10 novembre 2026 - KB5131291 (build del sistema operativo 14393.9688)

Si applica a
Windows Server 2016, all editions Windows 10 LTSB 2016 ESU

Importante

Il supporto per Windows 10 Enterprise LTSB 2016 e Windows 10 IoT Enterprise 2016 LTSB è terminato il 13 ottobre 2026. Per continuare a ricevere aggiornamenti di sicurezza critici e importanti, i dispositivi idonei devono essere registrati al programma Extended Security Aggiornamenti (ESU). Per i requisiti di registrazione e le istruzioni per l'attivazione, vedere Abilitare gli Aggiornamenti di sicurezza estesa (ESU) per Windows 10 LTSB 2016 e Windows 10 Enterprise LTSC 2021.

Riepilogo

Questo articolo elenca i problemi di sicurezza e i miglioramenti qualitativi inclusi in questo aggiornamento cumulativo della sicurezza.

Si applica a: Windows Server 2016

Questo aggiornamento della sicurezza include correzioni e miglioramenti che fanno parte dell'aggiornamento seguente:

Di seguito è riportato un riepilogo dei problemi risolti da questo aggiornamento. Il testo in grassetto tra parentesi indica l'elemento o l'area della modifica che stiamo documentando.

  • [Data e ora] Questo aggiornamento regola le regole dell'ora legale (DST) per Cuba per il periodo DST esteso 2026-2027. Cuba rimane su UTC-04:00 e non osserva le transizioni di novembre 2026 e marzo 2027. Ritorna alle 05:00 UTC nel novembre 2027 e riprende il suo normale programma stagionale nel 2028.

  • [Stampa] - Risolto: aggiunta di una stampante pubblicata in Active Directory tramite Impostazioni>Dispositivi> & BluetoothStampanti & scanner L'aggiunta di>un dispositivo potrebbe non riuscire con l'errore 87, "Il parametro non è corretto". Questo problema è stato introdotto dall'aggiornamento di ottobre 2026 e in genere non interessa le stampanti o la stampa esistenti.

  • [Servizi di distribuzione Windows] Risolto: dopo aver installato questo aggiornamento della sicurezza, il cmdlet Import-WdsInstallImage richiede privilegi di amministratore. I tentativi di eseguire il cmdlet come utente non amministratore hanno esito negativo con un errore di ACCESS_DENIED.

  • [Desktop remoto]

    • Risolto: non è stato possibile configurare correttamente il criterio "Specificare le identificazioni personali dei certificati che rappresentano autori RDP attendibili" tramite Microsoft Intune.
    • Risolto: le connessioni shadow di Desktop remoto potrebbero non riuscire con un "errore non specificato" in Windows Server 2016 e Windows Server 2012 R2 dopo l'installazione dell'aggiornamento del 14 ottobre 2026.

  • [Accesso Web Desktop remoto] Risolto: Accesso Web Desktop remoto potrebbe non riuscire a caricare e visualizzare "Impossibile visualizzare Accesso Web Desktop remoto" in Microsoft Edge o Google Chrome quando XSLT è disabilitato dai criteri del browser. Il rendering delle pagine di Accesso Web Desktop remoto ora viene eseguito nel server e non dipende più dal supporto XSLT del browser. Per altre informazioni, vedi KB5130994: Accesso Web Desktop remoto non viene caricato quando XSLT è disabilitato in Microsoft Edge o Google Chrome.

  • [Exchange Server] Questo aggiornamento consente di risolvere un problema che riguarda i server Exchange locali. Il problema potrebbe impedire l'accesso a Outlook sul Web (OWA), far sì che i messaggi di posta elettronica rimangano nella posta in uscita di Outlook senza essere recapitati o impedire a Exchange di accedere alle cassette postali durante la replica delle cassette postali.

  • [Windows PowerShell] Questo aggiornamento rafforza la sicurezza per la firma degli script di PowerShell e la verifica della firma introducendo una convalida della codifica più rigorosa. Di conseguenza, gli script contenenti codifica UTF-8 non valida potrebbero non riuscire la convalida della firma, anche se sono stati accettati in precedenza. Per risolvere il problema, rivedere gli script interessati, salvarli con una codifica UTF-8 valida con un indicatore per l'ordine dei byte (BOM) e firmarli di nuovo. Per altre indicazioni, vedere Linee guida sulla codifica per gli script di PowerShell firmati.

