14 luglio 2026 - KB5099536 (build del sistema operativo 26100.33158)

Questo aggiornamento cumulativo per Windows Server 2025 (KB5099536) include le correzioni e i miglioramenti della sicurezza più recenti, insieme agli aggiornamenti non di sicurezza della versione di anteprima facoltativa del mese scorso. Visita la dashboard sull'integrità della versione di Windows per informazioni sullo stato più recente di questa versione. Per altre informazioni, vedi Scadenza del certificato di avvio protetto di Windows e aggiornamenti della CA.

Annunci e messaggi

In questa sezione vengono fornite le principali notifiche correlate a questa versione, inclusi annunci, registri delle modifiche e avvisi di fine supporto.

Scadenza del certificato di avvio protetto di Windows

Importante: I certificati di avvio sicuro usati dalla maggior parte dei dispositivi Windows scadranno a partire da giugno 2026. Microsoft ha aggiornato questi certificati nei dispositivi aziendali consumer e non gestiti negli ultimi mesi. I dispositivi che non hanno ricevuto i certificati più recenti continueranno ad avviarsi e funzionare normalmente e gli aggiornamenti standard di Windows continueranno a essere installati. I certificati aggiornati continueranno a essere distribuiti tramite Windows Update nei prossimi mesi.

Miglioramenti

Questo aggiornamento della sicurezza contiene correzioni e miglioramenti qualitativirispetto KB5094125 (rilasciato il 9 giugno 2026). Il riepilogo seguente illustra i problemi principali risolti da questo aggiornamento. Inoltre, sono incluse nuove funzionalità disponibili. Il testo in grassetto tra parentesi indica l'elemento o l'area della modifica. 

• [Avvio protetto] Questo aggiornamento include altri dati di targeting dei dispositivi con alta confidenza, aumentando la copertura dei dispositivi idonei a ricevere automaticamente nuovi certificati di avvio protetto. La distribuzione dei certificati tramite gli aggiornamenti di Windows continuerà nei PC supportati e nei dispositivi aziendali non gestiti nei prossimi mesi.
• [App (problema noto)] Risolto: questo aggiornamento risolve un problema che riguarda alcune app di terze parti che usano l'automazione OLE per interagire con Microsoft Office. Dopo l'installazione dell'aggiornamento della sicurezza di giugno 2026 (KB5094125), queste app potrebbero non riuscire ad avviare Office o ad aprire documenti.
• [Contenitori] Questo aggiornamento migliora le prestazioni di avvio per i contenitori di Windows Server isolati da Hyper-V in Windows Server 2025. Le immagini di base del contenitore di Windows Server 2025 aggiornate (nanoserver, servercore e windowsservercore) includono questo miglioramento e sono disponibili tramite il Registro contenitori Microsoft (MCR). Estrai il tag immagine più recente per ottenere l'aggiornamento.
• [Crittografia]
• Questo aggiornamento aggiunge il supporto per lo scambio di chiavi ibrido di crittografia post-quantistica (PQC) in Transport Layer Security (TLS) 1.3. Questo miglioramento consente di proteggere le connessioni di rete sicure dalle minacce emergenti e migliora la preparazione per le sfide future della sicurezza.
• Questo aggiornamento aggiunge il supporto per i formati di crittografia compositi che combinano algoritmi tradizionali e post-quantistici in un'unica firma o chiave.
• [Gestione chiavi distribuite (DKM)] Questo aggiornamento introduce il rilevamento automatico delle configurazioni ACL del contenitore DKM non sicure in ADFS e fornisce un meccanismo di correzione del consenso esplicito per aiutare gli amministratori a rafforzare le autorizzazioni del contenitore DKM. Per ulteriori informazioni su come gestire questa modifica, vedere CVE-2026-56155: Protezione avanzata ACL contenitore di Gestione chiavi distribuite ADFS
• [Registro eventi] Questo aggiornamento migliora l'affidabilità del servizio Registro eventi di Windows nei server dell'agente di raccolta eventi che inoltrano eventi a canali di log personalizzati configurati con un manifesto.
• [Esplora file (problema noto)] Risolto: un problema per cui il collegamento OneDrive in Esplora file smette di funzionare quando Esplora file viene eseguito in modalità amministrativa. Questo problema può verificarsi dopo l'installazione dell'aggiornamento della sicurezza di giugno 2026 (KB5094125).
• [Ingresso] Questo aggiornamento modifica il comportamento di annullamento della registrazione e pulizia dei tasti di scelta rapida. In rari casi, alcune esperienze integrate di Windows che si basano sul comportamento precedente del ciclo di vita dei tasti di scelta rapida potrebbero smettere temporaneamente di rispondere a determinati tasti di scelta rapida. Questo problema può in genere essere risolto riavviando l'app interessata. Se il problema non viene risolto, segnalalo tramite Hub di Feedback.
• [Rete]
• Questo aggiornamento migliora il modo in cui il dispositivo si connette alle risorse di rete condivise. Le connessioni utilizzate dalle app e dalle funzionalità di sistema, ad esempio la funzione NetUseAdd, ora funzionano in modo più affidabile, incluse le connessioni non autenticate (sessioni null).
• Questo aggiornamento introduce una modifica alla protezione avanzata che applica i requisiti di registrazione del trasporto TDI. Di conseguenza, le applicazioni che usano socket su trasporti TDI di terze parti non registrati potrebbero smettere di funzionare dopo l'installazione di questo aggiornamento. I trasporti TDI registrati non sono interessati. Per ulteriori informazioni, vedere I trasporti TDI di terze parti potrebbero smettere di funzionare dopo l'installazione degli aggiornamenti della sicurezza di Windows rilasciati a partire dal 14 luglio 2026.
• [Cestino (problema noto)] Risolto: questo aggiornamento risolve un problema a causa del quale nella finestra di dialogo di conferma potrebbe essere visualizzato il nome del file del Cestino interno anziché il nome del file originale durante l'eliminazione definitiva di un file. Questo problema potrebbe verificarsi dopo l'installazione dell'aggiornamento della sicurezza di giugno 2026 (KB5094125).
• [Sicurezza Desktop remoto (RDP)] Il supporto per le identificazioni personali dei certificati SHA-2 è stato aggiunto per gli autori RDP attendibili, mentre il supporto SHA-1 è stato mantenuto solo per la compatibilità con le versioni precedenti ed è pianificato per la rimozione futura. Sono disponibili nuove linee guida per la gestione della sicurezza dei file RDP tramite Criteri di gruppo per aiutare le organizzazioni a ridurre i rischi di phishing controllando quali file .rdp possono aprire. È consigliabile che gli amministratori IT eseguano la migrazione alle identificazioni personali SHA-256 o a un algoritmo più avanzato il prima possibile per evitare interruzioni.
• [Affidabilità del sistema]
• Questo aggiornamento migliora l'affidabilità del sistema risolvendo un problema che potrebbe causare il blocco di Windows in determinate situazioni.
• Questo aggiornamento migliora le prestazioni per le macchine virtuali che eseguono applicazioni a elevato utilizzo di grafica risolvendo una perdita di memoria nel driver del kernel di grafica. Inoltre, riducono l'utilizzo eccessivo della memoria e aiutano a mantenere un accesso coerente.

