Questo aggiornamento cumulativo per Windows Server 2025 (KB5122871) include le correzioni e i miglioramenti della sicurezza più recenti, insieme agli aggiornamenti non relativi alla sicurezza della versione di anteprima facoltativa del mese scorso. Visita la dashboard sull'integrità della versione di Windows per informazioni sullo stato più recente di questa versione.
Annunci e messaggi
In questa sezione vengono fornite le principali notifiche correlate a questa versione, inclusi annunci, registri delle modifiche e avvisi di fine supporto.
Scadenza del certificato di avvio protetto di Windows
Importante: I certificati di avvio sicuro usati dalla maggior parte dei dispositivi Windows scadranno a partire da giugno 2026. Microsoft ha aggiornato questi certificati nei dispositivi aziendali consumer e non gestiti negli ultimi mesi. I dispositivi che non hanno ricevuto i certificati più recenti continueranno ad avviarsi e funzionare normalmente e gli aggiornamenti standard di Windows continueranno a essere installati. I certificati aggiornati continueranno a essere distribuiti tramite Windows Update nei prossimi mesi.
Miglioramenti
Questo aggiornamento della sicurezza contiene correzioni e miglioramenti qualitativi rispetto KB5120233 (rilasciato l'11 agosto 2026). Il riepilogo seguente illustra i problemi principali risolti da questo aggiornamento. Inoltre, sono incluse nuove funzionalità disponibili. Il testo in grassetto tra parentesi indica l'elemento o l'area della modifica.
[Certificati] Questo aggiornamento migliora la compatibilità delle applicazioni durante gli aggiornamenti dell'autorità di certificazione di Windows, consentendo alle applicazioni di continuare a funzionare come previsto durante la transizione di Microsoft ai certificati di firma più recenti
[Data e ora] Questo aggiornamento regola l'ora standard del Marocco per riflettere la transizione del Marocco a UTC+00:00 permanente a partire dal 20 settembre 2026. Questa modifica garantisce che dopo la transizione venga visualizzata l'ora locale corretta.
[Rete] Questo aggiornamento migliora il failover di rete nei sistemi Windows Server, consentendo alle connessioni di rispondere più rapidamente quando una scheda di rete viene disconnessa. In questo modo l'archiviazione di rete e l'accesso ai file continueranno a funzionare come previsto.
[Desktop remoto] Questo aggiornamento migliora il reindirizzamento audio di Desktop remoto, consentendo la corretta riproduzione dell'audio delle sessioni remote nel dispositivo locale.
[Sysmon]
- Questo aggiornamento migliora il rilevamento delle manomissioni dei processi di Sysmon impedendo falsi avvisi con ID evento 25 per la normale attività di Windows Session Manager (smss.exe).
- Questo aggiornamento migliora l'affidabilità di Sysmon durante il monitoraggio dei file, aiutando a prevenire arresti anomali imprevisti del sistema quando le directory di archivio non sono disponibili.
- Questo aggiornamento migliora il rilevamento delle manomissioni di Sysmon rendendo la convalida dei file eseguibili più affidabile e coerente.
- Questo aggiornamento migliora l'affidabilità dell'archiviazione dei file Sysmon, consentendo il completamento delle operazioni di file monitorate come previsto anche quando non è possibile accedere alle directory di archivio.
Se hai già installato gli aggiornamenti precedenti, il dispositivo scaricherà e installerà solo i nuovi aggiornamenti inclusi in questo pacchetto.
Per ulteriori informazioni sulle vulnerabilità di sicurezza, vedere la Guida agli aggiornamenti di sicurezza e gli Aggiornamenti di sicurezza di settembre 2026.
Windows Server aggiornamento dello stack di manutenzione 2025 (KB5122870) - 26100.33434
Questo aggiornamento offre miglioramenti qualitativi allo stack di manutenzione, che è il componente che installa gli aggiornamenti per Windows. Gli aggiornamenti dello stack di manutenzione (SSU) assicurano di disporre di uno stack di manutenzione robusto e affidabile in modo che i dispositivi possano ricevere e installare gli aggiornamenti Microsoft. Per altre informazioni sugli stack di manutenzione, vedere Semplificazione della distribuzione locale degli aggiornamenti dello stack di manutenzione.
Problemi noti in questo aggiornamento
Dispositivi USB Audio Classe 1.0 con codice di errore 10 o nessuna uscita
Sintomi
Dopo l'installazione dell'aggiornamento della sicurezza di Windows dell'8 settembre 2026, alcuni dispositivi USB Audio Class 1.0 potrebbero non avviarsi o non riuscire a produrre audio. I dispositivi interessati potrebbero riscontrare uno o più dei sintomi seguenti:
- Il dispositivo visualizza un errore in Gestione dispositivi: "Impossibile avviare il dispositivo (codice 10)".
- Nessun output audio.
- I controlli del volume non rispondono o rimangono impostati su zero.
- Le impostazioni audio non rispondono o non sono disponibili.
- Alcuni dispositivi potrebbero funzionare nelle configurazioni stereo standard, ma non funzionare quando si usano funzionalità audio multicanale, tra cui le modalità audio a 8 canali o 3D. Alcuni clienti hanno segnalato di essere in grado di ripristinare l'audio in questi casi passando alla modalità a 2 canali.
