14 aprile 2026 - KB5082123 (build del sistema operativo 17763.8644)

[PowerShell (problema noto)] Risolto: Dopo l'installazione degli aggiornamenti di Windows rilasciati il 13 gennaio 2026 o successivamente, le installazioni di lingua giapponese di Windows Server 2019 potrebbero non visualizzare correttamente i caratteri giapponesi nella console di PowerShell.

[Desktop remoto] Questo aggiornamento migliora la protezione dagli attacchi di phishing che usano file Desktop remoto (.rdp). Quando si apre un file RDP, Desktop remoto mostra tutte le impostazioni di connessione richieste prima della connessione, con ogni impostazione disattivata per impostazione predefinita. Un avviso di sicurezza una tantum viene visualizzato anche la prima volta che si apre un file con estensione .rdp in un dispositivo. Per altre informazioni, vedi Informazioni sugli avvisi di sicurezza quando si aprono file Desktop remoto (RDP).

[Elenco di blocco dei driver vulnerabili] Questo aggiornamento introduce una modifica alla protezione avanzata della sicurezza che aggiunge i driver del kernel vulnerabili noti all'elenco di blocco dei driver vulnerabili Microsoft. Le applicazioni di backup che si basano su driver bloccati potrebbero riscontrare errori durante il tentativo di montare o gestire le immagini disco.
Queste app che si basano su driver bloccati potrebbero visualizzare messaggi di errore, tra cui "Il backup non è riuscito perché Microsoft VSS è scaduto durante la creazione di snapshot" o VSS_E_BAD_STATE. Gli utenti interessati devono eseguire l'aggiornamento a una versione più recente dell'applicazione che usa driver più recenti che includono le protezioni richieste. Per altre informazioni, vedi Aprile 2026 Gli aggiornamenti della sicurezza di Windows introducono protezioni per i driver del kernel vulnerabili noti.

[Servizi di distribuzione Windows (WDS)] Questo aggiornamento disabilita la funzionalità "Distribuzione a mani libere" nei Servizi di distribuzione Windows per impostazione predefinita e non è più una funzionalità supportata. Per altre informazioni su questa modifica, vedi Servizi di distribuzione Windows (WDS) Hands-Free Linee guida per la protezione avanzata della distribuzione relative a CVE-2026-0386.

[Protocollo Kerberos] Questo aggiornamento modifica il valore predefinito DefaultDomainSupportedEncTypes per le operazioni del Centro distribuzione chiavi Kerberos (KDC) per sfruttare AES-SHA1 per gli account che non hanno un attributo Active Directory esplicito supportato da msds. Per ulteriori informazioni, vedere Come gestire l'utilizzo di Kerberos KDC di RC4 per le modifiche all'emissione di ticket dell'account di servizio relative a CVE-2026-20833.

[Avvio protetto]

• Questo aggiornamento abilita la creazione di report dinamici sullo stato per gli stati di avvio protetto nell'app Sicurezza di Windows (aggiornamento delle impostazioni>& sicurezza>Sicurezza di Windows).  Scopri di più sugli avvisi di stato tramite badge e notifiche. Tieni presente che questi miglioramenti sono disabilitati per impostazione predefinita nei dispositivi e nei server commerciali.
• Questo aggiornamento risolve un problema che potrebbe causare l'accesso al ripristino di BitLocker da parte di un dispositivo dopo gli aggiornamenti dell'avvio protetto.
• Con questo aggiornamento, gli aggiornamenti qualitativi di Windows includono ulteriori dati di targeting dei dispositivi con alta confidenza, aumentando la copertura dei dispositivi idonei a ricevere automaticamente nuovi certificati di avvio protetto. I dispositivi ricevono i nuovi certificati solo dopo aver dimostrato un numero sufficiente di segnali di aggiornamento riusciti, mantenendo un'implementazione controllata e in più fasi.

I controller di dominio potrebbero essere riavviati ripetutamente dopo l'installazione di questo aggiornamento

Sintomi

Dopo l'installazione di questo aggiornamento, i controller di dominio in ambienti con più domini nella foresta che usano Privileged Access Management (PAM) potrebbero riscontrare arresti anomali LSASS durante l'avvio. Di conseguenza, i controller di dominio interessati potrebbero riavviarsi ripetutamente, impedendo il funzionamento dell'autenticazione e dei servizi directory e rendendo potenzialmente non disponibile il dominio.

Risoluzione

Questo problema viene risolto nei KB5091573 di aggiornamento fuori banda.

