Questo aggiornamento cumulativo per Windows Server 2025 (KB5126646) include le correzioni e i miglioramenti della sicurezza più recenti, insieme agli aggiornamenti non di sicurezza della versione di anteprima facoltativa del mese scorso. Visita la dashboard sull'integrità della versione di Windows per informazioni sullo stato più recente di questa versione.
Annunci e messaggi
In questa sezione vengono fornite le principali notifiche correlate a questa versione, inclusi annunci, registri delle modifiche e avvisi di fine supporto.
Scadenza del certificato di avvio protetto di Windows
Gli aggiornamenti del certificato di avvio protetto rimangono in corso mentre Microsoft trasferisce i dispositivi dai certificati che hanno iniziato a scadere nel 2026 ai certificati più recenti. I dispositivi che non hanno ancora ricevuto i certificati più recenti possono continuare ad avviarsi e ricevere gli aggiornamenti standard di Windows. Microsoft continuerà a fornire i certificati di avvio protetto più recenti ai dispositivi idonei tramite Windows Update.
Miglioramenti
Questo aggiornamento della sicurezza contiene correzioni e miglioramenti qualitativi rispetto a KB5122871 (rilasciato l'8 settembre 2026) e all'aggiornamento fuori banda KB5129235 (rilasciato il 14 settembre 2026). Il riepilogo seguente illustra i problemi principali risolti da questo aggiornamento. Inoltre, sono incluse nuove funzionalità disponibili. Il testo in grassetto tra parentesi indica l'elemento o l'area della modifica.
[Ripristino rapido della macchina] Novità! Il ripristino rapido del computer è ora supportato in Windows Server 2025. Durante le interruzioni, Ripristino rapido del computer consente di ripristinare i dispositivi da errori di avvio critici usando Ambiente ripristino Windows (WinRE) per trovare e applicare correzioni mirate da Windows Update. La funzione è disabilitata per impostazione predefinita nelle edizioni di Windows Server 2025. Gli amministratori possono abilitare la funzionalità tramite i Criteri di gruppo per supportare un ripristino semplificato durante interruzioni diffuse e ridurre la necessità di interventi manuali. Il ripristino dipende dalla disponibilità di una correzione applicabile. Per altre informazioni, vedi Ripristino rapido del computer.
[Sicurezza ReFS] Questo aggiornamento aggiunge controlli di controllo e criteri facoltativi per i volumi ReFS nei dispositivi di archiviazione collegati esternamente. Il controllo è abilitato per impostazione predefinita, mentre i controlli di imposizione rimangono disabilitati per impostazione predefinita per dare agli amministratori il tempo di valutare e prepararsi per le future modifiche alla protezione avanzata. Per altre informazioni, vedere KB5130741.
[Sicurezza] Questo aggiornamento aggiunge il supporto per lo scambio di chiavi post-quantistico ML-KEM in TLS (Transport Layer Security) 1.3, contribuendo a proteggere le connessioni crittografate da future minacce di calcolo quantistico.
[Data e ora]
Questo aggiornamento abilita il supporto permanente dell'ora legale (DST) per la Columbia Britannica e l'Alberta a partire da novembre 2026. Per informazioni sulla gestione di questa modifica in Outlook, vedere Modifiche del fuso orario di Outlook per Alberta e British Columbia.
Questo aggiornamento introduce il nuovo fuso orario dell'ora standard del Manitoba, "(UTC-05:00) Manitoba".
Per le ultime informazioni sull'ora legale e sui cambi di fuso orario, consultare il blog sul fuso orario & dell'ora legale.
[Sicurezza] Questo aggiornamento aggiorna la versione di cURL inclusa in Windows alla versione 8.21.0.
[Rete] Questo aggiornamento migliora la funzione NetUseAdd , consentendola di stabilire correttamente connessioni di rete SMB durante i tentativi di sessione NULL.
[Autenticazione] Questo aggiornamento migliora le connessioni del canale sicuro Netlogon, consentendo ai server membri di connettersi correttamente ai controller di dominio configurati prima di Windows Server 2025.
[Emoji] Questo aggiornamento migliora la sicurezza per la ricerca di emoji nel pannello Input penna espressivo aggiornando le librerie usate da EmojiSearchData.
[Hyper-V] Questo aggiornamento migliora l'affidabilità delle macchine virtuali riservate Intel Trusted Domain Extensions (TDX) nei problemi di affidabilità di Hyper-V che influiscono sul funzionamento di TDX.
