Questo aggiornamento cumulativo per Windows Server 2025 (KB5122871) include le correzioni e i miglioramenti della sicurezza più recenti, insieme agli aggiornamenti non relativi alla sicurezza della versione di anteprima facoltativa del mese scorso. Visita la dashboard sull'integrità della versione di Windows per informazioni sullo stato più recente di questa versione.
Annunci e messaggi
In questa sezione vengono fornite le principali notifiche correlate a questa versione, inclusi annunci, registri delle modifiche e avvisi di fine supporto.
Scadenza del certificato di avvio protetto di Windows
Importante: I certificati di avvio sicuro usati dalla maggior parte dei dispositivi Windows scadranno a partire da giugno 2026. Microsoft ha aggiornato questi certificati nei dispositivi aziendali consumer e non gestiti negli ultimi mesi. I dispositivi che non hanno ricevuto i certificati più recenti continueranno ad avviarsi e funzionare normalmente e gli aggiornamenti standard di Windows continueranno a essere installati. I certificati aggiornati continueranno a essere distribuiti tramite Windows Update nei prossimi mesi.
Miglioramenti
Questo aggiornamento della sicurezza contiene correzioni e miglioramenti qualitativi rispetto KB5120233 (rilasciato l'11 agosto 2026). Il riepilogo seguente illustra i problemi principali risolti da questo aggiornamento. Inoltre, sono incluse nuove funzionalità disponibili. Il testo in grassetto tra parentesi indica l'elemento o l'area della modifica.
[Certificati] Questo aggiornamento migliora la compatibilità delle applicazioni durante gli aggiornamenti dell'autorità di certificazione di Windows, consentendo alle applicazioni di continuare a funzionare come previsto durante la transizione di Microsoft ai certificati di firma più recenti
[Data e ora] Questo aggiornamento regola l'ora standard del Marocco per riflettere la transizione del Marocco a UTC+00:00 permanente a partire dal 20 settembre 2026. Questa modifica garantisce che dopo la transizione venga visualizzata l'ora locale corretta.
[Rete] Questo aggiornamento migliora il failover di rete nei sistemi Windows Server, consentendo alle connessioni di rispondere più rapidamente quando una scheda di rete viene disconnessa. In questo modo l'archiviazione di rete e l'accesso ai file continueranno a funzionare come previsto.
[Desktop remoto] Questo aggiornamento migliora il reindirizzamento audio di Desktop remoto, consentendo la corretta riproduzione dell'audio delle sessioni remote nel dispositivo locale.
[Sysmon]
- Questo aggiornamento migliora il rilevamento delle manomissioni dei processi di Sysmon impedendo falsi avvisi con ID evento 25 per la normale attività di Windows Session Manager (smss.exe).
- Questo aggiornamento migliora l'affidabilità di Sysmon durante il monitoraggio dei file, aiutando a prevenire arresti anomali imprevisti del sistema quando le directory di archivio non sono disponibili.
- Questo aggiornamento migliora il rilevamento delle manomissioni di Sysmon rendendo la convalida dei file eseguibili più affidabile e coerente.
- Questo aggiornamento migliora l'affidabilità dell'archiviazione dei file Sysmon, consentendo il completamento delle operazioni di file monitorate come previsto anche quando non è possibile accedere alle directory di archivio.
Se hai già installato gli aggiornamenti precedenti, il dispositivo scaricherà e installerà solo i nuovi aggiornamenti inclusi in questo pacchetto.
Per ulteriori informazioni sulle vulnerabilità di sicurezza, vedere la Guida agli aggiornamenti di sicurezza e gli Aggiornamenti di sicurezza di settembre 2026.
Windows Server aggiornamento dello stack di manutenzione 2025 (KB5122870) - 26100.33434
Questo aggiornamento offre miglioramenti qualitativi allo stack di manutenzione, che è il componente che installa gli aggiornamenti per Windows. Gli aggiornamenti dello stack di manutenzione (SSU) assicurano di disporre di uno stack di manutenzione robusto e affidabile in modo che i dispositivi possano ricevere e installare gli aggiornamenti Microsoft. Per altre informazioni sugli stack di manutenzione, vedere Semplificazione della distribuzione locale degli aggiornamenti dello stack di manutenzione.
Problemi noti in questo aggiornamento
Windows Server Update Services (WSUS) non visualizza i dettagli dell'errore
Dopo l'installazione di KB5070881 o degli aggiornamenti più recenti, Windows Server Update Services (WSUS) non visualizza i dettagli degli errori di sincronizzazione nella relativa segnalazione degli errori. Questa funzionalità viene temporaneamente rimossa per risolvere la vulnerabilità di esecuzione di codice remoto, CVE-2025-59287.
Come ottenere l'aggiornamento
Prima di installare questo aggiornamento
Microsoft combina l'ultimo aggiornamento dello stack di manutenzione (SSU) per il sistema operativo con l'ultimo aggiornamento cumulativo (LCU). Per informazioni generali sugli SU, consulta Aggiornamento dello stack di manutenzione.
Distribuzione
Se distribuisci aggiornamenti dinamici come questo a un'immagine Windows esistente, assicurati che il file boot.stl sia incluso come parte del supporto di installazione. La mancata inclusione del file potrebbe impedire l'avvio corretto dei dispositivi dal supporto di installazione e può generare codice 0xc0430001di errore.
Nota
Il file boot.stl viene usato durante la convalida dell'avvio protetto e deve corrispondere alla versione e all'architettura di Windows dell'immagine che si sta aggiornando.
Per assicurarsi che il file boot.stl sia incluso nel supporto di installazione, eseguire una delle operazioni seguenti:
- Usare lo script Aggiorna WinPE per aggiornare un'immagine Windows esistente. (Scelta consigliata)
- Copiare manualmente il file boot.stl dalla cartella Windows\Boot\EFI del dispositivo alla cartella corrispondente nel supporto di installazione prima di distribuire l'aggiornamento.
Per informazioni su come applicare i pacchetti di aggiornamento dinamico alle immagini Windows esistenti, vedere Aggiornare i supporti di installazione di Windows con aggiornamento dinamico.
Installa questo aggiornamento
Per installare questo aggiornamento, usa uno dei seguenti canali di rilascio di Windows e Microsoft.
| Disponibile | Passaggio successivo |
|---|---|
|
Questo aggiornamento viene scaricato e installato automaticamente da Windows Update e Microsoft Update. |
Informazioni sui file
Per un elenco dei file forniti in questo aggiornamento, scarica le informazioni sui file per l'aggiornamento cumulativo KB5122871.
Per un elenco dei file forniti nell'aggiornamento dello stack di manutenzione, scaricare le informazioni sui file per SSU KB5122870 - versione 26100.33434.