Windows 11 riceve gli aggiornamenti del Patch Tuesday di novembre: le novità

Microsoft ha rilasciato gli aggiornamenti cumulativi di novembre 2025 per tutte le versioni attualmente supportate di Windows 11. Gli utenti delle versioni 25H2 e 24H2 riceveranno l'aggiornamento KB5068861, che porta il numero di build rispettivamente a 26200.7019 e 26100.7019, mentre chi utilizza ancora la versione 23H2 riceverà KB5068865 con build 22631.6050. L'installazione avviene automaticamente tramite Windows Update, oppure è possibile scaricare i pacchetti dal Microsoft Update Catalog.

La principale novità riguarda il rinnovamento del menu Start, già in distribuzione dalla fine di ottobre per chi ha installato gli aggiornamenti facoltativi, che offre agli utenti maggiore possibilità di personalizzazione. È possibile rimuovere completamente il feed degli elementi consigliati per ottenere un'interfaccia più pulita e minimalista. Alternativamente, per chi preferisce mantenere le app organizzate, è disponibile una modalità Categorie che raggruppa automaticamente le applicazioni installate. Le modifiche permettono di personalizzare maggiormente l'esperienza d'uso secondo le proprie preferenze.

Le novità del Patch Tuesday su Windows 11

Un altro cambiamento significativo riguarda le icone della batteria, completamente ridisegnate per offrire informazioni più immediate sullo stato di carica. Le nuove icone utilizzano indicatori colorati: il verde segnala che il dispositivo è in carica e la batteria è in buone condizioni, il giallo indica l'attivazione della modalità risparmio energetico quando la carica scende al 20% o meno, mentre il rosso avvisa che la batteria è quasi esaurita. Le icone rinnovate compaiono nella barra delle applicazioni, nelle Impostazioni rapide, nelle Impostazioni di sistema e sulla schermata di blocco.

La sezione Impostazioni ha ricevuto una modifica nella nomenclatura: la voce "Email e account" è stata rinominata "I tuoi account" per rendere più chiara la gestione degli account utente. Per gli ambienti aziendali con abbonamento attivo a Microsoft 365, l'esperienza introduttiva include ora una pagina dedicata a Microsoft 365 Copilot che facilita l'accesso alle funzionalità dell'assistente intelligent. L'aggiornamento introduce in anteprima l'Administrator protection, una funzionalità di sicurezza avanzata che protegge i diritti amministrativi attraverso privilegi just-in-time. La funzione, disabilitata per impostazione predefinita, può essere attivata tramite URI OMA in Microsoft Intune oppure mediante Criteri di gruppo.

Sul fronte della crittografia, Microsoft ha implementato il supporto API per gli algoritmi di crittografia post-quantistica NIST ML-KEM e ML-DSA, conformi agli standard FIPS 203 e FIPS 20. Basati su SymCrypt, gli algoritmi possono essere utilizzati per lo scambio di chiavi, la firma digitale e la decrittografia tramite Cryptography Next Generation (CNG) e .NET.

L'aggiornamento risolve diversi problemi che affliggevano il sistema operativo. Per quanto riguarda display e grafica, è stato corretto un bug che causava contenuti parzialmente non responsivi sullo schermo quando applicazioni ingrandite o a schermo intero si aggiornavano in background, problema particolarmente evidente durante lo scorrimento. Risolto anche il difetto che provocava una colorazione rossa anomala in alcuni video e giochi dopo l'installazione di KB5064081.

Esplora file ha ricevuto numerose correzioni: non si verificherà più il passaggio inaspettato del menu contestuale tra visualizzazione normale e "Mostra altre opzioni" ad ogni clic destro, e le preferenze di visualizzazione personalizzate (ordinamento, dimensioni icone, raggruppamento) non verranno più ripristinate ai valori predefiniti quando si apre una cartella da un'altra applicazione. Risolto anche l'errore 0x8000FFFF che impediva l'estrazione di archivi molto grandi superiori a 1,5 GB. Altri miglioramenti riguardano l'input della penna e le prestazioni di caricamento della barra delle applicazioni dopo lo sblocco del PC dalla modalità sospensione.

Il Patch Tuesday di novembre 2025 affronta 63 vulnerabilità complessive, tra cui una zero-day attivamente sfruttata nel kernel di Windows identificata come CVE-2025-6221. La falla, classificata come elevazione dei privilegi, deriva da un'esecuzione simultanea con sincronizzazione impropria (race condition) che, se sfruttata con successo, consente a un utente malintenzionato di ottenere privilegi di SISTEMA sul dispositivo. Microsoft ha attribuito la scoperta al proprio Threat Intelligence Center (MSTIC) e al Security Response Center (MSRC), senza però rivelare dettagli sulle modalità di sfruttamento.

Tra le vulnerabilità corrette figurano 29 falle di elevazione dei privilegi, 16 vulnerabilità di esecuzione di codice remoto, 11 di divulgazione di informazioni, 3 di denial of service, 2 di spoofing e 2 di bypass delle funzioni di sicurezzaa. Quattro vulnerabilità sono classificate come "critiche": due riguardano l'esecuzione di codice remoto, una l'elevazione dei privilegi e l'ultima la divulgazione di informazioni. L'installazione immediata degli aggiornamenti è fortemente raccomandata per proteggere i sistemi dalle minacce identificate.