| Consigli L'installazione di questo aggiornamento della sicurezza estesa (ESU) potrebbe non riuscire quando si tenta di installarlo in un dispositivo abilitato per Azure Arc che esegue Windows Server 2012 R2. Per una corretta installazione, assicurarsi che tutti i sottoinsiemi di endpoint solo per ESU siano soddisfatti come descritto in Requisiti di rete dell'agente del computer connesso. |
|---|
Nota
- Scadenza del certificato di avvio protetto di Windows
- Importante: I certificati di avvio sicuro usati dalla maggior parte dei dispositivi Windows scadranno a partire da giugno 2026. Microsoft ha aggiornato questi certificati su dispositivi aziendali consumer e non gestiti per gli ultimi mesi. I dispositivi che non hanno ricevuto i certificati più recenti continueranno ad avviarsi e funzionare normalmente e gli aggiornamenti standard di Windows continueranno a essere installati. Continueremo a installare i certificati più recenti tramite gli aggiornamenti di Windows nei prossimi mesi.
- Puoi controllare lo stato del PC nell'app Sicurezza di Windows. Gli amministratori IT possono seguire le indicazioni nel playbook di avvio protetto per client Windows e Windows Server.
Informazioni sulla fine del supporto
Nota
- Il supporto per Windows Server 2012 R2 terminerà a ottobre 2026
- Windows Server 2012 R2 ha raggiunto la fine del supporto (EOS) il 10 ottobre 2023.
- Gli Aggiornamenti di sicurezza estesi (ESU) sono disponibili per l'acquisto e continueranno per tre anni, rinnovabili su base annuale, fino alla data finale del 13 ottobre 2026. Per informazioni sulla procedura per continuare a ricevere gli aggiornamenti della sicurezza, vedi KB5031043.
- Ti consigliamo di eseguire l'aggiornamento a una versione successiva di Windows Server. Per altre informazioni, vedi Panoramica degli aggiornamenti di Windows Server.
Riepilogo
Altre informazioni su questo aggiornamento cumulativo della sicurezza, inclusi i miglioramenti, eventuali problemi noti e come ottenere l'aggiornamento.
Windows Server 2012 R2
Questo aggiornamento della sicurezza include correzioni e miglioramenti qualitativi che fanno parte dell'aggiornamento seguente:
Di seguito è riportato un riepilogo dei problemi risolti da questo aggiornamento. Il testo in grassetto tra parentesi indica l'elemento o l'area della modifica che stiamo documentando.
- [App (problema noto)] Risolto: questo aggiornamento risolve un problema che riguarda alcune app di terze parti che usano l'automazione OLE per interagire con Microsoft Office. Dopo l'installazione dell'aggiornamento della sicurezza di giugno 2026 KB5093998, queste app potrebbero non riuscire ad avviare Office o ad aprire documenti.
- [Gestione chiavi distribuite (DKM)] Questo aggiornamento introduce il rilevamento automatico delle configurazioni ACL del contenitore DKM non sicure in ADFS e fornisce un meccanismo di correzione del consenso esplicito per aiutare gli amministratori a rafforzare le autorizzazioni del contenitore DKM. Per ulteriori informazioni su come gestire questa modifica, vedere CVE-2026-56155: Protezione avanzata ACL contenitore di AD FS Distributed Key Manager.
- [Rete] Questo aggiornamento introduce una modifica alla protezione avanzata che applica i requisiti di registrazione del trasporto TDI. Di conseguenza, le applicazioni che usano socket su trasporti TDI di terze parti non registrati potrebbero smettere di funzionare dopo l'installazione di questo aggiornamento. I trasporti TDI registrati non sono interessati. Per ulteriori informazioni, vedere I trasporti TDI di terze parti potrebbero smettere di funzionare dopo l'installazione degli aggiornamenti della sicurezza di Windows rilasciati a partire dal 14 luglio 2026.