  • [Sicurezza] Questo aggiornamento migliora la sicurezza NTLM consentendo ai client di offrire la firma dei messaggi NTLM per impostazione predefinita per le connessioni non anonime. Questa modifica consente di ridurre l'esposizione agli attacchi di inoltro NTLM e fornisce il controllo per identificare le connessioni che non usano la firma. Per altre informazioni, vedere Miglioramenti della sicurezza della firma NTLM in Windows.

Problemi noti in questo aggiornamento

Gli utenti potrebbero non essere in grado di accedere a OWA o inviare messaggi di posta elettronica su Exchange Server

Sintomi:

Dopo l'installazione di questo aggiornamento, alcuni server Exchange locali potrebbero riscontrare problemi di accesso o invio di posta elettronica. Gli utenti potrebbero non essere in grado di accedere a Outlook sul Web (OWA) oppure i messaggi di posta elettronica inviati da Outlook potrebbero rimanere nella posta in uscita e non essere recapitati. Inoltre, Exchange potrebbe riscontrare problemi di accesso alle cassette postali durante la replica delle cassette postali.

In alcune configurazioni interessate, l'OWA di Exchange Server potrebbe non riuscire con un errore MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) con ID evento 1006 registrato nel registro applicazioni. Un altro sintomo segnalato è l'aumento delle code di posta elettronica. Per questi problemi non è necessario installare gli aggiornamenti di sicurezza del server Exchange di ottobre 2026 .

Risoluzione

Questo problema è stato risolto negli aggiornamenti di Windows rilasciati a partire dal 10 novembre 2026, ad esempio (KB5131291). È consigliabile installare l'aggiornamento più recente per il dispositivo in quanto contiene importanti miglioramenti e risoluzioni di problemi, incluso questo.

Dispositivi USB Audio Classe 1.0 con codice di errore 10 o nessuna uscita

Sintomi

Dopo l'installazione dell'aggiornamento della sicurezza di Windows dell'8 settembre 2026, alcuni dispositivi USB Audio Class 1.0 potrebbero non avviarsi o non riuscire a produrre audio. I dispositivi interessati potrebbero riscontrare uno o più dei sintomi seguenti:

  • Il dispositivo visualizza un errore in Gestione dispositivi: "Impossibile avviare il dispositivo (codice 10)".
  • Nessun output audio.
  • I controlli del volume non rispondono o rimangono impostati su zero.
  • Le impostazioni audio non rispondono o non sono disponibili.
  • Alcuni dispositivi potrebbero funzionare nelle configurazioni stereo standard, ma non funzionare quando si usano funzionalità audio multicanale, tra cui le modalità audio a 8 canali o 3D. Alcuni clienti hanno segnalato di essere in grado di ripristinare l'audio in questi casi passando alla modalità a 2 canali.

Questo problema è limitato ai dispositivi USB di classe audio 1.0.

Risoluzione

I sintomi riscontrati nei dispositivi che usano le modalità audio a 8 canali o 3D sono stati risolti nell'aggiornamento out-of-band (OOB) rilasciato il 14 settembre 2026 (KB5129239). I sintomi rimanenti sono trattati in (KB5131291).

Come ottenere l'aggiornamento

Prima di installare questo aggiornamento

  • Ad Windows Update: Prima di installare questo aggiornamento, è necessario che l'aggiornamento di Windows rilasciato a partire dall'8 luglio 2025 (ad esempio KB5062560).

  • Per la distribuzione di Windows Server Update Services (WSUS) o durante l'installazione del pacchetto autonomo da Microsoft Update Catalog: Prima di installare questo aggiornamento, è necessario che l'aggiornamento di Windows rilasciato a partire dall'8 luglio 2025 (ad esempio KB5062560).

  • Aggiornamento dello stack di manutenzione (SSU): Per installare gli aggiornamenti rilasciati a partire dal 14 gennaio 2025, è consigliabile installare prima l'ultimo aggiornamento dello stack di manutenzione (SSU). Se nel dispositivo o nell'immagine offline non è installato l'aggiornamento dello stack di manutenzione più recente, potrebbe non essere possibile installare questo aggiornamento. Per informazioni generali sugli SU, vedere Aggiornamento dello stack di manutenzione e ADV990001 | Aggiornamenti più recenti dello stack di manutenzione.

