Questo aggiornamento cumulativo per Windows Server 2025 (KB5131080) include le correzioni e i miglioramenti della sicurezza più recenti, insieme agli aggiornamenti non di sicurezza della versione di anteprima facoltativa del mese scorso. Visita la dashboard sull'integrità della versione di Windows per informazioni sullo stato più recente di questa versione.
Annunci e messaggi
In questa sezione vengono fornite le principali notifiche correlate a questa versione, inclusi annunci, registri delle modifiche e avvisi di fine supporto.
Scadenza del certificato di avvio protetto di Windows
Gli aggiornamenti del certificato di avvio protetto rimangono in corso mentre Microsoft trasferisce i dispositivi dai certificati che hanno iniziato a scadere nel 2026 ai certificati più recenti. I dispositivi che non hanno ancora ricevuto i certificati più recenti possono continuare ad avviarsi e ricevere gli aggiornamenti standard di Windows. Microsoft continuerà a fornire i certificati di avvio protetto più recenti ai dispositivi idonei tramite Windows Update.
Miglioramenti
Questo aggiornamento della sicurezza contiene correzioni e miglioramenti qualitativi rispetto al KB5126646 (rilasciato il 13 ottobre 2026) e all'aggiornamento fuori banda KB5134137 (rilasciato il 26 ottobre 2026). Il riepilogo seguente illustra i problemi principali risolti da questo aggiornamento. Inoltre, sono incluse nuove funzionalità disponibili. Il testo in grassetto tra parentesi indica l'elemento o l'area della modifica.
- [Certificati] Risolto: la registrazione del certificato del dispositivo potrebbe non riuscire perché alcuni handle di certificato non sono mantenuti e i contrassegni del tipo chiave sono stati impostati in modo errato, causando una gestione non corretta delle chiavi.
-
[Data e ora] Questo aggiornamento regola le regole dell'ora legale (DST) per Cuba per il periodo DST esteso 2026-2027. Cuba rimane su UTC-04:00 e non osserva le transizioni di novembre 2026 e marzo 2027. Ritorna alle 05:00 UTC nel novembre 2027 e riprende il suo normale programma stagionale nel 2028.
- Per le ultime indicazioni sull'ora legale e sul fuso orario, consulta il blog sull'ora legale & sul fuso orario.
- [Exchange Server] Questo aggiornamento consente di risolvere un problema che riguarda i server Exchange locali. Il problema potrebbe impedire l'accesso a Outlook sul Web (OWA), far sì che i messaggi di posta elettronica rimangano nella posta in uscita di Outlook senza essere recapitati o impedire a Exchange di accedere alle cassette postali durante la replica delle cassette postali.
- [Stampa] Risolto: aggiunta di una stampante pubblicata in Active Directory tramite impostazioni > Dispositivi > & Bluetooth Stampanti & scanner L'aggiunta di > un dispositivo potrebbe non riuscire con l'errore 87, "Il parametro non è corretto". Questo problema è stato introdotto dall'aggiornamento di ottobre 2026 e in genere non interessa le stampanti o la stampa esistenti.
- [Desktop remoto] Risolto: non è stato possibile configurare correttamente il criterio "Specificare le identificazioni personali dei certificati che rappresentano autori RDP attendibili" tramite Microsoft Intune.
- [Accesso Web Desktop remoto] Risolto: Accesso Web Desktop remoto potrebbe non riuscire a caricare e visualizzare "Impossibile visualizzare Accesso Web Desktop remoto" in Microsoft Edge o Google Chrome quando XSLT è disabilitato dai criteri del browser. Il rendering delle pagine di Accesso Web Desktop remoto ora viene eseguito nel server e non dipende più dal supporto XSLT del browser. Per altre informazioni, vedi KB5130994: Accesso Web Desktop remoto non viene caricato quando XSLT è disabilitato in Microsoft Edge o Google Chrome.
- [Sicurezza] Questo aggiornamento migliora la sicurezza NTLM consentendo ai client di offrire la firma dei messaggi NTLM per impostazione predefinita per le connessioni non anonime. Questa modifica consente di ridurre l'esposizione agli attacchi di inoltro NTLM e fornisce il controllo per identificare le connessioni che non usano la firma. Per altre informazioni, vedere Miglioramenti della sicurezza della firma NTLM in Windows.
- [Menu Start] Il criterio HideRecommendedSection ora si applica a Windows 11 Enterprise multisessione, inclusi gli ambienti Desktop virtuale Azure e ServerRDSH.
- [Servizi di distribuzione Windows] Risolto: dopo aver installato questo aggiornamento della sicurezza, il cmdlet Import-WdsInstallImage richiede privilegi di amministratore. I tentativi di eseguire il cmdlet come utente non amministratore hanno esito negativo con un errore di ACCESS_DENIED.
