12 maggio 2026 - KB5087537 (build del sistema operativo 14393.9140)

Si applica a
Windows Server 2016, all editions Win 10 Ent LTSB 2016 Win 10 IoT Ent LTSB 2016

Scadenza del certificato di avvio protetto di Windows

Importante: I certificati di avvio sicuro usati dalla maggior parte dei dispositivi Windows scadranno a partire da giugno 2026. Ciò potrebbe influire sulla capacità di avvio sicuro di determinati dispositivi personali e aziendali se non vengono aggiornati in tempo. Per evitare interruzioni, è consigliabile esaminare le indicazioni e intervenire per aggiornare i certificati in anticipo. Per informazioni dettagliate e i passaggi di preparazione, vedi Scadenza del certificato di avvio protetto di Windows e aggiornamenti della CA.

Riepilogo

Questo articolo elenca i problemi di sicurezza e i miglioramenti qualitativi inclusi in questo aggiornamento cumulativo della sicurezza.

Si applica a: Windows Server 2016

Questo aggiornamento della sicurezza include correzioni e miglioramenti che fanno parte dell'aggiornamento seguente:

Di seguito è riportato un riepilogo dei problemi risolti da questo aggiornamento. Il testo in grassetto tra parentesi indica l'elemento o l'area della modifica che stiamo documentando.

  • [Avvisi di sicurezza di Desktop remoto (problema noto)] Risolto: il rendering della finestra di dialogo di avviso di sicurezza di Connessione Desktop remoto poteva non essere eseguito correttamente in configurazioni a più monitor con impostazioni di ridimensionamento dello schermo diverse. Questo problema può verificarsi dopo l'installazione dell'aggiornamento della sicurezza di Windows rilasciato a partire dal 14 aprile 2026 (ad esempio KB5082198).

  • [Accesso] Risolto: dopo aver installato l'aggiornamento di Windows rilasciato il 10 marzo 2026 o successivamente, alcuni utenti potrebbero riscontrare un problema di accesso alle app con un account Microsoft. Anche se il dispositivo dispone di una connessione Internet funzionante, durante l'accesso viene visualizzato l'errore "Internet mancato", che impedisce l'accesso ai servizi e alle app Microsoft, ad esempio Microsoft Teams.

  • [Ora legale (DST)] Aggiornamento per la Repubblica Araba d'Egitto per sostenere l'ordine di modifica dell'ora legale del governo nel 2023.

  • [Avvio protetto]

    • Con questo aggiornamento, gli aggiornamenti qualitativi di Windows includono ulteriori dati di targeting dei dispositivi con alta confidenza, aumentando la copertura dei dispositivi idonei a ricevere automaticamente nuovi certificati di avvio protetto. I dispositivi ricevono i nuovi certificati solo dopo aver dimostrato un numero sufficiente di segnali di aggiornamento riusciti, mantenendo un'implementazione controllata e in più fasi.
    • Questo aggiornamento aggiunge una nuova SecureBoot cartella nei C:\Windows dispositivi idonei. La cartella contiene script di esempio destinati alle organizzazioni con professionisti IT che gestiscono attivamente gli aggiornamenti nel proprio parco dispositivi. Questi script possono essere usati per rilevare lo stato di aggiornamento del certificato di avvio protetto e automatizzare la distribuzione tramite un meccanismo di implementazione sicura in un ambiente Active Directory. Per altre informazioni, vedere Guida all'automazione E2E di avvio protetto di esempio.

Se sono stati installati aggiornamenti precedenti, verranno scaricati e installati nel dispositivo solo i nuovi aggiornamenti contenuti in questo pacchetto.

Per ulteriori informazioni sulle vulnerabilità di sicurezza, fare riferimento al nuovo sito Web Guida all'aggiornamento della sicurezza e agli aggiornamenti di sicurezza di maggio 2026.

Per altre informazioni su Windows 10 versione 1607, vedi la pagina della cronologia degli aggiornamenti.

Per informazioni sulla terminologia di Windows Update, vedere l'articolo sui tipi di aggiornamenti di Windows e i tipi di aggiornamento qualitativo mensile.

Problemi noti in questo aggiornamento

  • La ricerca del controller di dominio potrebbe non riuscire per i nomi host di 15 caratteri

    Sintomi
    Dopo l'installazione di questo aggiornamento, l'individuazione del controller di dominio potrebbe non riuscire nei sistemi Windows Server 2016 quando il nome host del server è lungo 15 caratteri.
    Quando il nome host è lungo 15 caratteri, le chiamate DCLocator (ad esempio, usando nltest /dsgetdc:<domain> /pdc) restituiranno ERROR_INVALID_PARAMETER, impedendo alle applicazioni e agli strumenti di amministrazione di individuare un controller di dominio. Di conseguenza, le operazioni amministrative che si basano sulla ricerca del controller di dominio potrebbero non riuscire, influenzando scenari come la gestione dello spazio dei nomi DFS .
    Risoluzione
    Questo problema è stato risolto negli aggiornamenti di Windows rilasciati a partire dal 9 giugno 2026 (KB5094122). È consigliabile installare l'aggiornamento più recente per il dispositivo in quanto contiene importanti miglioramenti e risoluzioni di problemi, incluso questo.

