Ciclo di rilascio dell'aggiornamento per i client Windows

Gli aggiornamenti di Windows consentono di rimanere produttivi e protetti. Forniscono agli utenti e agli amministratori IT le correzioni per la sicurezza necessarie e proteggono i dispositivi in modo che le vulnerabilità senza patch non possano essere sfruttate. Aggiornamenti per il sistema operativo del client Windows sono in genere cumulativi. Includono tutte le correzioni rilasciate in precedenza per evitare la frammentazione del sistema operativo. Problemi di affidabilità e vulnerabilità possono verificarsi quando è installato solo un sottoinsieme di correzioni.

Questo articolo fornisce informazioni dettagliate sui tipi di aggiornamenti forniti da Microsoft e su come contribuiscono a semplificare e coerente l'esperienza utente complessiva.

Suggerimento

Per sapere cosa sarà disponibile in Windows, dai un'occhiata alla roadmap di Windows. La roadmap è una panoramica generale delle caratteristiche e delle funzionalità previste per le future versioni di Windows.

Tipi di versioni di aggiornamento

Tipo di rilascio Descrizione Ciclo di rilascio
Aggiornamento mensile della sicurezza Aggiornamento cumulativo che include contenuto di sicurezza e non di sicurezza Il secondo martedì di ogni mese, in genere pubblicato alle 10:00 Fuso orario del Pacifico (PST/PDT)
Aggiornamento di anteprima facoltativo non di sicurezza Aggiornamento cumulativo facoltativo usato in genere per la convalida anticipata dell'aggiornamento mensile della sicurezza Quarta settimana di ogni mese
Aggiornamento fuori banda (OOB) Risolve un problema o una vulnerabilità identificata di recente In base alle esigenze
Aggiornamento annuale delle funzionalità Un aggiornamento con nuove funzionalità e miglioramenti che cambia anche la versione di Windows Una volta all'anno nella seconda metà dell'anno civile
Innovazione continua per Windows 11 Introduce nuove funzionalità e miglioramenti per Windows 11 Periodicamente incluso in un aggiornamento di anteprima facoltativo non di sicurezza, quindi negli aggiornamenti di sicurezza mensili

Aggiornamento mensile della sicurezza

La maggior parte delle persone ha familiarità con l'aggiornamento mensile della sicurezza. L'aggiornamento mensile della sicurezza viene pubblicato il secondo martedì di ogni mese, in genere alle 10:00 (ora del Pacifico). Questa versione potrebbe essere comunemente conosciuta come:

  • Patch Tuesday
  • Aggiornamento martedì
  • Rilasci della settimana B (ovvero la seconda settimana del mese)
  • Aggiornamento qualitativo
  • Aggiornamento della sicurezza
  • Ultimo aggiornamento cumulativo (LCU)

Gli aggiornamenti di sicurezza mensili sono cumulativi. La versione include correzioni di sicurezza nuove e rilasciate in precedenza, oltre a contenuti non di sicurezza introdotti nell'aggiornamento opzionale di anteprima non di sicurezza del mese precedente. Questi aggiornamenti consentono di mantenere i dispositivi Windows sicuri e conformi distribuendo correzioni di stabilità e risolvendo le vulnerabilità di sicurezza. La maggior parte delle organizzazioni considera obbligatori gli aggiornamenti di sicurezza mensili.

Gli aggiornamenti di sicurezza mensili sono disponibili tramite i canali seguenti:

Gli ambienti aziendali usano qualsiasi combinazione di strumenti di gestione degli aggiornamenti per distribuire gli aggiornamenti. Questi includono Windows Update, Windows Autopatch, Microsoft Intune, Windows Server Update Services (WSUS),Microsoft Configuration Manager, Microsoft Update nonché strumenti non Microsoft.

Gli amministratori IT possono anche registrare i dispositivi negli aggiornamenti hotpatch per garantire la conformità in tempi più rapidi. Gli aggiornamenti Hotpatch includono solo correzioni di sicurezza. Non includono le funzionalità e i miglioramenti aggiuntivi contenuti negli aggiornamenti di sicurezza mensili. Per aggiornare i dispositivi su tutte le funzionalità è necessario un valore di base trimestrale (un aggiornamento mensile della sicurezza con riavvio). Successivamente, la progettazione prevede che i due aggiornamenti della sicurezza mensili successivi vengano installati senza richiedere un riavvio.

Nota

A partire da Windows 11 versione 24H2, Microsoft rilascia periodicamente aggiornamenti cumulativi come checkpoint. Gli aggiornamenti successivi consistono in:

  • File del pacchetto di aggiornamento associati ai checkpoint
  • Nuovi file del pacchetto di aggiornamento che contengono differenziali binari incrementali rispetto alla versione dei file binari nell'ultimo checkpoint

Durante il ciclo di vita di una determinata versione di Windows potrebbero essere rilasciati più checkpoint. I dispositivi che vengono aggiornati da Windows Update e WSUS possono continuare a installare senza problemi l'ultimo aggiornamento mensile della sicurezza, indipendentemente dalla presenza o meno di aggiornamenti cumulativi dei checkpoint precedenti. Non è necessaria alcuna modifica al processo di aggiornamento. Se usi il catalogo, vedi gli aggiornamenti cumulativi di Checkpoint e l'uso del catalogo Microsoft Update per riferimenti e indicazioni.

