Windows 11, arriva il Patch Tuesday di ottobre: le novità di KB5066835 e KB5066793

Microsoft ha distribuito i nuovi aggiornamenti cumulativi KB5066835 e KB5066793 destinati rispettivamente alle versioni 25H2/24H2 e 23H2 di Windows 11. Gli aggiornamenti fanno parte del Patch Tuesday di ottobre 2025 e modificano i numeri delle build: la versione 25H2 passa alla build 26200.6899, mentre la 24H2 raggiunge la 26100.6899. Per gli utenti della versione 23H2, il numero di build viene modificato in 22631.6050.

L'installazione al solito può essere effettuata tramite il percorso Impostazioni > Windows Update oppure attraverso il download manuale dal catalogo di Microsoft Update. Vale la pena sottolineare che gli aggiornamenti rappresentano il penultimo rilascio per Windows 11 23H2, poiché il supporto per tale versione terminerà a novembre 2025, quindi sarà necessario pianificare l'aggiornamento alle versioni più recenti per continuare a ricevere le patch di sicurezza. Gli aggiornamenti sono disponibili gratuitamente per tutti gli utenti e vengono distribuiti attraverso i canali standard di Windows Update.

Windows 11, le novità del Patch Tuesday di ottobre 2025

L'aggiornamento introduce le azioni basate sull'intelligenza artificiale direttamente nell'Esplora file, accessibili tramite il menu contestuale che appare cliccando col tasto destro sui file sui PC Copilot+. Per le immagini nei formati .jpg, .jpeg e .png sono disponibili quattro nuove funzionalità: la ricerca visiva permette di effettuare ricerche sul web utilizzando un'immagine invece del testo, sfoca sfondo apre l'app Foto per evidenziare il soggetto principale, cancella oggetti rimuove elementi indesiderati dalle foto e rimuovi sfondo utilizza Paint per creare un ritaglio pulito del soggetto. Le azioni di intelligenza artificiale si estendono anche ai documenti di Microsoft 365, dove l'azione Riepiloga in Copilot consente di generare rapidamente riepiloghi dei file archiviati in OneDrive e SharePoint senza doverli aprire singolarmente.

La funzionalità "Click To Do" riceve aggiornamenti con nuovi tag azione nel menu contestuale che aiutano a scoprire le azioni più recenti e più utilizzate basate sull'intelligenza artificiale. L'azione Riepiloga fornisce ora riepiloghi più concisi, con output per le entità di testo più breve e mirato. Gli agenti nelle impostazioni mostrano ora un link di navigazione diretto alla pagina delle impostazioni corrispondente nei risultati di ricerca, con il miglioramento attualmente in fase di implementazione per gli agenti sui PC Copilot+.

Microsoft ha inoltre migliorato le prestazioni complessive dell'Esplora file con modifiche sottostanti che velocizzano l'avvio dei file cloud e il caricamento dei menu contestuali. L'azienda ha anche aggiornato il menu contestuale rendendo le icone del menu "Apri con" più facili da visualizzare. Sono stati risolti problemi relativi alla sovrapposizione di icone e testo sul desktop quando si utilizza un ridimensionamento maggiore del testo, nonché errori di visualizzazione delle icone nei riquadri dei dettagli quando si utilizzano lingue di visualizzazione araba o ebraica.

L'Assistente vocale riceve importanti aggiornamenti con l'introduzione del Visualizzatore Braille, che mostra sia il testo sullo schermo che il relativo equivalente Braille su un display Braille aggiornabile. L'esperienza dell'Assistente vocale è stata migliorata anche nell'utilizzo con Microsoft Word, dove offre un feedback vocale più fluido e naturale, lettura continua affidabile e una navigazione migliorata per note a piè di pagina, commenti, elenchi e tabelle. I miglioramenti includono annunci di elenchi più coerenti, confini più chiari delle tabelle e feedback di selezione più intuitivi. Per quanto riguarda l'input da tastiera, sono state aggiunte nuove scorciatoie per inserire rapidamente trattini durante la digitazione.

Windows 11 introduce l'integrazione del plug-in passkey manager nel sistema operativo: gli utenti possono ora utilizzare gestori di credenziali plug-in per le passkey installando un'applicazione di gestione delle credenziali compatibile e configurandola tramite le Impostazioni. Dopo aver attivato il supporto è necessario completare la verifica dell'utente utilizzando Windows Hello tramite riconoscimento facciale, impronta digitale o PIN. Una volta verificate le credenziali, diventa possibile utilizzare le passkey esistenti salvate nel gestore delle credenziali o salvarne di nuove.

L'aggiornamento risolve anche un problema critico relativo al processo di configurazione del riconoscimento facciale di Windows Hello quando si utilizzano moduli fotocamera a infrarossi USB. Gli utenti non riuscivano a completare la configurazione a causa di un messaggio di errore persistente che richiedeva di centrare il viso nell'inquadratura. L'azienda ha inoltre risolto un problema che impediva il funzionamento dell'input tocco per inserire il PIN nella schermata di accesso dopo aver riattivato un PC dalla modalità di sospensione.

L'aggiornamento risolve diversi problemi tecnici che affliggevano le precedenti versioni di Windows 11: per i browser basati su Chromium è stato risolto un problema che causava il blocco della schermata di anteprima di stampa. Gli utenti che accedevano a un dispositivo Windows utilizzando solo un gamepad nella schermata di blocco senza altri metodi di input come tocco o impronta digitale riscontravano problemi con app e giochi che non rispondevano all'input successivamente. Microsoft ha anche risolto un problema critico che interessava la comunicazione remota di PowerShell e la gestione remota di Windows (WinRM), dove i comandi potevano scadere dopo dieci minuti.

L'azienda ha rimosso il driver ltmdm64.sys, avvertendo che l'hardware del modem fax dipendente da tale driver specifico non funzionerà più in Windows. Su queste nuove versioni, Microsoft è a conoscenza di un problema noto in cui alcune app per TV digitale e Blu-ray/DVD potrebbero non riprodurre contenuti protetti come previsto dopo l'installazione dell'aggiornamento.

L'aggiornamento di ottobre include le patch di sicurezza obbligatorie del Patch Tuesday, che risolvono 172 difetti tra cui sei vulnerabilità zero-day. Le categorie di vulnerabilità corrette comprendono 80 elevazioni dei privilegi, 31 vulnerabilità legate all'esecuzione di codice in modalità remota, 28 vulnerabilità di divulgazione di informazioni, 11 vulnerabilità di bypass delle funzioni di sicurezza, 11 vulnerabilità di denial of service e 10 vulnerabilità di spoofing. Tra le vulnerabilità critiche spiccano tre zero-day sfruttati attivamente: CVE-2025-24990 relativa al driver del modem Windows Agere utilizzato per ottenere privilegi amministrativi, CVE-2025-59230 che riguarda Windows Remote Access Connection Manager per elevazione dei privilegi e CVE-2025-47827 relativa al bypass dell'avvio protetto nel sistema operativo IGEL. Gli zero-day divulgati pubblicamente includono CVE-2025-0033 che riguarda i processori AMD EPYC con una race condition durante l'inizializzazione della tabella RMP, CVE-2025-24052 simile al primo difetto del driver Agere Modem e CVE-2025-2884 relativa a una vulnerabilità di lettura fuori dai limiti nell'implementazione di riferimento TCG TPM2.0.