14 aprile 2026 - KB5082198 (build del sistema operativo 14393.9060)

Si applica a
Windows Server 2016, all editions Win 10 Ent LTSB 2016 Win 10 IoT Ent LTSB 2016

Scadenza del certificato di avvio protetto di Windows

Importante: I certificati di avvio protetto usati dalla maggior parte dei dispositivi Windows hanno iniziato a scadere a giugno 2026. Ciò potrebbe influire sulla capacità di avvio sicuro di determinati dispositivi personali e aziendali se non vengono aggiornati in tempo. Per evitare interruzioni, è consigliabile esaminare le indicazioni e intervenire per aggiornare i certificati in anticipo. Per informazioni dettagliate e i passaggi di preparazione, vedi Scadenza del certificato di avvio protetto di Windows e aggiornamenti della CA.

Riepilogo

Questo articolo elenca i problemi di sicurezza e i miglioramenti qualitativi inclusi in questo aggiornamento della sicurezza.

Si applica a: Windows Server 2016

Questo aggiornamento della sicurezza include correzioni e miglioramenti che fanno parte dell'aggiornamento seguente:

Di seguito è riportato un riepilogo dei problemi risolti da questo aggiornamento. Il testo in grassetto tra parentesi indica l'elemento o l'area della modifica che stiamo documentando.

  • [Sistema di configurazione Windows (WinCS)] Questo aggiornamento risolve un problema che interessa il sistema di configurazione Windows (WinCS) in Windows 10, versione 1607 e Windows Server 2016. Alcuni componenti WinCS erano mancanti. Per questo motivo, non è stato possibile attivare l'avvio protetto utilizzando WinCS.
  • [Desktop remoto] Questo aggiornamento migliora la protezione dagli attacchi di phishing che usano file Desktop remoto (.rdp). Quando si apre un file RDP, Desktop remoto mostra tutte le impostazioni di connessione richieste prima della connessione, con ogni impostazione disattivata per impostazione predefinita. Un avviso di sicurezza una tantum viene visualizzato anche la prima volta che si apre un file con estensione .rdp in un dispositivo. Per altre informazioni, vedi Informazioni sugli avvisi di sicurezza quando si aprono file Desktop remoto (RDP).
  • [Servizi di distribuzione Windows (WDS)] Questo aggiornamento disabilita la funzionalità "Distribuzione a mani libere" nei Servizi di distribuzione Windows per impostazione predefinita e non è più una funzionalità supportata. Per altre informazioni su questa modifica, vedi Servizi di distribuzione Windows (WDS) Hands-Free Linee guida per la protezione avanzata della distribuzione relative a CVE-2026-0386.
  • [Protocollo Kerberos] Questo aggiornamento modifica il valore predefinito DefaultDomainSupportedEncTypes per le operazioni del Centro distribuzione chiavi Kerberos (KDC) per sfruttare AES-SHA1 per gli account che non hanno un attributo Active Directory esplicito supportato da msds. Per ulteriori informazioni, vedere Come gestire l'utilizzo di Kerberos KDC di RC4 per le modifiche all'emissione di ticket dell'account di servizio relative a CVE-2026-20833.
  • [Avvio protetto] Con questo aggiornamento, gli aggiornamenti qualitativi di Windows includono ulteriori dati di targeting dei dispositivi con alta confidenza, aumentando la copertura dei dispositivi idonei a ricevere automaticamente nuovi certificati di avvio protetto. I dispositivi ricevono i nuovi certificati solo dopo aver dimostrato un numero sufficiente di segnali di aggiornamento riusciti, mantenendo un'implementazione controllata e in più fasi.

Se sono stati installati aggiornamenti precedenti, verranno scaricati e installati nel dispositivo solo i nuovi aggiornamenti contenuti in questo pacchetto.

Per ulteriori informazioni sulle vulnerabilità di sicurezza, fare riferimento al nuovo sito Web Guida all'aggiornamento della sicurezza e agli Aggiornamenti di sicurezza di aprile 2026.

Per altre informazioni su Windows 10 versione 1607, vedi la pagina della cronologia degli aggiornamenti.

Per informazioni sulla terminologia di Windows Update, vedere l'articolo sui tipi di aggiornamenti di Windows e i tipi di aggiornamento qualitativo mensile.

Problemi noti in questo aggiornamento

  • I controller di dominio potrebbero essere riavviati ripetutamente dopo l'installazione di questo aggiornamento

    Sintomi
    Dopo l'installazione di questo aggiornamento, i controller di dominio in ambienti con più domini nella foresta che usano Privileged Access Management (PAM) potrebbero riscontrare arresti anomali LSASS durante l'avvio. Di conseguenza, i controller di dominio interessati potrebbero essere riavviati ripetutamente, impedendo il funzionamento dell'autenticazione e dei servizi directory e rendendo potenzialmente non disponibile il dominio.
    Risoluzione
    Questo problema viene risolto nei KB5091572 di aggiornamento fuori banda.

