Questo aggiornamento cumulativo per Windows Server 2022 (KB5094128) include le correzioni e i miglioramenti di sicurezza più recenti, insieme agli aggiornamenti non di sicurezza della versione di anteprima facoltativa del mese scorso. Per ulteriori informazioni sulle differenze tra gli aggiornamenti della sicurezza, gli aggiornamenti opzionali di anteprima non di sicurezza, gli aggiornamenti fuori banda (OOB) e l'innovazione continua, vedi Aggiornamenti mensili di Windows spiegati. Per informazioni sulla terminologia degli aggiornamenti di Windows, vedere i diversi tipi di aggiornamenti software di Windows.
Per visualizzare gli ultimi aggiornamenti su questa versione, visita il dashboard dell'integrità della versione di Windows o la pagina della cronologia degli aggiornamenti per Windows Server 2022.
Annunci e messaggi
In questa sezione vengono fornite le principali notifiche correlate a questa versione, inclusi annunci, registri delle modifiche e avvisi di fine supporto.
Scadenza del certificato di avvio protetto di Windows
I certificati di avvio sicuro usati dalla maggior parte dei dispositivi Windows scadranno a partire da giugno 2026. Microsoft ha aggiornato questi certificati nei dispositivi aziendali consumer e non gestiti negli ultimi mesi. I dispositivi che non hanno ricevuto i certificati più recenti continueranno ad avviarsi e funzionare normalmente e gli aggiornamenti standard di Windows continueranno a essere installati. I certificati aggiornati continueranno a essere distribuiti tramite Windows Update nei prossimi mesi. Per altre informazioni, vedi Scadenza del certificato di avvio protetto di Windows e aggiornamenti della CA.
Annuncio della fine del supporto per Windows Server 2022
Windows Server 2022 raggiungerà la fine del supporto mainstream il 13 ottobre 2026.
Il 13 ottobre 2026 Windows Server 2022 raggiungerà la fine del supporto mainstream. L'aggiornamento della sicurezza di ottobre 2026 sarà l'ultimo aggiornamento del supporto mainstream disponibile per questa versione. Dopo questa data, Windows Server 2022 passerà al supporto esteso, che include gli aggiornamenti della sicurezza senza costi aggiuntivi, e continuerà a ricevere aggiornamenti di sicurezza mensili fino al 14 ottobre 2031. Per altre informazioni, vedere Criteri fissi relativi al ciclo di vita.
Registro delle modifiche
| Modifica data | Descrizione della modifica |
|---|---|
| 13 agosto 2026 | Annuncio di fine supporto aggiunto per Windows Server 2022. |
| Giugno 23, 2026 |
|
| 18 giugno 2026 | Problema noto aggiunto: "Quando si elimina dal Cestino viene visualizzato un nome file interno". |
| 17 giugno 2026 | È stato corretto il file CSV 5094128 perché indicava una versione di rilascio non corretta di 20348.5257. Il file CSV indica ora la versione corretta di 20348.5256. |
| Giugno 16, 2026 | Problema noto aggiunto: "Le applicazioni di Microsoft Office potrebbero non riuscire ad aprirsi da alcune app di terze parti". |
| Giugno 10, 2026 | Aggiornamento: aggiunta la personalizzazione della cartella . |
Miglioramenti
Questo aggiornamento della sicurezza contiene correzioni e miglioramenti qualitativi rispetto KB5087545 (rilasciato il 12 maggio 2026). Il riepilogo seguente illustra i problemi principali risolti da questo aggiornamento. Inoltre, sono incluse nuove funzionalità disponibili. Il testo in grassetto tra parentesi indica l'elemento o l'area della modifica.
[Avvio protetto]
- Con questo aggiornamento, gli aggiornamenti qualitativi di Windows includono ulteriori dati di targeting dei dispositivi con alta confidenza, aumentando la copertura dei dispositivi idonei a ricevere automaticamente nuovi certificati di avvio protetto. I dispositivi ricevono i nuovi certificati solo dopo aver dimostrato un numero sufficiente di segnali di aggiornamento riusciti, mantenendo un'implementazione controllata e in più fasi.
