| Importante L'installazione di questo aggiornamento della sicurezza estesa potrebbe non riuscire quando tenti di installarlo in un dispositivo Azure abilitato per Arc che esegue Windows Server 2012 R2. Per un'installazione completata, assicurarsi che tutti i sottoinsiemi di endpoint solo per gli aggiornamenti della sicurezza estesa siano soddisfatti come descritto in Requisiti di rete dell'agente di computer connesso. |
|---|
Nota
- Scadenza del certificato di avvio protetto di Windows
- Importante: I certificati di avvio protetto usati dalla maggior parte dei dispositivi Windows scadranno a partire da giugno 2026. Microsoft ha aggiornato questi certificati su dispositivi aziendali consumer e non gestiti per gli ultimi mesi. I dispositivi che non hanno ricevuto i certificati più recenti continueranno ad avviarsi e funzionare normalmente e gli aggiornamenti standard di Windows continueranno a essere installati. Continueremo a installare i certificati più recenti tramite gli aggiornamenti di Windows nei prossimi mesi.
- Puoi controllare lo stato del PC nell'app Sicurezza di Windows. Se sei un amministratore IT, segui le istruzioni in Secure Boot Playbook per client e Windows Server Windows.
Informazioni sulla fine del supporto
Nota
- Il supporto per Windows Server 2012 R2 terminerà a ottobre 2026
- Windows Server 2012 R2 ha raggiunto la fine del supporto (EOS) il 10 ottobre 2023.
- Le Aggiornamenti di sicurezza estesa sono disponibili per l'acquisto e continueranno per tre anni, rinnovabili su base annuale, fino alla data finale del 13 ottobre 2026. Per informazioni sulla procedura per continuare a ricevere gli aggiornamenti della sicurezza, vedere KB5031043.
- Ti consigliamo di eseguire l'aggiornamento a una versione successiva di Windows Server. Per altre informazioni, vedere Panoramica degli aggiornamenti di Windows Server.
Riepilogo
Altre informazioni su questo aggiornamento cumulativo della sicurezza, inclusi miglioramenti, eventuali problemi noti e indicazioni su come ottenere l'aggiornamento.
Windows Server 2012 R2
Questo aggiornamento della sicurezza include correzioni e miglioramenti della qualità che fanno parte dell'aggiornamento seguente:
Di seguito è riportato un riepilogo dei problemi risolti da questo aggiornamento. Il testo in grassetto racchiuso tra parentesi quadre indica l'elemento o l'area della modifica che stiamo documentando.
- [App (problema noto)] Risolto: questo aggiornamento risolve un problema che interessa alcune app di terze parti che usano l'automazione OLE per interagire con Microsoft Office. Dopo l'installazione dell'aggiornamento della sicurezza di giugno 2026 KB5093998, queste app potrebbero non avviare Office o aprire documenti.
- [DKM (Distributed Key Manager)] Questo aggiornamento introduce il rilevamento automatico delle configurazioni ACL dei contenitori DKM non sicuri in AD FS e fornisce un meccanismo di correzione del consenso esplicito per aiutare gli amministratori a rafforzare le autorizzazioni per i contenitori DKM. Per altre informazioni su come gestire questa modifica, vedere CVE-2026-56155: protezione avanzata ACL contenitore Distributed Key Manager di AD FS.
- [Rete] Questo aggiornamento introduce una modifica della protezione avanzata che applica i requisiti di registrazione del trasporto TDI. Di conseguenza, le applicazioni che utilizzano socket sui trasporti TDI di terze parti non registrati potrebbero smettere di funzionare dopo l'installazione di questo aggiornamento. I trasporti TDI registrati non sono interessati. Per ulteriori informazioni, vedi I trasporti TDI di terze parti potrebbero smettere di funzionare dopo l'installazione degli aggiornamenti della sicurezza di Windows rilasciati dopo il 14 luglio 2026 incluso.
