Riepilogo
Questo aggiornamento fuori banda (OOB) non relativo alla sicurezza per Windows 10, versione 1809 e Windows Server 2019 (KB5134124) è cumulativo. Include aggiornamenti dalle versioni precedenti, oltre ad altri miglioramenti non relativi alla sicurezza.
Chi deve installare questo aggiornamento
Questo aggiornamento fuori banda (OOB) è destinato ai dispositivi che non ricevono gli aggiornamenti dell'elenco CTL (Certificate Trust List) corrente, inclusi gli aggiornamenti dell'elenco dei certificati non attendibili. Gli esempi includono dispositivi in ambienti disconnessi, dispositivi che non possono accedere al servizio di aggiornamento dei certificati di Microsoft e dispositivi in cui gli aggiornamenti CTL automatici sono disabilitati.
Si applica a: Windows Server 2019
Questo aggiornamento include correzioni e miglioramenti qualitativi che fanno parte dell'aggiornamento seguente:
Di seguito è riportato un riepilogo dei problemi risolti da questo aggiornamento quando si installa questo aggiornamento. Il testo in grassetto tra parentesi indica l'elemento o l'area della modifica che stiamo documentando.
- [Certificati] Questo aggiornamento include un payload del certificato radice attendibile aggiornato nell'aggiornamento cumulativo di Windows per i dispositivi che non possono accedere al servizio di aggiornamento dei certificati di Microsoft e i dispositivi in cui gli aggiornamenti dell'elenco di certificati attendibili (CTL) automatici sono disabilitati. Per altre informazioni, vedi Certificati e attendibilità in Windows.
Avvertenza Se sono stati installati aggiornamenti precedenti, verranno scaricati e installati nel dispositivo solo i nuovi aggiornamenti contenuti in questo pacchetto.
Per informazioni sulle vulnerabilità di sicurezza, vedere la Guida all'aggiornamento della sicurezza e gli Aggiornamenti di sicurezza di ottobre 2026.
Problemi noti in questo aggiornamento
Gli utenti potrebbero non essere in grado di accedere a OWA o inviare messaggi di posta elettronica su Exchange Server
Sintomi:
Dopo l'installazione di questo aggiornamento, alcuni server Exchange locali potrebbero riscontrare problemi di accesso o invio di posta elettronica. Gli utenti potrebbero non essere in grado di accedere a Outlook sul Web (OWA) oppure i messaggi di posta elettronica inviati da Outlook potrebbero rimanere nella posta in uscita e non essere recapitati. Inoltre, Exchange potrebbe riscontrare problemi di accesso alle cassette postali durante la replica delle cassette postali.
In alcune configurazioni interessate, l'OWA di Exchange Server potrebbe non riuscire con un errore MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) con ID evento 1006 registrato nel registro applicazioni. Un altro sintomo segnalato è l'aumento delle code di posta elettronica. Per questi problemi non è necessario installare gli aggiornamenti di sicurezza del server Exchange di ottobre 2026 .
Soluzione alternativa
Questo problema può essere temporaneamente attenuato modificando la chiave del Registro di sistema come descritto in I server Exchange potrebbero diventare instabili dopo l'installazione degli aggiornamenti di Windows di ottobre 2026.
L'aggiornamento di ottobre 2026 ha introdotto un limite predefinito per la quantità di memoria utilizzata da Endpoint Mapper per la gestione delle chiamate di ricerca endpoint.
Per carichi di lavoro come Exchange Server, il limite predefinito di 512 chiamate simultanee di ricerca endpoint potrebbe non essere sufficiente con un carico elevato. Gli amministratori possono usare questa impostazione del Registro di sistema per aumentare il numero massimo di chiamate di ricerca endpoint simultanee, aumentando così la quantità di memoria che può essere usata da Endpoint Mapper.
Supporto tecnico Microsoft: un'ulteriore mitigazione è disponibile per i dispositivi interessati tramite il supporto tecnico Microsoft. Per applicare questa prevenzione nell'organizzazione, contattare il supporto tecnico Microsoft per le aziende.
Passaggi successivi: Microsoft sta analizzando il problema e fornirà ulteriori informazioni non appena saranno disponibili.
Dispositivi USB Audio Classe 1.0 con codice di errore 10 o nessuna uscita
Sintomi
Dopo l'installazione dell'aggiornamento della sicurezza di Windows dell'8 settembre 2026, alcuni dispositivi USB Audio Class 1.0 potrebbero non avviarsi o non riuscire a produrre audio. I dispositivi interessati potrebbero riscontrare uno o più dei sintomi seguenti:
- Il dispositivo visualizza un errore in Gestione dispositivi: "Impossibile avviare il dispositivo (codice 10)".
- Nessun output audio.
- I controlli del volume non rispondono o rimangono impostati su zero.
- Le impostazioni audio non rispondono o non sono disponibili.
- Alcuni dispositivi potrebbero funzionare nelle configurazioni stereo standard, ma non funzionare quando si usano funzionalità audio multicanale, tra cui le modalità audio a 8 canali o 3D. Alcuni clienti hanno segnalato di essere in grado di ripristinare l'audio in questi casi passando alla modalità a 2 canali.
Questo problema è limitato ai dispositivi USB di classe audio 1.0.
Risoluzione
Questo problema è stato parzialmente risolto nell'aggiornamento out-of-band (OOB) rilasciato il 14 settembre 2026. Questo aggiornamento OOB risolve i sintomi riscontrati nei dispositivi che usano le modalità audio a 8 canali o 3D. Microsoft sta lavorando per risolvere gli altri sintomi e fornirà ulteriori informazioni quando saranno disponibili.