  • Gli avvisi di sicurezza di Desktop remoto potrebbero non essere visualizzati correttamente
    Sintomi
    Dopo aver installato questo aggiornamento, in alcuni casi l'avviso di sicurezza visualizzato all'apertura di file Desktop remoto (RDP) potrebbe non essere visualizzato correttamente.
    Questo problema può verificarsi quando usi più monitor con impostazioni di ridimensionamento dello schermo diverse (ad esempio, uno schermo impostato su 100% e un altro impostato su 125%). In questo caso, la finestra di avviso potrebbe mostrare sovrapposizioni di testo o pulsanti parzialmente nascosti, che possono rendere difficile la lettura o l'interazione con il messaggio.
    Risoluzione
    Questo problema viene risolto negli aggiornamenti di Windows rilasciati a partire dal 12 maggio 2026 (ad esempio KB5087537). È consigliabile installare l'aggiornamento più recente per il dispositivo in quanto contiene importanti miglioramenti e risoluzioni di problemi, incluso questo.

Come ottenere l'aggiornamento

Prima di installare questo aggiornamento

Per installare gli aggiornamenti rilasciati a partire dal 14 gennaio 2025, è consigliabile installare prima l'ultimo aggiornamento dello stack di manutenzione (SSU). Se nel dispositivo o nell'immagine offline non è installato l'aggiornamento dello stack di manutenzione più recente, potrebbe non essere possibile installare questo aggiornamento.

Nota

Attenzione Finché non installi l'aggiornamento dello stack di manutenzione, questo aggiornamento potrebbe non essere offerto al tuo dispositivo. Per ridurre i rischi per la sicurezza, installare l'aggiornamento dello stack di manutenzione il prima possibile.

  • Se si usa Windows Update, l'aggiornamento dello stack di manutenzione (KB5082089) più recente verrà offerto automaticamente. Se l'aggiornamento dello stack di manutenzione più recente non è installato, potrebbe non essere possibile installare questo aggiornamento.
  • Se si usa Windows Update per le aziende, l'aggiornamento dello stack di manutenzione (KB5082089) più recente verrà offerto automaticamente. Se l'aggiornamento dello stack di manutenzione più recente non è installato, potrebbe non essere possibile installare questo aggiornamento.
  • Se si usa il Catalogo aggiornamenti, è consigliabile scaricare e installare l'aggiornamento dello stack di manutenzione più recente (KB5082089). Se l'aggiornamento dello stack di manutenzione più recente non è installato, potrebbe non essere possibile installare questo aggiornamento.
  • Gli amministratori Windows Server Update Services (WSUS) devono approvare l'KB5082089 SSU e questo aggiornamento KB5082198.

Per informazioni generali sugli SU, consulta Aggiornamento dello stack di manutenzione.

Installa questo aggiornamento

Per installare questo aggiornamento, usa uno dei seguenti canali di rilascio di Windows e Microsoft.

Disponibile Passaggio successivo
Disponibile Questo aggiornamento verrà scaricato e installato automaticamente tramite Windows Update.

Informazioni sui file

Un elenco dei file inclusi in questo aggiornamento è disponibile in un file CSV (delimitato da virgole) (*.csv). Il file può essere aperto in un editor di testo, ad esempio Blocco note o in Microsoft Excel.

Nota: La versione inglese (Stati Uniti) di questo aggiornamento software potrebbe contenere file per altre lingue.

Icona Download Scarica le informazioni sul file per l'aggiornamento cumulativo KB5082198.

Informativa per gli aggiornamenti delle applicazioni di Microsoft Store

Nota

Gli aggiornamenti di Windows non installano gli aggiornamenti delle applicazioni di Microsoft Store. Gli utenti aziendali possono vedere App di Microsoft Store - Gestione configurazione. Se sei un utente consumatore, consulta Ottenere gli aggiornamenti per app e giochi in Microsoft Store.

Informazioni sulla fine del supporto

Fine del supporto

Microsoft non fornirà più aggiornamenti software gratuiti da Windows Update, assistenza tecnica o correzioni per la sicurezza dopo le date di fine seguenti. Per ulteriori informazioni, vedi Pianificare la fine del supporto per Windows Server 2016 e Windows 10 2016 LTSB.

Registro delle modifiche

Modifica data Descrizione della modifica
12 maggio 2026
  • È stata aggiunta la soluzione al problema noto "Gli avvisi di sicurezza di Desktop remoto potrebbero non essere visualizzati correttamente"
23 aprile 2026
  • È stato aggiunto il problema noto "Gli avvisi di sicurezza di Desktop remoto potrebbero non essere visualizzati correttamente".
22 aprile 2026
  • Corretto il nome di WinCS in Sistema di configurazione Windows.
19 aprile 2026
  • È stata aggiunta la risoluzione per il problema noto "I controller di dominio potrebbero essere riavviati ripetutamente dopo l'installazione di questo aggiornamento".
17 aprile 2025
  • Il problema noto, "I controller di dominio potrebbero essere riavviati ripetutamente dopo l'installazione di questo aggiornamento", è stato aggiornato per chiarimento.
16 aprile 2026
  • Problema noto aggiunto per Windows Server 2016: "I controller di dominio potrebbero essere riavviati ripetutamente dopo l'installazione di questo aggiornamento"