- [Cestino (problema noto)] Risolto: questo aggiornamento risolve un problema a causa del quale nella finestra di dialogo di conferma potrebbe essere visualizzato il nome del file del Cestino interno anziché il nome del file originale durante l'eliminazione definitiva di un file. Questo problema può verificarsi dopo l'installazione dell'aggiornamento della sicurezza di giugno 2026 KB5094041.
- [Sicurezza Desktop remoto (RDP)] Il supporto per le identificazioni personali dei certificati SHA-2 è stato aggiunto per gli autori RDP attendibili, mentre il supporto SHA-1 è stato mantenuto solo per la compatibilità con le versioni precedenti ed è pianificato per la rimozione futura. Sono disponibili nuove linee guida per la gestione della sicurezza dei file RDP tramite il gruppo, per aiutare le organizzazioni a ridurre i rischi di phishing controllando quali file con estensione rdp possono essere aperti dagli utenti. È consigliabile che gli amministratori IT eseguano la migrazione alle identificazioni personali SHA-256 o a un algoritmo più avanzato il prima possibile per evitare interruzioni.
Per ulteriori informazioni sulle vulnerabilità di sicurezza risolte, fare riferimento alle distribuzioni | Guida all'aggiornamento della sicurezza e gli aggiornamenti della sicurezza di luglio 2026.
Per informazioni sui vari tipi di aggiornamenti di Windows, ad esempio critici, sicurezza, driver, service pack e così via, vedi Descrizione della terminologia standard utilizzata per descrivere gli aggiornamenti software Microsoft.
Per visualizzare altre note e messaggi, vedere la home page della cronologia degli aggiornamenti di Windows 8.1 e Windows Server 2012 R2.
Problemi noti in questo aggiornamento
Le applicazioni di Microsoft Office potrebbero non aprirsi da alcune app di terze parti
Sintomi
Microsoft ha ricevuto segnalazioni relative a un problema per cui alcune applicazioni di terze parti potrebbero non essere in grado di avviare le applicazioni di Microsoft Office o di aprire documenti dopo l'installazione degli aggiornamenti di Windows rilasciati a partire dal 9 giugno 2026. Questo problema interessa alcune applicazioni di terze parti che usano l'automazione OLE per interagire con le applicazioni di Microsoft Office. In alcuni casi, il documento o l'applicazione di Office potrebbe non aprirsi senza visualizzare un messaggio di errore.
Le applicazioni di Microsoft Office interessate potrebbero includere Word, Excel, PowerPoint, Access e altre applicazioni di Microsoft Office quando avviate dall'interno dell'applicazione di terze parti interessata.
I report indicano che il problema può interessare applicazioni quali CCH Engagement, Workpaper Manager, software odontoiatrici (come Dentrix e Softdent) e Zotero; potrebbero essere interessate anche altre applicazioni simili.
Dichiarazione di non responsabilità sulle informazioni di terze parti
I prodotti di terze parti elencati sono realizzati da società indipendenti da Microsoft. Non forniamo alcuna garanzia, implicita o di altro tipo, sulle prestazioni o sull'affidabilità di questi prodotti.
Risoluzione
Questo problema è stato risolto negli aggiornamenti di Windows rilasciati a partire dal 14 luglio 2026, ad esempio KB5099444. È consigliabile installare l'aggiornamento più recente per il dispositivo in quanto contiene importanti miglioramenti e risoluzioni di problemi, incluso questo.
La scelta rapida di OneDrive in Esplora file potrebbe non funzionare in modalità amministratore
Sintomi
Dopo aver installato questo aggiornamento, il collegamento OneDrive in Esplora file potrebbe non funzionare quando Esplora file è in esecuzione con privilegi amministrativi. I sintomi includono un collegamento che non risponde, proprietà di OneDrive vuote e icone di stato di sincronizzazione mancanti. Non viene visualizzato alcun messaggio di errore.
Questo problema interessa solo l'account amministratore predefinito o le applicazioni eseguite con l'opzione Esegui come amministratore.