Come ottenere l'aggiornamento

Prima di installare questo aggiornamento

Per installare gli aggiornamenti rilasciati a partire dal 14 gennaio 2025, è consigliabile installare prima l'ultimo aggiornamento dello stack di manutenzione (SSU). Se nel dispositivo o nell'immagine offline non è installato l'aggiornamento dello stack di manutenzione più recente, potrebbe non essere possibile installare questo aggiornamento.

Nota

Attenzione Finché non installi l'aggiornamento dello stack di manutenzione, questo aggiornamento potrebbe non essere offerto al tuo dispositivo. Per ridurre i rischi per la sicurezza, installare l'aggiornamento dello stack di manutenzione il prima possibile.

  • Se si usa Windows Update, l'aggiornamento dello stack di manutenzione (KB5088064) più recente verrà offerto automaticamente. Se l'aggiornamento dello stack di manutenzione più recente non è installato, potrebbe non essere possibile installare questo aggiornamento.
  • Se si usa Windows Update per le aziende, l'aggiornamento dello stack di manutenzione (KB5088064) più recente verrà offerto automaticamente. Se l'aggiornamento dello stack di manutenzione più recente non è installato, potrebbe non essere possibile installare questo aggiornamento.
  • Se si usa il Catalogo aggiornamenti, è consigliabile scaricare e installare l'aggiornamento dello stack di manutenzione più recente (KB5088064). Se l'aggiornamento dello stack di manutenzione più recente non è installato, potrebbe non essere possibile installare questo aggiornamento.
  • Gli amministratori Windows Server Update Services (WSUS) devono approvare l'KB5088064 SSU e questo aggiornamento KB5087537.

Per informazioni generali sugli SU, consulta Aggiornamento dello stack di manutenzione.

Ottenere e installare questo aggiornamento

Per ottenere e installare questo aggiornamento, usa uno dei seguenti canali di rilascio di Windows e Microsoft.

Disponibile Passaggio successivo
Disponibile Questo aggiornamento verrà scaricato e installato automaticamente tramite Windows Update.

Informazioni sui file

Un elenco dei file inclusi in questo aggiornamento è disponibile in un file CSV (delimitato da virgole) (*.csv). Il file può essere aperto in un editor di testo, ad esempio Blocco note o in Microsoft Excel.

Nota: La versione inglese (Stati Uniti) di questo aggiornamento software potrebbe contenere file per altre lingue.

Icona Download Scarica le informazioni sui file per questo aggiornamento cumulativo KB5087537.

Informativa per gli aggiornamenti delle applicazioni di Microsoft Store

Nota

Gli aggiornamenti di Windows non installano gli aggiornamenti delle applicazioni di Microsoft Store. Gli utenti aziendali possono vedere App di Microsoft Store - Gestione configurazione. Se sei un utente consumatore, consulta Ottenere gli aggiornamenti per app e giochi in Microsoft Store.

Informazioni sulla fine del supporto

Microsoft non fornirà più aggiornamenti software gratuiti da Windows Update, assistenza tecnica o correzioni per la sicurezza dopo le date di fine seguenti:

Per ulteriori informazioni, vedi Pianificare la fine del supporto per Windows Server 2016 e Windows 10 2016 LTSB.

Registro delle modifiche

Modifica data Descrizione della modifica
Giugno 9, 2026
  • Aggiunta la risoluzione per Windows Server 2016: "La ricerca del controller di dominio potrebbe non riuscire per i nomi host di 15 caratteri"
22 maggio 2026
  • Aggiunta del problema noto per Windows Server 2016: "La ricerca del controller di dominio potrebbe non riuscire per i nomi host di 15 caratteri"
13 maggio 2026
  • Aggiunta delle note sulla versione seguenti per l'avvio protetto:

    Questo aggiornamento aggiunge una nuova SecureBoot cartella nei C:\Windows dispositivi idonei. La cartella contiene script di esempio destinati alle organizzazioni con professionisti IT che gestiscono attivamente gli aggiornamenti nel proprio parco dispositivi. Questi script possono essere usati per rilevare lo stato di aggiornamento del certificato di avvio protetto e automatizzare la distribuzione tramite un meccanismo di implementazione sicura in un ambiente Active Directory. Per altre informazioni, vedere Guida all'automazione E2E di avvio protetto di esempio.