Questo aggiornamento cumulativo per Windows Server 2022 (KB5126655) include le correzioni e i miglioramenti di sicurezza più recenti, insieme agli aggiornamenti non di sicurezza della versione di anteprima facoltativa del mese scorso. Visita la dashboard sull'integrità della versione di Windows per informazioni sullo stato più recente di questa versione.
Annunci e messaggi
In questa sezione vengono fornite le principali notifiche correlate a questa versione, inclusi annunci, registri delle modifiche e avvisi di fine supporto.
Importante
Windows Server 2022 ha raggiunto la fine del supporto mainstream. L'aggiornamento della sicurezza di ottobre 2026 è l'ultimo aggiornamento del supporto mainstream disponibile per questa versione. Dopo questa data, Windows Server 2022 passerà al supporto esteso, che include gli aggiornamenti della sicurezza senza costi aggiuntivi, e continuerà a ricevere aggiornamenti di sicurezza mensili fino al 14 ottobre 2031. Per altre informazioni, vedere Criteri fissi relativi al ciclo di vita.
Scadenza del certificato di avvio protetto di Windows
Importante: gli aggiornamenti del certificato di avvio protetto rimangono in corso mentre Microsoft trasferisce i dispositivi dai certificati che hanno iniziato a scadere nel 2026 ai certificati più recenti. I dispositivi che non hanno ancora ricevuto i certificati più recenti possono continuare ad avviarsi e ricevere gli aggiornamenti standard di Windows. Microsoft continuerà a fornire i certificati di avvio protetto più recenti ai dispositivi idonei tramite Windows Update.
Miglioramenti
Questo aggiornamento della sicurezza contiene correzioni e miglioramenti qualitativi rispetto al KB5122882 (rilasciato l'8 settembre 2026) e all'aggiornamento fuori banda KB5129237. Il riepilogo seguente illustra i problemi principali risolti da questo aggiornamento. Inoltre, sono incluse nuove funzionalità disponibili. Il testo in grassetto tra parentesi indica l'elemento o l'area della modifica.
[Autenticazione] Il controllo NTLM avanzato è ora disponibile in Windows Server 2022 e 2019. Le nuove funzionalità di controllo offrono maggiore visibilità sull'autenticazione NTLM, consentendo agli amministratori di identificare chi usa NTLM, perché è stato selezionato NTLM e dove si verifica l'autenticazione NTLM. Questa visibilità aggiuntiva può aiutare le organizzazioni a identificare le dipendenze NTLM legacy e preparare i propri ambienti per passare a protocolli di autenticazione più sicuri come Kerberos. Altre informazioni sono disponibili qui: Panoramica dei miglioramenti del controllo NTLM in Windows 11, versione 24H2, Windows Server 2019 e versioni successive.
[Data e ora]
Questo aggiornamento abilita il supporto permanente dell'ora legale (DST) per la Columbia Britannica e l'Alberta a partire da novembre 2026. Per informazioni sulla gestione di questa modifica in Outlook, vedere Modifiche del fuso orario di Outlook per Alberta e British Columbia.
Questo aggiornamento introduce il nuovo fuso orario dell'ora standard del Manitoba, "(UTC-05:00) Manitoba".
Per le ultime informazioni sull'ora legale e sui cambi di fuso orario, consultare il blog sul fuso orario & dell'ora legale.
[Sicurezza] Questo aggiornamento aggiorna la versione di cURL inclusa in Windows alla versione 8.21.0.
[Sicurezza ReFS] Questo aggiornamento aggiunge controlli di controllo e criteri facoltativi per i volumi ReFS nei dispositivi di archiviazione collegati esternamente. Il controllo è abilitato per impostazione predefinita, mentre i controlli di imposizione rimangono disabilitati per impostazione predefinita per dare agli amministratori il tempo di valutare e prepararsi per le future modifiche alla protezione avanzata. Per altre informazioni, vedere KB5130741.
[Spazi di archiviazione] Risolve un problema che potrebbe causare la disconnessione di alcuni dischi virtuali di Spazi di archiviazione diretta dopo l'installazione di un aggiornamento di Windows. Questo problema si verifica quando i metadati di archiviazione a livelli validi vengono erroneamente identificati come non validi durante il ripristino, impedendo ai dischi virtuali interessati e ai carichi di lavoro dipendenti di essere online.
[Gestione chiavi distribuite (DKM)] Questo aggiornamento corregge automaticamente le configurazioni ACL del contenitore DKM non sicure in AD FS per impostazione predefinita. Gli amministratori possono rifiutare esplicitamente la correzione automatica impostando RemediateDkmAcl su 0. Questa modifica consente di risolvere una vulnerabilità di elevazione dei privilegi che può verificarsi quando l'ACL del contenitore DKM è eccessivamente permissivo. Per ulteriori informazioni su come gestire questa modifica, vedere CVE-2026-56155: Protezione avanzata ACL contenitore di AD FS Distributed Key Manager.
[Audio (problema noto)] Risolto: questo aggiornamento risolve un problema a causa del quale alcuni dispositivi USB Audio Class 1.0 potrebbero non avviarsi o non riprodurre audio.
Se hai già installato gli aggiornamenti precedenti, il dispositivo scaricherà e installerà solo i nuovi aggiornamenti inclusi in questo pacchetto.
Per ulteriori informazioni sulle vulnerabilità di sicurezza, vedere la Guida all'aggiornamento della sicurezza e gli Aggiornamenti di sicurezza di ottobre 2026.