Aggiornamento di anteprima facoltativo non di sicurezza

Gli aggiornamenti opzionali di anteprima non di sicurezza offrono agli amministratori IT l'opportunità di convalidare anticipatamente il contenuto prima dell'aggiornamento mensile della sicurezza. Gli amministratori possono testare e convalidare i rilasci di qualità di produzione prima del rilascio dell'aggiornamento di sicurezza mensile pianificato per il mese successivo. Questi aggiornamenti sono versioni di anteprima facoltative, cumulative e non di sicurezza. Le nuove funzionalità potrebbero inizialmente essere distribuite nell'aggiornamento di anteprima facoltativo non di sicurezza del mese precedente, quindi essere rilasciate nel successivo aggiornamento mensile della sicurezza. Gli aggiornamenti opzionali di anteprima non di sicurezza vengono in genere rilasciati la quarta settimana del mese. Queste versioni sono disponibili solo per le versioni più recenti e supportate di Windows.

Le versioni di anteprima facoltative non di sicurezza possono essere comunemente indicate come:

  • Rilasci della settimana D (ovvero la quarta settimana del mese)
  • Aggiornamenti di anteprima
  • Anteprima CU
  • Anteprima LCU

Per accedere alla versione facoltativa di anteprima non di sicurezza:

Aggiornamenti OOB

Potrebbero essere forniti aggiornamenti fuori banda (OOB) per correggere un problema o una vulnerabilità identificati di recente. Vengono usati in casi atipici quando viene rilevato un problema e non è possibile attendere il successivo aggiornamento mensile. I dispositivi devono essere aggiornati immediatamente per risolvere le vulnerabilità di sicurezza o un problema di qualità che interessa molti dispositivi. Gli aggiornamenti fuori banda (OOB) vengono forniti al di fuori della pianificazione mensile quando c'è una necessità eccezionale.

Alcune considerazioni chiave sugli aggiornamenti OOB includono:

  • Gli aggiornamenti OOB sono sempre cumulativi. Gli aggiornamenti OOB sostituiscono qualsiasi aggiornamento mensile della sicurezza precedente e aggiornamento di anteprima facoltativo non di sicurezza.
  • Gli amministratori IT in genere devono distribuire gli aggiornamenti OOB fuori ciclo.
  • Alcuni aggiornamenti OOB sono classificati come critici. Gli aggiornamenti OOB critici sono automaticamente disponibili per i criteri client WSUS e Windows Update, proprio come gli aggiornamenti di sicurezza mensili.
  • Alcuni aggiornamenti OOB sono classificati come non critici. Gli utenti o le organizzazioni possono ottenere volontariamente aggiornamenti non critici solo tramite Microsoft Update Catalog.

Innovazione continua per Windows 11

A partire da Windows 11 versione 22H2, nuove funzionalità e miglioramenti vengono introdotti periodicamente nel corso dell'anno. Queste funzionalità e miglioramenti usano i normali canali di manutenzione degli aggiornamenti già noti. Inizialmente, le nuove funzionalità arrivano in una versione facoltativa di anteprima non di sicurezza e vengono distribuite gradualmente ai client non gestiti. Queste nuove funzionalità vengono rilasciate in un secondo momento come parte di un aggiornamento mensile della sicurezza.

Alcune delle nuove funzionalità potrebbero causare interruzioni per le organizzazioni. Per impostazione predefinita, queste funzionalità selezionate vengono disattivate temporaneamente per tutti i dispositivi gestiti fino al successivo aggiornamento annuale delle funzionalità. Un dispositivo viene considerato gestito se usa una delle opzioni seguenti per determinare gli aggiornamenti da installare:

  • Criteri client di Windows Update: Microsoft Intune gestisce gli aggiornamenti per questi dispositivi.
  • WSUS: Microsoft Configuration Manager gestisce gli aggiornamenti per questi dispositivi.

Le funzionalità disattivate per impostazione predefinita sono elencate nell'articolo della Knowledge Base per l'aggiornamento cumulativo mensile. Se si desidera abilitare le funzionalità che si trovano dietro il controllo aziendale temporaneo, utilizzare un criterio client. Per istruzioni, vedere Abilitare le funzionalità che si trovano dietro il controllo temporaneo delle funzionalità aziendali.

Aggiornamenti annuali delle funzionalità

Gli aggiornamenti annuali delle funzionalità vengono rilasciati nella seconda metà dell'anno solare. Questi aggiornamenti sono in genere cumulativi e includono tutte le correzioni rilasciate in precedenza. Includono anche nuove funzionalità e miglioramenti. L'aggiornamento annuale delle funzionalità segna l'inizio del ciclo di vita del supporto:

  • 24 mesi di supporto per le edizioni Home e Pro di Windows
  • 36 mesi di supporto per le edizioni Enterprise ed Education

Per altre informazioni, vedi Domande frequenti sul ciclo di vita di Windows.

Informazioni sulla versione

Per ulteriori informazioni su versioni specifiche, consulta:

  • Ultimo aggiornamento: