'unica schermata la gestione delle credenziali biometriche e delle passkey, rendendo più intuitivo passare tra autenticazione tramite impronta digitale, volto o dispositivi collegati. Migliorata anche la robustezza dello sblocco post-standby e la risoluzione di problemi con il riconoscimento facciale. Gestione attività si uniforma agli standard industriali per la misurazione del carico CPU e introduce una colonna opzionale specifica (utilità CPU) per chi desidera la visualizzazione storica. Tra le altre migliorie: backup di livello enterprise, dashboard e feed widget ampliate, risoluzione di numerosi bug su input, servizi audio, Miracast e gestione account.

Un accento particolare va ai nuovi strumenti di controllo della privacy: con l'aggiornamento, nelle impostazioni, è possibile visualizzare quali applicazioni hanno utilizzato modelli di intelligenza artificiale generativa forniti da Windows, scegliendo quali autorizzare e rafforzando così la consapevolezza e il controllo dell'utente sulle componenti AI integrate. Le diverse novità sono rilasciate attraverso due rami di distribuzione, per cui non tutte le novità saranno disponibili su tutti i sistemi contemporaneamente.

Dal rilascio di agosto 2025 scompare inoltre PowerShell 2.0, lasciando spazio alle versioni più aggiornate e sicure, mentre i sottotitoli in tempo reale migliorano la personalizzazione grafica e viene rimossa una serie di crash legati a librerie di sistema. Fra le correzioni più rilevanti figurano il superamento di prompt UAC inaspettati con certi installer MSI, la risoluzione di errori nell'input con IME cinese e patch su servizi di condivisione file SMB e gestione credenziali – due aspetti profondamente legati alle strategie di sicurezza aziendale.

Il Patch Tuesday di settembre 2025 si distingue anche per il focus sulle falle di sicurezza, tra cui due zero-day già pubblicamente divulgate: una riguardante l'elevarsi dei privilegi tramite SMB (CVE-2025-55234), implicata con attacchi di relay e mitigabile attivando opzioni di firma ed Extended Protection su server SMB; l'altra coinvolge la libreria Newtonsoft.Json inclusa in SQL Server (CVE-2024-21907), dove uno stack overflow poteva essere sfruttato per negare il servizio attraverso input craftato ad-hoc. Diverse vulnerabilità risolte chiamano all'attenzione amministratori e utenti finali sull'importanza di mantenere aggiornate le misure di hardening e audit, sfruttando attivamente le nuove capacità messe a disposizione dall'aggiornamento. Di seguito i changelog dei due nuovi pacchetti di aggiornamento:

• KB5065426
• KB5065431