Questo problema è limitato ai dispositivi USB di classe audio 1.0.
Risoluzione
Questo problema è stato parzialmente risolto nell'aggiornamento out-of-band (OOB) rilasciato il 14 settembre 2026. Questo aggiornamento OOB risolve i sintomi riscontrati nei dispositivi che usano le modalità audio a 8 canali o 3D. Microsoft sta lavorando per risolvere gli altri sintomi e fornirà ulteriori informazioni quando saranno disponibili.
Gli amministratori IT che necessitano di una soluzione alternativa immediata per i sintomi non ancora risolti dall'aggiornamento OOB devono contattare il supporto tecnico Microsoft per le aziende per assistenza.
Windows Server Update Services (WSUS) non visualizza i dettagli dell'errore
Dopo l'installazione di KB5070881 o degli aggiornamenti più recenti, Windows Server Update Services (WSUS) non visualizza i dettagli degli errori di sincronizzazione nella relativa segnalazione degli errori. Questa funzionalità viene temporaneamente rimossa per risolvere la vulnerabilità di esecuzione di codice remoto, CVE-2025-59287.
I servizi Desktop remoto potrebbero smettere di rispondere dopo l'aggiornamento della sicurezza di settembre 2026
Sintomi
Dopo l'installazione dell'aggiornamento della sicurezza di Windows di settembre 2026, alcune organizzazioni potrebbero riscontrare problemi con Servizi Desktop remoto (RDS).
In alcuni ambienti, Servizi Desktop remoto potrebbe diventare instabile, con conseguenti errori di connessione RDP dopo alcuni minuti, problemi di accesso o server bloccati in attesa della configurazione di Desktop remoto. Anche gli strumenti correlati, tra cui Microsoft Management Console (MMC), Strumento di diagnostica delle licenze Servizi Desktop remoto ed Esplora file, potrebbero non rispondere. Inoltre, la pagina Windows Update potrebbe smettere di rispondere e visualizzare continuamente un indicatore di caricamento.
Nota
Questo problema non interessa Windows 365 o Desktop virtuale Azure.
Risoluzione
Questo problema è stato risolto negli aggiornamenti di Windows rilasciati a partire dal 14 settembre 2026, ad esempio KB5129235. È consigliabile installare l'aggiornamento più recente per il dispositivo in quanto contiene importanti miglioramenti e risoluzioni di problemi, incluso questo.
Come ottenere l'aggiornamento
Prima di installare questo aggiornamento
Microsoft combina l'ultimo aggiornamento dello stack di manutenzione (SSU) per il sistema operativo con l'ultimo aggiornamento cumulativo (LCU). Per informazioni generali sugli SU, consulta Aggiornamento dello stack di manutenzione.
Distribuzione
Se distribuisci aggiornamenti dinamici come questo a un'immagine Windows esistente, assicurati che il file boot.stl sia incluso come parte del supporto di installazione. La mancata inclusione del file potrebbe impedire l'avvio corretto dei dispositivi dal supporto di installazione e può generare codice 0xc0430001di errore.
Nota
Il file boot.stl viene usato durante la convalida dell'avvio protetto e deve corrispondere alla versione e all'architettura di Windows dell'immagine che si sta aggiornando.
Per assicurarsi che il file boot.stl sia incluso nel supporto di installazione, eseguire una delle operazioni seguenti:
- Usare lo script Aggiorna WinPE per aggiornare un'immagine Windows esistente. (Scelta consigliata)
- Copiare manualmente il file boot.stl dalla cartella Windows\Boot\EFI del dispositivo alla cartella corrispondente nel supporto di installazione prima di distribuire l'aggiornamento.
Per informazioni su come applicare i pacchetti di aggiornamento dinamico alle immagini Windows esistenti, vedere Aggiornare i supporti di installazione di Windows con aggiornamento dinamico.
Installa questo aggiornamento
Per installare questo aggiornamento, usa uno dei seguenti canali di rilascio di Windows e Microsoft.
| Disponibile | Passaggio successivo |
|---|---|
|
Questo aggiornamento viene scaricato e installato automaticamente da Windows Update e Microsoft Update. |
Informazioni sui file
Per un elenco dei file forniti in questo aggiornamento, scarica le informazioni sui file per l'aggiornamento cumulativo KB5122871.
Per un elenco dei file forniti nell'aggiornamento dello stack di manutenzione, scaricare le informazioni sui file per SSU KB5122870 - versione 26100.33434.
Registro delle modifiche
| Modifica data | Descrizione della modifica |
|---|---|
| 10 ottobre 2026 | È stato aggiornato il problema noto "Dispositivi USB Audio Class 1.0 con codice di errore 10 o nessun output". |
| 14 settembre 2026 | Aggiunta la risoluzione per il problema noto "I servizi Desktop remoto potrebbero smettere di rispondere dopo l'aggiornamento della sicurezza di settembre 2026". |
| 12 settembre 2026 | Aggiunto un problema noto, "I servizi Desktop remoto potrebbero smettere di rispondere dopo l'aggiornamento della sicurezza di settembre 2026". |