Soluzione alternativa
Sono disponibili le soluzioni alternative seguenti che non richiedono modifiche al sistema:
- Passare direttamente alla cartella OneDrive, che in genere si trova in
C:\Users\<username>\OneDrive. - Creare sul desktop un collegamento alla cartella OneDrive e usarlo per accedere ai file quando si usano applicazioni con privilegi elevati o l'account amministratore predefinito.
Una mitigazione più completa è disponibile per gli amministratori IT. Se si riscontra questo problema, contattare il supporto tecnico Microsoft per le aziende.
Come ottenere l'aggiornamento
Prima di installare questo aggiornamento
Per installare qualsiasi aggiornamento cumulativo mensile di Windows Server 2012 R2 rilasciato a partire dal 14 gennaio 2025, è consigliabile installare prima l'aggiornamento dello stack di manutenzione (SSU) più recente. Se nel dispositivo o nell'immagine offline non è installato l'aggiornamento dello stack di manutenzione più recente, potrebbe non essere possibile installare questo aggiornamento.
Attenzione
Finché non installi l'aggiornamento dello stack di manutenzione più recente, questo aggiornamento potrebbe non essere offerto al tuo dispositivo. Per ridurre i rischi per la sicurezza, installare l'aggiornamento dello stack di manutenzione più recente il prima possibile.
- Se si usa Windows Update, l'aggiornamento dello stack di manutenzione (KB5106412) più recente verrà offerto automaticamente. Se l'aggiornamento dello stack di manutenzione più recente non è installato, potrebbe non essere possibile installare questo aggiornamento.
- Se si utilizza il Catalogo aggiornamenti, è consigliabile scaricare e installare l'aggiornamento dello stack di manutenzione più recente (KB5106412). Se l'aggiornamento dello stack di manutenzione più recente non è installato, l'aggiornamento potrebbe non essere in uso.
- Gli amministratori Windows Server Update Services (WSUS) devono approvare l'KB5106412 SSU e questo aggiornamento KB5099444.
Distribuzione
Se distribuisci aggiornamenti dinamici come questo a un'immagine Windows esistente, assicurati che il file boot.stl sia incluso come parte del supporto di installazione. La mancata inclusione del file può impedire l'avvio corretto dei dispositivi dal supporto di installazione e può causare la 0xc0430001 del codice di errore.
Nota
Il file boot.stl viene usato durante la convalida dell'avvio protetto e deve corrispondere alla versione e all'architettura di Windows dell'immagine che si sta aggiornando.
Per assicurarsi che il file boot.stl sia incluso nel supporto di installazione, eseguire una delle operazioni seguenti:
- Usare lo script Aggiorna WinPE per aggiornare un'immagine Windows esistente. (Scelta consigliata)
- Copiare manualmente il file boot.stl dalla cartella Windows\Boot\EFI dei dispositivi alla cartella corrispondente nel supporto di installazione prima di distribuire l'aggiornamento.
Per informazioni generali sugli aggiornamenti degli stack di manutenzione, vedi Aggiornamenti degli stack di manutenzione e Aggiornamenti degli stack di manutenzione: domande frequenti.
Language Pack
Se installi un Language Pack dopo aver installato questo aggiornamento, devi reinstallarlo. Pertanto, Microsoft consiglia di installare i Language Pack necessari prima di installare questo aggiornamento. Per altre informazioni, vedi Informazioni sull'aggiunta di un Language Pack a Windows.
Installa questo aggiornamento
Per installare questo aggiornamento, usare uno dei canali di rilascio seguenti.
| Disponibile | Passaggio successivo |
|---|---|
|
Questo aggiornamento verrà scaricato e installato automaticamente tramite Windows Update. |
Informazioni sui file
Un elenco dei file inclusi in questo aggiornamento è disponibile in un file CSV (delimitato da virgole) (*.csv). Il file può essere aperto in un editor di testo, ad esempio Blocco note o in Microsoft Excel.
Scarica subito le informazioni sul file per l'aggiornamento cumulativo KB5099444 .