[Gestione chiavi distribuite (DKM)] Questo aggiornamento corregge automaticamente le configurazioni ACL del contenitore DKM non sicure in AD FS per impostazione predefinita. Gli amministratori possono rifiutare esplicitamente la correzione automatica impostando RemediateDkmAcl su 0. Questa modifica consente di risolvere una vulnerabilità di elevazione dei privilegi che può verificarsi quando l'ACL del contenitore DKM è eccessivamente permissivo. Per ulteriori informazioni su come gestire questa modifica, vedere CVE-2026-56155: Protezione avanzata ACL contenitore di AD FS Distributed Key Manager.
[Avvio protetto] Questo aggiornamento continua la distribuzione di certificati di avvio protetto aggiornati che usano i dati più recenti di destinazione con alta confidenza per identificare i dispositivi idonei pronti a ricevere automaticamente i nuovi certificati. La distribuzione tramite Windows Update rimane in corso su tutti i dispositivi supportati.
[Spazi di archiviazione] Questo aggiornamento risolve un problema che potrebbe causare la disconnessione di alcuni dischi virtuali di Spazi di archiviazione diretta dopo l'installazione di un aggiornamento di Windows. Questo problema si verifica quando i metadati di archiviazione a livelli validi vengono erroneamente identificati come non validi durante il ripristino, impedendo ai dischi virtuali interessati e ai carichi di lavoro dipendenti di essere online.
[Autenticazione] Questo aggiornamento rafforza la sicurezza NTLMv1 modificando il comportamento predefinito interno quando il valore del Registro di sistema BlockNtlmv1SSO non è impostato. Windows usa ora la modalità Applica (1) anziché la modalità di controllo (0), bloccando la generazione di credenziali derivate da NTLMv1 per Single Sign-On (SSO). Questa modifica si applica solo ai dispositivi in cui Credential Guard è disabilitato e il valore del Registro di sistema BlockNtlmv1SSO non è impostato e potrebbe influire sulle connessioni Wi-Fi, Ethernet e VPN che usano l'autenticazione basata su MS-CHAPv2. Per ulteriori informazioni, vedere KB5066470.
Se hai già installato gli aggiornamenti precedenti, il dispositivo scaricherà e installerà solo i nuovi aggiornamenti inclusi in questo pacchetto.
Per ulteriori informazioni sulle vulnerabilità di sicurezza, vedere la Guida all'aggiornamento della sicurezza e gli Aggiornamenti di sicurezza di ottobre 2026.
Windows Server aggiornamento dello stack di manutenzione 2025 (KB5126645) - 26100.33634
Questo aggiornamento offre miglioramenti qualitativi allo stack di manutenzione, che è il componente che installa gli aggiornamenti per Windows. Gli aggiornamenti dello stack di manutenzione (SSU) assicurano di disporre di uno stack di manutenzione robusto e affidabile in modo che i dispositivi possano ricevere e installare gli aggiornamenti Microsoft. Per ulteriori informazioni sugli SU, consulta Aggiornamento dello stack di manutenzione.
Problemi noti in questo aggiornamento
Gli utenti potrebbero non essere in grado di accedere a OWA o inviare messaggi di posta elettronica su Exchange Server
Sintomi:
Dopo l'installazione di questo aggiornamento, alcuni server Exchange locali potrebbero riscontrare problemi di accesso o invio di posta elettronica. Gli utenti potrebbero non essere in grado di accedere a Outlook sul Web (OWA) oppure i messaggi di posta elettronica inviati da Outlook potrebbero rimanere nella posta in uscita e non essere recapitati. Inoltre, Exchange potrebbe riscontrare problemi di accesso alle cassette postali durante la replica delle cassette postali.
In alcune configurazioni interessate, l'OWA di Exchange Server potrebbe non riuscire con un errore MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) con ID evento 1006 registrato nel registro applicazioni. Un altro sintomo segnalato è l'aumento delle code di posta elettronica. Per questi problemi non è necessario installare gli aggiornamenti di sicurezza del server Exchange di ottobre 2026 .
Soluzione alternativa
Questo problema può essere temporaneamente attenuato modificando la chiave del Registro di sistema come descritto in I server Exchange potrebbero diventare instabili dopo l'installazione degli aggiornamenti di Windows di ottobre 2026.
L'aggiornamento di ottobre 2026 ha introdotto un limite predefinito per la quantità di memoria utilizzata da Endpoint Mapper per la gestione delle chiamate di ricerca endpoint.