- Questo aggiornamento aggiunge l'impostazione dei Criteri di gruppo LimitSecureBootRequiredServiceData e della gestione dei dispositivi mobili (MDM) in Configurazione> computerModelli> amministrativiComponenti> di WindowsAvvio protetto. Quando abilitata, Windows limita i dati del servizio di avvio protetto inviati eliminando l'evento normalmente inviato a Microsoft. Questo criterio è incluso nella baseline per la funzionalità di limitazione del traffico con restrizioni di Windows. Per informazioni sui criteri, vedere Gestire le connessioni dai componenti del sistema operativo Windows 10 e Windows 11 ai servizi Microsoft.
[App] Questo aggiornamento migliora la visibilità e l'affidabilità della sicurezza dei dispositivi abilitando gli aggiornamenti in tempo reale dello stato per l'avvio protetto all'interno dell'app Sicurezza di Windows.
[Esplora file] Questo aggiornamento migliora la ricerca di Esplora file, incluso il supporto per il testo cinese e i file con codifica UTF 8 senza un indicatore di ordine dei byte (BOM). Il testo ora viene visualizzato in modo più chiaro e coerente nei risultati della ricerca, nella visualizzazione contenuto e nelle descrizioni comandi.
[Testi e caratteri] Questo aggiornamento migliora i tipi di carattere di Windows aggiungendo il nuovo simbolo della valuta Riyal saudita. Questa modifica consente di mantenere il testo chiaro, accurato e visivamente coerente in tutte le app ed esperienze di Windows.
[Personalizzazione cartella] Questo aggiornamento introduce una modifica alla protezione avanzata per la sicurezza nel modo in cui Windows elabora i file desktop.ini. Di conseguenza, alcuni utenti potrebbero notare la mancanza di icone di cartelle personalizzate o nomi di cartelle localizzati per il contenuto proveniente da posizioni remote o scaricate. Si noti che l'accesso alle cartelle non è interessato. Per altre informazioni, vedi Le icone delle cartelle personalizzate o i nomi delle cartelle localizzate potrebbero non essere visualizzati dopo l'installazione dell'aggiornamento della sicurezza di Windows di giugno 2026.
[Servizi notifica Push Windows (WNS)] Risolto: questo aggiornamento risolve un problema che potrebbe causare il blocco di Microsoft Outlook e di altre applicazioni che usano WNS . Questo aggiornamento risolve il problema sottostante e migliora l'affidabilità dell'applicazione.
Se hai già installato gli aggiornamenti precedenti, il dispositivo scaricherà e installerà solo i nuovi aggiornamenti inclusi in questo pacchetto.
Per altre informazioni sulle vulnerabilità della sicurezza, vedere la Guida all'aggiornamento della sicurezza e gli Aggiornamenti della sicurezza di giugno 2026.
Aggiornamento dello stack di manutenzione di Windows Server 2022 (KB5094147) -20348.5251
Questo aggiornamento offre miglioramenti qualitativi allo stack di manutenzione, che è il componente che installa gli aggiornamenti per Windows. Gli aggiornamenti dello stack di manutenzione (SSU) assicurano di disporre di uno stack di manutenzione robusto e affidabile in modo che i dispositivi possano ricevere e installare gli aggiornamenti Microsoft. Per altre informazioni sugli stack di manutenzione, vedere Semplificazione della distribuzione locale degli aggiornamenti dello stack di manutenzione.
Problemi noti in questo aggiornamento
Per i dispositivi con una configurazione dei Criteri di gruppo BitLocker non consigliata potrebbe essere richiesto di immettere la chiave di ripristino di BitLocker
Sintomo
Al primo riavvio dopo l'installazione di questo aggiornamento, alcuni dispositivi con una configurazione non consigliata dei criteri di gruppo di BitLocker potrebbero dover inserire la chiave di ripristino di BitLocker.
Questo problema interessa solo un numero limitato di sistemi in cui tutte le condizioni seguenti sono vere. È improbabile che queste condizioni si trovino nei dispositivi personali non gestiti dai reparti IT.
- BitLocker è abilitato nell'unità del sistema operativo.
- I criteri di gruppo "Configura il profilo di convalida della piattaforma TPM per le configurazioni firmware UEFI native" e configurato e PCR7 è incluso nel profilo di convalida (o la chiave del Registro di sistema equivalente è impostata manualmente).