Aggiornamento dello stack di manutenzione Windows Server 2022 (KB5126654) - 20348.5739
Questo aggiornamento offre miglioramenti qualitativi allo stack di manutenzione, che è il componente che installa gli aggiornamenti per Windows. Gli aggiornamenti dello stack di manutenzione (SSU) assicurano di disporre di uno stack di manutenzione robusto e affidabile in modo che i dispositivi possano ricevere e installare gli aggiornamenti Microsoft. Per ulteriori informazioni sugli SU, consulta Aggiornamento dello stack di manutenzione.
Problemi noti in questo aggiornamento
Gli utenti potrebbero non essere in grado di accedere a OWA o inviare messaggi di posta elettronica su Exchange Server
Sintomi:
Dopo l'installazione di questo aggiornamento, alcuni server Exchange locali potrebbero riscontrare problemi di accesso o invio di posta elettronica. Gli utenti potrebbero non essere in grado di accedere a Outlook sul Web (OWA) oppure i messaggi di posta elettronica inviati da Outlook potrebbero rimanere nella posta in uscita e non essere recapitati. Inoltre, Exchange potrebbe riscontrare problemi di accesso alle cassette postali durante la replica delle cassette postali.
In alcune configurazioni interessate, l'OWA di Exchange Server potrebbe non riuscire con un errore MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) con ID evento 1006 registrato nel registro applicazioni. Un altro sintomo segnalato è l'aumento delle code di posta elettronica. Per questi problemi non è necessario installare gli aggiornamenti di sicurezza del server Exchange di ottobre 2026 .
Soluzione alternativa
Questo problema può essere temporaneamente attenuato modificando la chiave del Registro di sistema come descritto in I server Exchange potrebbero diventare instabili dopo l'installazione degli aggiornamenti di Windows di ottobre 2026.
L'aggiornamento di ottobre 2026 ha introdotto un limite predefinito per la quantità di memoria utilizzata da Endpoint Mapper per la gestione delle chiamate di ricerca endpoint.
Per carichi di lavoro come Exchange Server, il limite predefinito di 512 chiamate simultanee di ricerca endpoint potrebbe non essere sufficiente con un carico elevato. Gli amministratori possono usare questa impostazione del Registro di sistema per aumentare il numero massimo di chiamate di ricerca endpoint simultanee, aumentando così la quantità di memoria che può essere usata da Endpoint Mapper.
Supporto tecnico Microsoft: un'ulteriore mitigazione è disponibile per i dispositivi interessati tramite il supporto tecnico Microsoft. Per applicare questa prevenzione nell'organizzazione, contattare il supporto tecnico Microsoft per le aziende.
Passaggi successivi: Microsoft sta analizzando il problema e fornirà ulteriori informazioni non appena saranno disponibili.
Windows Server Update Services (WSUS) non visualizza i dettagli dell'errore
Dopo l'installazione di KB5070884 o degli aggiornamenti più recenti, Windows Server Update Services (WSUS) non visualizza i dettagli degli errori di sincronizzazione nella relativa segnalazione degli errori. Questa funzionalità viene temporaneamente rimossa per risolvere la vulnerabilità di esecuzione di codice remoto, CVE-2025-59287.
Come ottenere l'aggiornamento
Prima di installare questo aggiornamento
Prerequisito per la manutenzione delle immagini del sistema operativo offline
Assicurati che l'immagine includa KB5030216 (09/12/2023) o un LCU successivo. In caso contrario, installalo sul supporto offline prima di installare l'aggiornamento più recente. Questo LCU aggiorna la versione SSU alla versione 20348.1960. Questa è la versione SSU minima che è necessario avere per evitare 0x800f0823 di errore (CBS_E_NEW_SERVICING_STACK_REQUIRED).
Distribuzione
Se distribuisci aggiornamenti dinamici come questo a un'immagine Windows esistente, assicurati che il file boot.stl sia incluso come parte del supporto di installazione. La mancata inclusione del file potrebbe impedire l'avvio corretto dei dispositivi dal supporto di installazione e può generare codice 0xc0430001di errore.
Nota
Il file boot.stl viene usato durante la convalida dell'avvio protetto e deve corrispondere alla versione e all'architettura di Windows dell'immagine che si sta aggiornando.
Per assicurarsi che il file boot.stl sia incluso nel supporto di installazione, eseguire una delle operazioni seguenti:
- Usare lo script Aggiorna WinPE per aggiornare un'immagine Windows esistente. (Scelta consigliata)
- Copiare manualmente il file boot.stl dalla cartella Windows\Boot\EFI del dispositivo alla cartella corrispondente nel supporto di installazione prima di distribuire l'aggiornamento.
Per informazioni su come applicare i pacchetti di aggiornamento dinamico alle immagini Windows esistenti, vedere Aggiornare i supporti di installazione di Windows con aggiornamento dinamico.
Installa questo aggiornamento
Per installare questo aggiornamento, usa uno dei seguenti canali di rilascio di Windows e Microsoft.
| Disponibile | Passaggio successivo |
|---|---|
|
Questo aggiornamento viene scaricato e installato automaticamente da Windows Update e Microsoft Update. |
Informazioni sui file
Per un elenco dei file forniti in questo aggiornamento, scarica le informazioni sui file per l'aggiornamento cumulativo KB5126655.
Per un elenco dei file forniti nell'aggiornamento dello stack di manutenzione, scaricare le informazioni sui file per l'aggiornamento dello stack di manutenzione - KB5126654 versione 20348.5739.
Registro delle modifiche
| Modifica data | Descrizione della modifica |
|---|---|
| 19 ottobre 2026 | È stata aggiornata la nota sulla versione dell'ora legale (DST) per fornire ulteriori informazioni e indicazioni. |