Gli avvisi di sicurezza di Desktop remoto potrebbero non essere visualizzati correttamente

Sintomi
Dopo aver installato questo aggiornamento, in alcuni casi l'avviso di sicurezza visualizzato all'apertura di file Desktop remoto (RDP) potrebbe non essere visualizzato correttamente.
Questo problema può verificarsi quando usi più monitor con impostazioni di ridimensionamento dello schermo diverse (ad esempio, uno schermo impostato su 100% e un altro impostato su 125%). In questo caso, la finestra di avviso potrebbe mostrare sovrapposizioni di testo o pulsanti parzialmente nascosti, che possono rendere difficile la lettura o l'interazione con il messaggio.
Risoluzione

Questo problema viene risolto negli aggiornamenti di Windows rilasciati a partire dal 12 maggio 2026 (ad esempio KB5087538). È consigliabile installare l'aggiornamento più recente per il dispositivo in quanto contiene importanti miglioramenti e risoluzioni di problemi, incluso questo.

[Desktop remoto] Questo aggiornamento migliora la protezione dagli attacchi di phishing che usano file Desktop remoto (.rdp). Quando si apre un file RDP, Desktop remoto mostra tutte le impostazioni di connessione richieste prima della connessione, con ogni impostazione disattivata per impostazione predefinita. Un avviso di sicurezza una tantum viene visualizzato anche la prima volta che si apre un file con estensione .rdp in un dispositivo. Per altre informazioni, vedi Informazioni sugli avvisi di sicurezza quando si aprono file Desktop remoto (RDP).

[Avvio protetto]

• Questo aggiornamento abilita la creazione di report dinamici sullo stato per gli stati di avvio protetto nell'app Sicurezza di Windows (aggiornamento delle impostazioni>& sicurezza>Sicurezza di Windows).  Scopri di più sugli avvisi di stato tramite badge e notifiche. Tieni presente che questi miglioramenti sono disabilitati per impostazione predefinita nei dispositivi e nei server commerciali.
• Questo aggiornamento risolve un problema che potrebbe causare l'accesso al ripristino di BitLocker da parte di un dispositivo dopo gli aggiornamenti dell'avvio protetto.
• Con questo aggiornamento, gli aggiornamenti qualitativi di Windows includono ulteriori dati di targeting dei dispositivi con alta confidenza, aumentando la copertura dei dispositivi idonei a ricevere automaticamente nuovi certificati di avvio protetto. I dispositivi ricevono i nuovi certificati solo dopo aver dimostrato un numero sufficiente di segnali di aggiornamento riusciti, mantenendo un'implementazione controllata e in più fasi.

[Elenco di blocco dei driver vulnerabili] Questo aggiornamento introduce una modifica alla protezione avanzata della sicurezza che aggiunge i driver del kernel vulnerabili noti all'elenco di blocco dei driver vulnerabili Microsoft. Le applicazioni di backup che si basano su driver bloccati potrebbero riscontrare errori durante il tentativo di montare o gestire le immagini disco.
Queste app che si basano su driver bloccati potrebbero visualizzare messaggi di errore, tra cui "Il backup non è riuscito perché Microsoft VSS è scaduto durante la creazione di snapshot" o VSS_E_BAD_STATE. Gli utenti interessati devono eseguire l'aggiornamento a una versione più recente dell'applicazione che usa driver più recenti che includono le protezioni richieste. Per altre informazioni, vedi Aprile 2026 Gli aggiornamenti della sicurezza di Windows introducono protezioni per i driver del kernel vulnerabili noti.

Gli avvisi di sicurezza di Desktop remoto potrebbero non essere visualizzati correttamente

Sintomi
Dopo aver installato questo aggiornamento, in alcuni casi l'avviso di sicurezza visualizzato all'apertura di file Desktop remoto (RDP) potrebbe non essere visualizzato correttamente.
Questo problema può verificarsi quando usi più monitor con impostazioni di ridimensionamento dello schermo diverse (ad esempio, uno schermo impostato su 100% e un altro impostato su 125%). In questo caso, la finestra di avviso potrebbe mostrare sovrapposizioni di testo o pulsanti parzialmente nascosti, che possono rendere difficile la lettura o l'interazione con il messaggio.
Risoluzione

Questo problema viene risolto negli aggiornamenti di Windows rilasciati a partire dal 12 maggio 2026 (ad esempio KB5087538). È consigliabile installare l'aggiornamento più recente per il dispositivo in quanto contiene importanti miglioramenti e risoluzioni di problemi, incluso questo.