    ATTENZIONE: Finché non installi l'aggiornamento dello stack di manutenzione più recente, questo aggiornamento potrebbe non essere offerto al tuo dispositivo. Per ridurre i rischi per la sicurezza, installare l'aggiornamento dello stack di manutenzione il prima possibile.

    • Se si usa Windows Update, l'aggiornamento dello stack di manutenzione (KB5131083) più recente verrà offerto automaticamente. Se l'aggiornamento dello stack di manutenzione più recente non è installato, potrebbe non essere possibile installare questo aggiornamento.
    • Se si usa Windows Update per le aziende, l'aggiornamento dello stack di manutenzione (KB5131083) più recente verrà offerto automaticamente. Se l'aggiornamento dello stack di manutenzione più recente non è installato, potrebbe non essere possibile installare questo aggiornamento.
    • Se si utilizza il Catalogo aggiornamenti, è consigliabile scaricare e installare l'aggiornamento dello stack di manutenzione più recente (KB5131083). Se l'aggiornamento dello stack di manutenzione più recente non è installato, potrebbe non essere possibile installare questo aggiornamento.
    • Gli amministratori di Windows Server Update Services (WSUS) devono approvare l'KB5131083 SSU e questo aggiornamento KB5131291.

Distribuzione

Se distribuisci aggiornamenti dinamici come questo a un'immagine Windows esistente, assicurati che il file boot.stl sia incluso come parte del supporto di installazione. La mancata inclusione del file potrebbe impedire l'avvio corretto dei dispositivi dal supporto di installazione e può generare codice 0xc0430001di errore.

Nota

Il file boot.stl viene usato durante la convalida dell'avvio protetto e deve corrispondere alla versione e all'architettura di Windows dell'immagine che si sta aggiornando.

Per assicurarsi che il file boot.stl sia incluso nel supporto di installazione, eseguire una delle operazioni seguenti:

  • Usare lo script Aggiorna WinPE per aggiornare un'immagine Windows esistente. (Scelta consigliata)
  • Copiare manualmente il file boot.stl dalla cartella Windows\Boot\EFI del dispositivo alla cartella corrispondente nel supporto di installazione prima di distribuire l'aggiornamento.

Per informazioni su come applicare i pacchetti di aggiornamento dinamico alle immagini Windows esistenti, vedere Aggiornare i supporti di installazione di Windows con aggiornamento dinamico.

Ottenere e installare questo aggiornamento

Per ottenere e installare questo aggiornamento, usa uno dei seguenti canali di rilascio di Windows e Microsoft.

Disponibile Passaggio successivo
Disponibile Questo aggiornamento verrà scaricato e installato automaticamente tramite Windows Update.

Informazioni sui file

Un elenco dei file inclusi in questo aggiornamento è disponibile in un file CSV (delimitato da virgole) (*.csv). È possibile aprire il file in un editor di testo, ad esempio Blocco note o Microsoft Excel.

Avvertenza La versione inglese (Stati Uniti) di questo aggiornamento software potrebbe contenere file per altre lingue.

Scarica Scarica le informazioni sul file per l'aggiornamento cumulativo KB5131291.

Riferimenti

  • Aggiornamenti delle applicazioni del Microsoft Store

    Gli aggiornamenti di Windows non installano gli aggiornamenti delle applicazioni di Microsoft Store. Gli utenti aziendali dovrebbero vedere App di Microsoft Store - Gestione configurazione. Gli utenti consumatori devono visualizzare Ottenere gli aggiornamenti per app e giochi in Microsoft Store.

  • Gli aggiornamenti del certificato di avvio protetto rimangono in corso mentre Microsoft trasferisce i dispositivi dai certificati che hanno iniziato a scadere nel 2026 ai certificati più recenti. I dispositivi che non hanno ancora ricevuto i certificati più recenti possono continuare ad avviarsi e ricevere gli aggiornamenti standard di Windows. Microsoft continuerà a fornire i certificati di avvio protetto più recenti ai dispositivi idonei tramite Windows Update.