- System Information (msinfo32.exe) segnala Secure Boot State PCR7 Binding come "Non possibile".
- Il certificato CA 2023 UEFI di Windows è presente nel database della firma di avvio protetto del dispositivo, rendendo il dispositivo idoneo per l'impostazione predefinita di Windows Boot Manager con firma 2023.
- Il dispositivo non esegue ancora Windows Boot Manager con firma 2023.
In questo scenario, la chiave di ripristino di BitLocker deve essere immessa una sola volta. I riavvii successivi non attiveranno una schermata di ripristino di BitLocker, purché la configurazione di Criteri di gruppo rimanga invariata. Per informazioni su come trovare la chiave di ripristino di BitLocker, vedi Trovare la chiave di ripristino di BitLocker.
È consigliabile che le aziende controllino i criteri di gruppo di BitLocker per l'inclusione esplicita di PCR7 e verifichino msinfo32.exe per lo stato di associazione PCR7 prima di installare questo aggiornamento. (Vedi la soluzione alternativa seguente.)
Soluzione alternativa
Rimuovere la configurazione dei Criteri di gruppo prima di installare l'aggiornamento (scelta consigliata)
- Apri l'editor di Criteri di gruppo (gpedit.msc) o la console Gestione Criteri di gruppo.
- Passare a: Configurazione > computer Modelli > amministrativi Componenti > di Windows Crittografia > unità BitLocker Unità del sistema operativo.
- Imposta "Configura profilo di convalida della piattaforma TPM per le configurazioni firmware UEFI native" su "Non configurato".
- Usa il comando seguente nei dispositivi interessati per propagare la modifica dei criteri: gpupdate /force
- Usa il comando seguente per sospendere BitLocker (dove BitLocker è abilitato nell'unità C:): manage-bde -protectors -disable C:
- Usa il comando seguente per riprendere BitLocker (dove BitLocker è abilitato nell'unità C:): manage-bde -protectors -enable C:
- Questa operazione consente di aggiornare le associazioni di BitLocker in modo da usare il profilo PCR predefinito selezionato da Windows.
Una risoluzione permanente per questo problema è prevista in un futuro aggiornamento di Windows. Maggiori informazioni saranno fornite non appena saranno disponibili.
Windows Server Update Services (WSUS) non visualizza i dettagli dell'errore
Dopo l'installazione di KB5070884 o degli aggiornamenti più recenti, Windows Server Update Services (WSUS) non visualizza i dettagli degli errori di sincronizzazione nella relativa segnalazione degli errori. Questa funzionalità viene temporaneamente rimossa per risolvere la vulnerabilità di esecuzione di codice remoto, CVE-2025-59287.
Le applicazioni di Microsoft Office potrebbero non aprirsi da alcune app di terze parti
Sintomi
Microsoft ha ricevuto segnalazioni relative a un problema per cui alcune applicazioni di terze parti potrebbero non essere in grado di avviare le applicazioni di Microsoft Office o di aprire documenti dopo l'installazione degli aggiornamenti di Windows rilasciati a partire dal 9 giugno 2026. Questo problema interessa alcune applicazioni di terze parti che usano l'automazione OLE per interagire con le applicazioni di Microsoft Office. In alcuni casi, il documento o l'applicazione di Office potrebbe non aprirsi senza visualizzare un messaggio di errore.
Le applicazioni di Microsoft Office interessate potrebbero includere Word, Excel, PowerPoint, Access e altre applicazioni di Microsoft Office quando avviate dall'interno dell'applicazione di terze parti interessata.
I report indicano che il problema può interessare applicazioni quali CCH Engagement, Workpaper Manager, software odontoiatrici (come Dentrix e Softdent) e Zotero; potrebbero essere interessate anche altre applicazioni simili.
Dichiarazione di non responsabilità sulle informazioni di terze parti
I prodotti di terze parti elencati sono realizzati da società indipendenti da Microsoft. Non forniamo alcuna garanzia, implicita o di altro tipo, sulle prestazioni o sull'affidabilità di questi prodotti.
