12 maggio 2026 - KB5087537 (build del sistema operativo 14393.9140)

Scadenza del certificato di avvio protetto di Windows

Importante:I certificati di avvio sicuro usati dalla maggior parte dei dispositivi Windows scadranno a partire da giugno 2026. Microsoft ha aggiornato questi certificati su dispositivi aziendali consumer e non gestiti per gli ultimi mesi. I dispositivi che non hanno ricevuto i certificati più recenti continueranno ad avviarsi e funzionare normalmente, e gli aggiornamenti standard di Windows continueranno a essere installati. Continueremo a installare i certificati più recenti tramite gli aggiornamenti di Windows nei prossimi mesi.

Puoi controllare lo stato del PC nell'app Sicurezza di Windows. Se sei un amministratore IT, segui le istruzioni in Playbook di avvio sicuro per client Windows e Windows Server

Riepilogo

Questo articolo elenca i problemi di sicurezza e i miglioramenti qualitativi inclusi in questo aggiornamento cumulativo della sicurezza.

Si applica a: Windows Server 2016

Questo aggiornamento della sicurezza include correzioni e miglioramenti che fanno parte dell'aggiornamento seguente:

Di seguito è riportato un riepilogo dei problemi risolti da questo aggiornamento. Il testo in grassetto racchiuso tra parentesi quadre indica l'elemento o l'area della modifica che stiamo documentando.

[Avvisi di sicurezza di Desktop remoto (problema noto)] Risolto: l'avviso di sicurezza di Connessione Desktop remoto potrebbe essere visualizzato in modo non corretto nelle configurazioni con più monitor con impostazioni di ridimensionamento dello schermo diverse. Questo problema può verificarsi dopo l'installazione dell'aggiornamento della sicurezza di Windows rilasciato dopo il 14 aprile 2026 incluso (ad esempio KB5082198).
[Accesso] Risolto: dopo l'installazione dell'aggiornamento di Windows rilasciato dopo il 10 marzo 2026 incluso, alcuni utenti potrebbero riscontrare un problema di accesso alle app con un account Microsoft. Anche quando il dispositivo dispone di una connessione Internet funzionante, durante l'accesso viene visualizzato un errore "Nessun Internet" che impedisce l'accesso a app e servizi Microsoft come Microsoft Teams.
[Ora legale] Aggiornamento per la Repubblica Araba d'Egitto per supportare l'ordine di modifica dell'ora legale del governo nel 2023.
[Avvio protetto]
- Con questo aggiornamento, gli aggiornamenti qualitativi di Windows includono ulteriori dati di destinazione del dispositivo ad alta probabilità, aumentando la copertura dei dispositivi idonei a ricevere automaticamente nuovi certificati di avvio protetto. I dispositivi ricevono i nuovi certificati solo dopo aver dimostrato un numero sufficiente di segnali di aggiornamento riusciti, mantenendo un'implementazione controllata e graduale.
- Questo aggiornamento aggiunge una nuova cartella diSecureBoot in C:\Windows nei dispositivi idonei. La cartella contiene script di esempio destinati alle organizzazioni con professionisti IT che gestiscono attivamente gli aggiornamenti nell'intera flotta di dispositivi. Questi script possono essere usati per rilevare lo stato di aggiornamento del certificato di avvio protetto e automatizzare la distribuzione tramite un meccanismo di implementazione sicura in un ambiente Active Directory. Per ulteriori informazioni, vedi Esempio di guida all'automazione di avvio protetto E2E.

Se hai installato aggiornamenti precedenti, nel tuo dispositivo verranno scaricati e installati solo i nuovi aggiornamenti contenuti in questo pacchetto.

Per altre informazioni sulle vulnerabilità della sicurezza, fai riferimento al nuovo sito Web della Guida sull'aggiornamento della sicurezza e al Aggiornamenti della sicurezza di maggio 2026.

Per altre informazioni su Windows 10 versione 1607, vedi la relativa pagina della cronologia degli aggiornamenti.

Per informazioni sulla terminologia di Windows Update, vedi l'articolo sui tipi di aggiornamenti di Windows e sui tipi di aggiornamento qualitativo mensili.

Problemi noti in questo aggiornamento

La ricerca del controller di dominio potrebbe non riuscire per i nomi host di 15 caratteriSintomi

Dopo aver installato questo aggiornamento, l'individuazione del controller di dominio potrebbe non riuscire nei sistemi Windows Server 2016 quando il nome host del server è lungo 15 caratteri.

Quando il nome host è lungo 15 caratteri, le chiamate DCLocator (ad esempio, utilizzando nltest /dsgetdc:<dominio> /pdc) restituiscono ERROR_INVALID_PARAMETER, impedendo alle applicazioni e agli strumenti amministrativi di individuare un controller di dominio. Di conseguenza, le operazioni amministrative che si basano sulla ricerca del controller di dominio potrebbero non riuscire, con effetti su scenari come la gestione dello spazio dei nomi DFS .