Se hai già installato gli aggiornamenti precedenti, il dispositivo scaricherà e installerà solo i nuovi aggiornamenti inclusi in questo pacchetto.

Per ulteriori informazioni sulle vulnerabilità di sicurezza, vedere la Guida agli aggiornamenti della sicurezza e gli Aggiornamenti della sicurezza di luglio 2026.

Aggiornamento dello stack di manutenzione Windows Server 2025 (KB5101372) - 26100.33150

Questo aggiornamento offre miglioramenti qualitativi allo stack di manutenzione, che è il componente che installa gli aggiornamenti per Windows. Gli aggiornamenti dello stack di manutenzione (SSU) assicurano di disporre di uno stack di manutenzione robusto e affidabile in modo che i dispositivi possano ricevere e installare gli aggiornamenti Microsoft. Per altre informazioni sugli stack di manutenzione, vedere Semplificazione della distribuzione locale degli aggiornamenti dello stack di manutenzione.

Problemi noti in questo aggiornamento

Windows Server Update Services (WSUS) non visualizza i dettagli dell'errore

Dopo l'installazione di KB5070881 o degli aggiornamenti più recenti, Windows Server Update Services (WSUS) non visualizza i dettagli degli errori di sincronizzazione nella relativa segnalazione degli errori. Questa funzionalità viene temporaneamente rimossa per risolvere la vulnerabilità di esecuzione di codice remoto, CVE-2025-59287.

Come ottenere l'aggiornamento

Prima di installare questo aggiornamento

Microsoft combina l'ultimo aggiornamento dello stack di manutenzione (SSU) per il sistema operativo con l'ultimo aggiornamento cumulativo (LCU). Per informazioni generali sugli SU, consulta Aggiornamento dello stack di manutenzione.

Distribuzione

Se distribuisci aggiornamenti dinamici come questo a un'immagine Windows esistente, assicurati che il file boot.stl sia incluso come parte del supporto di installazione. La mancata inclusione del file potrebbe impedire l'avvio corretto dei dispositivi dal supporto di installazione e può generare codice 0xc0430001di errore.

Per assicurarsi che il file boot.stl sia incluso nel supporto di installazione, eseguire una delle operazioni seguenti:

• Usare lo script Aggiorna WinPE per aggiornare un'immagine Windows esistente. (Scelta consigliata)
• Copiare manualmente il file boot.stl dalla cartella Windows\Boot\EFI del dispositivo alla cartella corrispondente nel supporto di installazione prima di distribuire l'aggiornamento.

Per informazioni su come applicare i pacchetti di aggiornamento dinamico alle immagini Windows esistenti, vedere Aggiornare i supporti di installazione di Windows con aggiornamento dinamico.

Installa questo aggiornamento

Per installare questo aggiornamento, usa uno dei seguenti canali di rilascio di Windows e Microsoft.

---

Informazioni sui file

Per un elenco dei file forniti in questo aggiornamento, scarica le informazioni sui file per l'aggiornamento cumulativo 5099536.

Per un elenco dei file forniti nell'aggiornamento dello stack di manutenzione, scaricare le informazioni sui file per l'aggiornamento dello stack di manutenzione (KB5101372) - versione 26100.33150.