Soluzione alternativa
Questo problema viene risolto negli aggiornamenti di Windows rilasciati a partire dal 14 luglio 2026, ad esempio KB5099540. È consigliabile installare l'aggiornamento più recente per il dispositivo in quanto contiene importanti miglioramenti e risoluzioni di problemi, incluso questo.
Quando si elimina dal Cestino viene visualizzato un nome file interno
Sintomi
Dopo l'installazione degli aggiornamenti di Windows rilasciati il 9 giugno 2026, la finestra di dialogo di conferma potrebbe visualizzare il nome del file interno del Cestino, ad esempio $Rxxxxx.ext, anziché il nome file originale quando si elimina definitivamente un singolo elemento. Nel Cestino l'elemento appare comunque con il nome originale.
Questo problema interessa solo la finestra di dialogo di conferma. Nel Cestino l'elemento appare comunque con il nome file originale. Se si ripristina l'elemento, Windows lo ripristina usando il nome file originale.
Soluzione alternativa
Questo problema è stato risolto in KB5099540.
La scelta rapida di OneDrive in Esplora file potrebbe non funzionare in modalità amministratore
Sintomi
Dopo aver installato questo aggiornamento, il collegamento OneDrive in Esplora file potrebbe non funzionare quando Esplora file è in esecuzione con privilegi amministrativi. I sintomi includono un collegamento che non risponde, proprietà di OneDrive vuote e icone di stato di sincronizzazione mancanti. Non viene visualizzato alcun messaggio di errore.
Questo problema interessa solo l'account amministratore predefinito o le applicazioni eseguite con l'opzione Esegui come amministratore.
Soluzione alternativa
Questo problema è stato risolto in KB5099540.
Come ottenere l'aggiornamento
Prima di installare questo aggiornamento
Microsoft ora combina l'ultimo aggiornamento dello stack di manutenzione (SSU) per il sistema operativo con l'ultimo aggiornamento cumulativo (LCU). Per informazioni generali sugli SU, consulta Aggiornamento dello stack di manutenzione.
Prerequisito per la manutenzione dell'immagine del sistema operativo offline:
Assicurati che l'immagine includa KB5030216 (09/12/2023) o un LCU successivo. In caso contrario, installalo sul supporto offline prima di installare l'aggiornamento più recente. Questo LCU aggiorna la versione SSU alla versione 20348.1960. Questa è la versione SSU minima che è necessario avere per evitare 0x800f0823 di errore (CBS_E_NEW_SERVICING_STACK_REQUIRED).
Distribuzione
Se distribuisci aggiornamenti dinamici come questo a un'immagine Windows esistente, assicurati che il file boot.stl sia incluso come parte del supporto di installazione. La mancata inclusione del file potrebbe impedire l'avvio corretto dei dispositivi dal supporto di installazione e può generare codice 0xc0430001di errore.
Nota
Il file boot.stl viene usato durante la convalida dell'avvio protetto e deve corrispondere alla versione e all'architettura di Windows dell'immagine che si sta aggiornando.
Per assicurarsi che il file boot.stl sia incluso nel supporto di installazione, eseguire una delle operazioni seguenti:
- Usare lo script Aggiorna WinPE per aggiornare un'immagine Windows esistente. (Scelta consigliata)
- Copiare manualmente il file boot.stl dalla cartella Windows\Boot\EFI del dispositivo alla cartella corrispondente nel supporto di installazione prima di distribuire l'aggiornamento.
Per informazioni su come applicare i pacchetti di aggiornamento dinamico alle immagini Windows esistenti, vedere Aggiornare i supporti di installazione di Windows con aggiornamento dinamico.
Installa questo aggiornamento
Per installare questo aggiornamento, usa uno dei seguenti canali di rilascio di Windows e Microsoft.
| Disponibile | Passaggio successivo |
|---|---|
|
Questo aggiornamento viene scaricato e installato automaticamente da Windows Update e Microsoft Update. |
Informazioni sui file
Per un elenco dei file forniti in questo aggiornamento, scarica le informazioni sui file per l'aggiornamento cumulativo 5094128.
Per un elenco dei file forniti nell'aggiornamento dello stack di manutenzione, scaricare le informazioni sui file per l'aggiornamento dello stack di manutenzione (KB5094147) - versione 20348.5251.