Per carichi di lavoro come Exchange Server, il limite predefinito di 512 chiamate simultanee di ricerca endpoint potrebbe non essere sufficiente con un carico elevato. Gli amministratori possono usare questa impostazione del Registro di sistema per aumentare il numero massimo di chiamate di ricerca endpoint simultanee, aumentando così la quantità di memoria che può essere usata da Endpoint Mapper.
Supporto tecnico Microsoft: un'ulteriore mitigazione è disponibile per i dispositivi interessati tramite il supporto tecnico Microsoft. Per applicare questa prevenzione nell'organizzazione, contattare il supporto tecnico Microsoft per le aziende.
Passaggi successivi: Microsoft sta analizzando il problema e fornirà ulteriori informazioni non appena saranno disponibili.
Windows Server Update Services (WSUS) non visualizza i dettagli dell'errore
Dopo l'installazione di KB5070881 o degli aggiornamenti più recenti, Windows Server Update Services (WSUS) non visualizza i dettagli degli errori di sincronizzazione nella relativa segnalazione degli errori. Questa funzionalità viene temporaneamente rimossa per risolvere la vulnerabilità di esecuzione di codice remoto, CVE-2025-59287.
Come ottenere l'aggiornamento
Prima di installare questo aggiornamento
Distribuzione
Se distribuisci aggiornamenti dinamici come questo a un'immagine Windows esistente, assicurati che il file boot.stl sia incluso come parte del supporto di installazione. La mancata inclusione del file potrebbe impedire l'avvio corretto dei dispositivi dal supporto di installazione e può generare codice 0xc0430001di errore.
Nota
Il file boot.stl viene usato durante la convalida dell'avvio protetto e deve corrispondere alla versione e all'architettura di Windows dell'immagine che si sta aggiornando.
Per assicurarsi che il file boot.stl sia incluso nel supporto di installazione, eseguire una delle operazioni seguenti:
- Usare lo script Aggiorna WinPE per aggiornare un'immagine Windows esistente. (Scelta consigliata)
- Copiare manualmente il file boot.stl dalla cartella Windows\Boot\EFI del dispositivo alla cartella corrispondente nel supporto di installazione prima di distribuire l'aggiornamento.
Per informazioni su come applicare i pacchetti di aggiornamento dinamico alle immagini Windows esistenti, vedere Aggiornare i supporti di installazione di Windows con aggiornamento dinamico.
Installa questo aggiornamento
Per installare questo aggiornamento, usa uno dei seguenti canali di rilascio di Windows e Microsoft.
| Disponibile | Passaggio successivo |
|---|---|
|
Questo aggiornamento viene scaricato e installato automaticamente da Windows Update e Microsoft Update. |
Informazioni sui file
Per un elenco dei file forniti in questo aggiornamento, scarica le informazioni sui file per l'aggiornamento cumulativo KB5126646.
Per un elenco dei file forniti nell'aggiornamento dello stack di manutenzione, scaricare le informazioni sui file per SSU KB5126645 - versione 26100.33634.
Registro delle modifiche
| Modifica data | Descrizione della modifica |
|---|---|
| 19 ottobre 2026 | È stata aggiornata la nota sulla versione dell'ora legale (DST) per fornire ulteriori informazioni e indicazioni. |
| 14 ottobre 2026 | Aggiunta una nota sulla versione: "[Spazi di archiviazione] Questo aggiornamento risolve un problema che potrebbe causare la disconnessione di alcuni dischi virtuali di Spazi di archiviazione diretta dopo l'installazione di un aggiornamento di Windows. Questo problema si verifica quando i metadati di archiviazione a livelli validi vengono erroneamente identificati come non validi durante il ripristino, impedendo ai dischi virtuali interessati e ai carichi di lavoro dipendenti di essere online". |
| 15 ottobre 2026 | Aggiunta una nota sulla versione: "[Autenticazione] Questo aggiornamento rafforza la sicurezza NTLMv1 modificando il comportamento predefinito interno quando il valore del Registro di sistema BlockNtlmv1SSO non è impostato. Windows usa ora la modalità Applica (1) anziché la modalità di controllo (0), bloccando la generazione di credenziali derivate da NTLMv1 per Single Sign-On (SSO). Questa modifica si applica solo ai dispositivi in cui Credential Guard è disabilitato e il valore del Registro di sistema BlockNtlmv1SSO non è impostato e potrebbe influire sulle connessioni Wi-Fi, Ethernet e VPN che usano l'autenticazione basata su MS-CHAPv2. Per altre informazioni, vedi KB5066470". |