- [Cestino (problema noto)] Risolto: questo aggiornamento risolve un problema a causa del quale nella finestra di dialogo di conferma potrebbe essere visualizzato un nome file del Cestino interno invece del nome file originale quando si elimina definitivamente un file. Questo problema può verificarsi dopo l'installazione dell'aggiornamento della sicurezza di giugno 2026 KB5094041.
- [Sicurezza Desktop remoto] Il supporto per le identificazione personale dei certificati SHA-2 è stato aggiunto per gli editori RDP attendibili, con il supporto SHA-1 conservato solo per la compatibilità con le versioni precedenti e pianificato per la rimozione futura. Sono disponibili nuove linee guida per la gestione della sicurezza dei file RDP tramite gruppo, per aiutare le organizzazioni a ridurre i rischi di phishing controllando quali file RDP possono essere aperti dagli utenti. Consigliamo agli amministratori IT di eseguire la migrazione a identificazione personale SHA-256 o a un algoritmo più efficiente il prima possibile per evitare interruzioni.
Per ulteriori informazioni sulle vulnerabilità di protezione risolte, fai riferimento alle distribuzioni | Guida all'aggiornamento della sicurezza e Aggiornamenti della sicurezza di luglio 2026.
Per informazioni sui vari tipi di aggiornamenti di Windows, ad esempio aggiornamenti critici, della sicurezza, dei driver, dei Service Pack e così via, vedi Descrizione della terminologia standard usata per descrivere gli aggiornamenti software Microsoft.
Per visualizzare altre note e messaggi, vedi la home page della cronologia degli aggiornamenti di Windows 8.1 e Windows Server 2012 R2.
Problemi noti in questo aggiornamento
Le applicazioni di Microsoft Office potrebbero non aprirsi da determinate app di terze parti
Sintomi
Microsoft ha ricevuto segnalazioni relative a un problema per cui alcune applicazioni di terze parti potrebbero non essere in grado di avviare le applicazioni di Microsoft Office o di aprire documenti dopo l'installazione degli aggiornamenti di Windows rilasciati a partire dal 9 giugno 2026. Questo problema interessa alcune applicazioni di terze parti che usano l'automazione OLE per interagire con le applicazioni di Microsoft Office. In alcuni casi, il documento o l'applicazione di Office potrebbe non aprirsi senza visualizzare un messaggio di errore.
Le applicazioni di Microsoft Office interessate potrebbero includere Word, Excel, PowerPoint, Access e altre applicazioni di Microsoft Office quando avviate dall'interno dell'applicazione di terze parti interessata.
I report indicano che il problema può interessare applicazioni quali CCH Engagement, Workpaper Manager, software odontoiatrici (come Dentrix e Softdent) e Zotero; potrebbero essere interessate anche altre applicazioni simili.
Dichiarazione di non responsabilità per le informazioni di terze parti
I prodotti di terze parti elencati sono realizzati da società indipendenti da Microsoft. Non forniamo alcuna garanzia, implicita o di altro tipo, sulle prestazioni o sull'affidabilità di questi prodotti.
Risoluzione
Questo problema è stato risolto negli aggiornamenti di Windows rilasciati dopo il 14 luglio 2026, ad esempio KB5099444. È consigliabile installare l'aggiornamento più recente per il dispositivo in quanto contiene importanti miglioramenti e risoluzioni di problemi, incluso questo.
Il collegamento a OneDrive in Esplora file potrebbe non funzionare in modalità amministratore
Sintomi
Dopo aver installato questo aggiornamento, il collegamento a OneDrive in Esplora file potrebbe non funzionare quando Esplora file è in esecuzione con privilegi amministrativi. I sintomi includono un collegamento che non risponde, proprietà di OneDrive vuote e icone di stato di sincronizzazione mancanti. Non viene visualizzato alcun messaggio di errore.
Questo problema interessa solo l'account Administrator predefinito o le applicazioni eseguite con Esegui come amministratore.