Gli amministratori IT che necessitano di una soluzione alternativa immediata per i sintomi non ancora risolti dall'aggiornamento OOB devono contattare il supporto tecnico Microsoft per le aziende per assistenza.
Aggiornamento dello stack di manutenzione (KB5126650) - 17763.9354
Microsoft ora combina l'ultimo aggiornamento dello stack di manutenzione (SSU) per il sistema operativo con l'ultimo aggiornamento cumulativo (LCU). Gli SSU migliorano l'affidabilità del processo di aggiornamento e includono correzioni per lo stack di manutenzione, il componente che installa gli aggiornamenti di Windows.
Questo aggiornamento dello stack di manutenzione include una logica avanzata per verificare se un dispositivo è ospitato in Azure, sfruttando una catena di certificati aggiornata per la convalida. Per assicurarsi che il dispositivo possa accedere ai domini di aggiornamento dei certificati necessari per scaricare e installare correttamente gli aggiornamenti dei certificati, vedere Download di certificati ed elenchi di revoche e dettagli sull'autorità di certificazione di Azure. Per ulteriori informazioni sugli SU, consulta Aggiornamento dello stack di manutenzione.
Come ottenere l'aggiornamento
Prima di installare questo aggiornamento
Ad Windows Update: Prima di installare questo aggiornamento, è necessario che l'aggiornamento di Windows rilasciato a partire dall'8 luglio 2025 (ad esempio KB5062557).
Per la distribuzione di Windows Server Update Services (WSUS) o durante l'installazione del pacchetto autonomo da Microsoft Update Catalog: Prima di installare questo aggiornamento, è necessario che l'aggiornamento di Windows rilasciato a partire dall'8 luglio 2025 (ad esempio KB5062557).
Aggiornamento dello stack di manutenzione (SSU): Prima di installare questo aggiornamento, è necessario disporre dell'aggiornamento dello stack di manutenzione più recente.
Distribuzione
Se distribuisci aggiornamenti dinamici come questo a un'immagine Windows esistente, assicurati che il file boot.stl sia incluso come parte del supporto di installazione. La mancata inclusione del file potrebbe impedire l'avvio corretto dei dispositivi dal supporto di installazione e può generare codice 0xc0430001di errore.
Nota
Il file boot.stl viene usato durante la convalida dell'avvio protetto e deve corrispondere alla versione e all'architettura di Windows dell'immagine che si sta aggiornando.
Per assicurarsi che il file boot.stl sia incluso nel supporto di installazione, eseguire una delle operazioni seguenti:
- Usare lo script Aggiorna WinPE per aggiornare un'immagine Windows esistente. (Scelta consigliata)
- Copiare manualmente il file boot.stl dalla cartella Windows\Boot\EFI del dispositivo alla cartella corrispondente nel supporto di installazione prima di distribuire l'aggiornamento.
Per informazioni su come applicare i pacchetti di aggiornamento dinamico alle immagini Windows esistenti, vedere Aggiornare i supporti di installazione di Windows con aggiornamento dinamico.
Ottenere e installare questo aggiornamento
Per ottenere e installare questo aggiornamento, usa uno dei canali di rilascio Windows o Microsoft seguenti.
| Disponibile | Fase successiva |
|---|---|
|
Questo aggiornamento è disponibile nel Catalogo di Microsoft Update. |
Informazioni sui file
Un elenco dei file inclusi in questo aggiornamento è disponibile in un file CSV (delimitato da virgole) (*.csv). Il file può essere aperto in un editor di testo, ad esempio Blocco note o in Microsoft Excel.
Avvertenza La versione inglese (Stati Uniti) di questo aggiornamento software potrebbe contenere file per altre lingue.
Scaricare le informazioni sul file per l'aggiornamento fuori banda KB5134124.
Scaricare le informazioni sul file per SSU (KB5126650) - versione 17763.9354.
Riferimenti
Per informazioni sulla terminologia degli aggiornamenti di Windows, vedi Tipi di aggiornamenti di Windows e tipi di aggiornamenti qualitativi mensili.
Per una panoramica di Windows 10, versione 1809 o Windows Server 2019, vedere la pagina della cronologia degli aggiornamenti.
Argomenti correlati
Aggiornamenti delle applicazioni del Microsoft Store
Gli aggiornamenti di Windows non installano gli aggiornamenti delle applicazioni di Microsoft Store. Gli utenti aziendali possono vedere App di Microsoft Store - Gestione configurazione. Se sei un utente consumatore, consulta Ottenere gli aggiornamenti per app e giochi in Microsoft Store.Gli aggiornamenti del certificato di avvio protetto rimangono in corso mentre Microsoft trasferisce i dispositivi dai certificati che hanno iniziato a scadere nel 2026 ai certificati più recenti. I dispositivi che non hanno ancora ricevuto i certificati più recenti possono continuare ad avviarsi e ricevere gli aggiornamenti standard di Windows. Microsoft continuerà a fornire i certificati di avvio protetto più recenti ai dispositivi idonei tramite Windows Update.
Fine del supporto
Microsoft non fornirà più aggiornamenti software gratuiti da Windows Update, assistenza tecnica o correzioni per la sicurezza dopo le date di fine seguenti. È consigliabile eseguire l'aggiornamento a una versione successiva di Windows Server.
- Windows 10 Enterprise LTSC 2019: 9 gennaio 2029
- Windows Server 2019: 9 gennaio 2029