Informazioni chiave sull’aggiornamento KB5071546 di Windows 10
L’aggiornamento KB5071546 per Windows 10 è ora disponibile, a seguito della mia partecipazione al programma Extended Security Update (ESU).Sebbene questa patch di dicembre 2025 non introduca nuove funzionalità, è fondamentale scaricarla per via degli importanti miglioramenti di sicurezza che offre. Microsoft ha inoltre rilasciato link per l’installazione offline per il download diretto di KB5071546, garantendone la facilità di accesso per gli utenti.

Cosa devi sapere sull’aggiornamento KB5071546
Questo aggiornamento obbligatorio è ufficialmente denominato ” Aggiornamento cumulativo 2025-12 per Windows 10 versione 22H2 per sistemi x64 (KB5071546) ” ed è disponibile esclusivamente per gli utenti iscritti al programma di aggiornamento di sicurezza esteso. Gli utenti possono aspettarsi che i loro sistemi vengano aggiornati a Windows 10 Build 19045.6691 / 19044.6691.
Secondo i test effettuati da Windows Latest, il processo di installazione richiede circa cinque minuti dall’inizio al completamento, il che lo rende un aggiornamento relativamente rapido.
Ho contattato Microsoft per ulteriori dettagli su questo aggiornamento, ma, a parte il riconoscimento della presenza di correzioni di sicurezza, non mi sono state fornite ulteriori informazioni. Le note di rilascio, sebbene disponibili, non forniscono dettagli specifici. Tuttavia, ho svolto ricerche e raccolto personalmente alcune informazioni chiave.
Correzioni di sicurezza chiave nell’aggiornamento di dicembre
La patch di dicembre 2025 risolve circa 57 vulnerabilità di sicurezza, con un leggero calo del 5% rispetto all’aggiornamento del mese precedente.È significativo che l’aggiornamento risolva due vulnerabilità zero-day, di cui almeno una attualmente sfruttata in the wild. Ciò sottolinea l’importanza di installare tempestivamente questo aggiornamento per gli utenti di Windows 10.
Le vulnerabilità evidenziate e risolte in Windows 10 KB5071546 includono:
- Due vulnerabilità nella categoria “Spoofing”.
- Tre vulnerabilità Denial of Service, che possono compromettere il normale funzionamento del sistema.
- 28 vulnerabilità di elevazione dei privilegi.
- 19 problemi suscettibili di esecuzione o sfruttamento remoto.
Modifiche importanti a PowerShell
Inoltre, l’aggiornamento di dicembre introduce una modifica degna di nota al funzionamento di PowerShell. Microsoft ha scoperto una vulnerabilità che consentiva a malintenzionati di sfruttare gli script di PowerShell se incorporati nelle pagine web. Quando questi script vengono eseguiti tramite il comando `Invoke-WebRequest`, vengono attivate richieste HTTPS e analizzata la risposta del sito web.
Tuttavia, gli aggressori potrebbero aver precedentemente utilizzato in modo improprio specifici elementi di comando in Windows PowerShell, causando l’esecuzione di codice locale. Dopo aver installato KB5071546, se si tenta di utilizzare il comando `Invoke-WebRequest`, verrà visualizzato il seguente avviso:
“Invoke-WebRequest analizza il contenuto della pagina web. Il codice script nella pagina web potrebbe essere eseguito durante l’analisi della pagina. AZIONE CONSIGLIATA: utilizzare l’opzione -UseBasicParsing per evitare l’esecuzione del codice script.”

Questo avviso è visibile ma non è obbligatorio seguirlo; gli utenti possono continuare a eseguire i comandi se lo desiderano. Questa è la principale modifica evidente dopo l’aggiornamento, con un miglioramento della sicurezza simile incluso anche in Windows 11 tramite l’aggiornamento KB5072033.
Come scaricare Windows 10 KB5071546
Per chi desidera scaricare KB5071546, ecco i link per il download diretto per le versioni a 64 bit e ARM-64. Update Catalog rimane un’opzione valida per l’acquisizione di programmi di installazione offline per Windows 10 ESU; tuttavia, si consiglia agli utenti di registrarsi inizialmente a ESU tramite Windows Update per una compatibilità ottimale.
Grazie alle funzionalità di sicurezza estese disponibili, non c’è motivo di ritardare l’iscrizione a ESU. Gli utenti di Windows 10 dovrebbero approfittare dell’aggiornamento gratuito di un anno disponibile.

Per registrarti, accedi semplicemente a Windows Update, dove troverai il pulsante “Registrati ora”.Verrà visualizzata la procedura guidata di registrazione, che ti guiderà attraverso il processo di registrazione, a condizione che tu abbia effettuato l’accesso con un account Microsoft.

Se lo desideri, puoi anche acquistare separatamente l’ESU al prezzo di $ 29, 99, che ti garantisce un anno intero di aggiornamenti di Windows 10 tramite un account locale.
Lascia un commento