Risoluzione

Questo problema è stato risolto negli aggiornamenti di Windows rilasciati dopo il 9 giugno 2026 (KB5094122). È consigliabile installare l'aggiornamento più recente per il dispositivo in quanto contiene importanti miglioramenti e risoluzioni di problemi, incluso questo.

Come ottenere l'aggiornamento

Prima di installare questo aggiornamento

Per installare gli aggiornamenti rilasciati dopo il 14 gennaio 2025, ti consigliamo di installare prima l'ultimo aggiornamento dello stack di manutenzione. Se nel dispositivo o nell'immagine offline non è installato l'aggiornamento dello stack di manutenzione più recente, potresti non essere in grado di installare questo aggiornamento.

Attenzione Fino a quando non installi l'aggiornamento dello stack di manutenzione, questo aggiornamento potrebbe non essere disponibile per il tuo dispositivo. Per ridurre i rischi per la sicurezza, installa l'aggiornamento dello stack di manutenzione il più presto possibile.

Se usi Windows Update, l'aggiornamento dello stack di manutenzione più recente (KB5088064) sarà disponibile automaticamente. Se l'aggiornamento dello stack di manutenzione più recente non è installato, potresti non essere in grado di installare questo aggiornamento.
Se usi Windows Update for Business, l'aggiornamento dello stack di manutenzione più recente (KB5088064) sarà disponibile automaticamente. Se l'aggiornamento dello stack di manutenzione più recente non è installato, potresti non essere in grado di installare questo aggiornamento.
Se usi Il catalogo degli aggiornamenti, ti consigliamo di scaricare e installare l'aggiornamento dello stack di manutenzione più recente (KB5088064). Se l'aggiornamento dello stack di manutenzione più recente non è installato, potresti non essere in grado di installare questo aggiornamento.
Se sei un amministratore di Windows Server Update Services (WSUS), devi approvare KB5088064 degli aggiornamenti dello stack di manutenzione e questo aggiornamento KB5087537.

Per informazioni generali sugli aggiornamenti degli stack di manutenzione, vedi Aggiornamento dello stack di manutenzione.

Scarica e installa questo aggiornamento

Per ottenere e installare questo aggiornamento, usa uno dei seguenti canali di rilascio Windows e Microsoft.

Disponibile	Fase successiva
	Questo aggiornamento verrà scaricato e installato automaticamente tramite Windows Update.

Informazioni sui file

Un elenco dei file inclusi in questo aggiornamento viene fornito in un file CSV (delimitato da virgole) (*.csv). Il file può essere aperto in un editor di testo, ad esempio blocco note o in Microsoft Excel.

Nota: La versione inglese (Stati Uniti) di questo aggiornamento software potrebbe contenere file per altre lingue.

Icona Download Scaricare le informazioni sui file per questo aggiornamento cumulativo KB5087537.

Informazioni correlate

Avviso per gli aggiornamenti delle applicazioni di Microsoft Store

Gli aggiornamenti di Windows non installano gli aggiornamenti delle applicazioni di Microsoft Store. Se sei un utente aziendale, vedi App di Microsoft Store - Configuration Manager. Se sei un utente consumer, vedi Ottenere aggiornamenti per app e giochi in Microsoft Store.

Informazioni sulla fine del supporto

Fine del supporto per Windows Server 2016 e Windows 10 2016 LTSB

Microsoft non fornirà più aggiornamenti software gratuiti da Windows Update, assistenza tecnica o correzioni per la sicurezza dopo le date di fine seguenti:

♦ Windows 10 Enterprise LTSB 2016: 13 ottobre 2026

♦ Windows 10 IoT Enterprise 2016 LTSB:13 ottobre 2026

♦ Windows Server 2016:12 gennaio 2027

Per ulteriori informazioni, vedi Pianificare la fine del supporto per Windows Server 2016 e Windows 10 2016 LTSB.

Registro delle modifiche

Modifica data	Modificare la descrizione
9 giugno 2026	Aggiunta la risoluzione per Windows Server 2016: "Ricerca del controller di dominio potrebbe non riuscire per i nomi host di 15 caratteri"
22 maggio 2026	Aggiunto il problema noto per Windows Server 2016: "Ricerca del controller di dominio potrebbe non riuscire per i nomi host di 15 caratteri"
13 maggio 2026	Aggiunta la nota di rilascio seguente per Avvio protetto: Questo aggiornamento aggiunge una nuova cartella SecureBoot in C:\Windows nei dispositivi idonei. La cartella contiene script di esempio destinati alle organizzazioni con professionisti IT che gestiscono attivamente gli aggiornamenti nell'intera flotta di dispositivi. Questi script possono essere usati per rilevare lo stato di aggiornamento del certificato di avvio protetto e automatizzare la distribuzione tramite un meccanismo di implementazione sicura in un ambiente Active Directory. Per ulteriori informazioni, vedi Esempio di guida all'automazione di avvio protetto E2E.

12 maggio 2026 - KB5087537 (build del sistema operativo 14393.9140)