Soluzione alternativa
Le soluzioni alternative seguenti sono disponibili e non richiedono modifiche di sistema:
- Passare direttamente alla cartella OneDrive, che si trova comunemente in
C:\Users\<username>\OneDrive. - Creare un collegamento sul desktop alla cartella OneDrive e usare il collegamento per accedere ai file quando si usano applicazioni con privilegi elevati o l'account amministratore predefinito.
Per gli amministratori IT è disponibile una prevenzione più completa. Se si è interessati da questo problema, contattare supporto tecnico Microsoft per le aziende.
Come ottenere l'aggiornamento
Prima di installare questo aggiornamento
Per installare qualsiasi aggiornamento cumulativo mensile Windows Server 2012 R2 rilasciato dopo il 14 gennaio 2025, ti consigliamo di installare prima l'ultimo aggiornamento dello stack di manutenzione. Se nel dispositivo o nell'immagine offline non è installato l'aggiornamento dello stack di manutenzione più recente, potresti non essere in grado di installare questo aggiornamento.
Attenzione
Fino a quando non installi l'aggiornamento dello stack di manutenzione più recente, questo aggiornamento potrebbe non essere disponibile per il tuo dispositivo. Per ridurre i rischi per la sicurezza, installa l'aggiornamento dello stack di manutenzione più recente il più presto possibile.
- Se usi Windows Update, l'aggiornamento dello stack di manutenzione più recente (KB5106412) sarà disponibile automaticamente. Se l'aggiornamento dello stack di manutenzione più recente non è installato, potresti non essere in grado di installare questo aggiornamento.
- Se usi il catalogo degli aggiornamenti, ti consigliamo di scaricare e installare l'aggiornamento dello stack di manutenzione più recente (KB5106412) Se l'aggiornamento dello stack di manutenzione più recente non è installato, potresti non essere in grado di installare questo aggiornamento.
- Se sei un amministratore di Windows Server Update Services (WSUS), devi approvare KB5106412 degli aggiornamenti dello stack di manutenzione e questo aggiornamento KB5099444.
Distribuzione
Se distribuisci aggiornamenti dinamici come questo aggiornamento a un'immagine Windows esistente, assicurati che il file boot.stl sia incluso nel supporto di installazione. Se non si include il file, è possibile che i dispositivi vengano avviati correttamente dal supporto di installazione e che il codice di errore 0xc0430001.
Nota
Il file boot.stl viene usato durante la convalida dell'avvio protetto e deve corrispondere alla versione e all'architettura di Windows dell'immagine che si sta aggiornando.
Per assicurarsi che il file boot.stl sia incluso nel supporto di installazione, eseguire una delle operazioni seguenti:
- Usare lo script Aggiorna WinPE per aggiornare un'immagine Windows esistente. (scelta consigliata)
- Copia manualmente il file boot.stl dalla cartella Windows\Boot\EFI dei dispositivi alla cartella corrispondente nel supporto di installazione prima di distribuire l'aggiornamento.
Per informazioni generali sugli aggiornamenti degli stack di manutenzione, vedi Aggiornamenti degli stack di manutenzione e Aggiornamenti degli stack di manutenzione: domande frequenti.
Language Pack
Se installi un Language Pack dopo aver installato questo aggiornamento, devi reinstallarlo. Pertanto, Microsoft consiglia di installare i Language Pack necessari prima di installare questo aggiornamento. Per altre informazioni, vedi Informazioni sull'aggiunta di un Language Pack a Windows.
Installa questo aggiornamento
Per installare questo aggiornamento, usa uno dei seguenti canali di rilascio.
| Disponibile | Passaggio successivo |
|---|---|
|
Questo aggiornamento verrà scaricato e installato automaticamente tramite Windows Update. |
Informazioni sui file
Un elenco dei file inclusi in questo aggiornamento viene fornito in un file CSV (delimitato da virgole) (*.csv). Il file può essere aperto in un editor di testo, ad esempio blocco note o in Microsoft Excel.
Scarica subito le informazioni sui file per l'aggiornamento cumulativo KB5099444 .