- [Installazione di Windows] Risolto: un aggiornamento sul posto da Windows Server 2016 a Windows Server 2025 potrebbe non riuscire durante il controllo di compatibilità quando si usa un supporto di installazione che include l'aggiornamento di ottobre 2026. L'errore visualizza il messaggio "Spiacenti, non è possibile determinare se il PC può eseguire Windows Server" e il codice di errore 0x80070003 - 0x40008.
- [Windows PowerShell] Questo aggiornamento rafforza la sicurezza per la firma degli script di PowerShell e la verifica della firma introducendo una convalida della codifica più rigorosa. Di conseguenza, gli script contenenti codifica UTF-8 non valida potrebbero non riuscire la convalida della firma, anche se sono stati accettati in precedenza. Per risolvere il problema, rivedere gli script interessati, salvarli con una codifica UTF-8 valida con un indicatore per l'ordine dei byte (BOM) e firmarli di nuovo. Per altre indicazioni, vedere Linee guida sulla codifica per gli script di PowerShell firmati.
Se hai già installato gli aggiornamenti precedenti, il dispositivo scaricherà e installerà solo i nuovi aggiornamenti inclusi in questo pacchetto.
Per ulteriori informazioni sulle vulnerabilità di sicurezza, vedere la Guida all'aggiornamento della sicurezza e gli Aggiornamenti della sicurezza di novembre 2026.
Aggiornamento dello stack di manutenzione Windows Server 2025 (KB5131079) - 26100.33822
Questo aggiornamento offre miglioramenti qualitativi allo stack di manutenzione, che è il componente che installa gli aggiornamenti per Windows. Gli aggiornamenti dello stack di manutenzione (SSU) assicurano di disporre di uno stack di manutenzione robusto e affidabile in modo che i dispositivi possano ricevere e installare gli aggiornamenti Microsoft. Per ulteriori informazioni sugli SU, consulta Aggiornamento dello stack di manutenzione.
Problemi noti in questo aggiornamento
I comandi per l'attivazione e la gestione delle licenze di Windows potrebbero non riuscire con errori 0x80041008
Sintomi
Dopo l'installazione dell'aggiornamento della sicurezza di Windows di novembre 2026, alcune operazioni di attivazione e gestione delle licenze di Windows eseguite con lo strumento di gestione delle licenze software potrebbero non riuscire.
I dispositivi interessati potrebbero riscontrare un errore 0x80041008, un parametro non valido (SWbemObjectEx), durante l'esecuzione di comandi per l'attivazione di Windows, la configurazione del servizio di gestione delle chiavi o la gestione dei codici Product Key. L'errore è stato rilevato durante l'esecuzione dei comandi seguenti:
slmgr.vbs /skms-domain <domain>slmgr.vbs /ipk <key>
Questo problema interessa principalmente le organizzazioni che usano strumenti da riga di comando o processi automatizzati per gestire l'attivazione e le licenze di Windows.
I dispositivi già attivati rimangono attivati. I clienti i cui dispositivi hanno già la chiave client del servizio di gestione delle chiavi e la configurazione del servizio di gestione delle chiavi appropriate e che non devono eseguire i comandi interessati Slmgr.vbs non dovrebbero essere interessati.
I dispositivi configurati per l'uso dell'attivazione con il servizio di gestione delle chiavi potrebbero riscontrare errori durante il tentativo di avviarne l'attivazione. I dispositivi attivati dal servizio di gestione delle chiavi rimangono in genere attivati per un massimo di 180 giorni dopo l'attivazione riuscita. Non sono interessati i clienti che hanno il codice client del servizio di gestione delle chiavi già installato nella propria immagine e che non usano slmgr per ulteriori configurazioni.
Soluzione alternativa
È disponibile una soluzione alternativa per le organizzazioni che necessitano di una mitigazione immediata. Contatta il supporto tecnico Microsoft per le aziende. Stiamo lavorando a una risoluzione che sarà disponibile nei prossimi giorni. Questa documentazione verrà aggiornata non appena sarà disponibile
Windows Server Update Services (WSUS) non visualizza i dettagli dell'errore
Dopo l'installazione di KB5070881 o degli aggiornamenti più recenti, Windows Server Update Services (WSUS) non visualizza i dettagli degli errori di sincronizzazione nella relativa segnalazione degli errori. Questa funzionalità viene temporaneamente rimossa per risolvere la vulnerabilità di esecuzione di codice remoto, CVE-2025-59287.
Come ottenere l'aggiornamento
Prima di installare questo aggiornamento
Aggiornamento dello stack di manutenzione (SSU): Prima di installare questo aggiornamento, è necessario aver installato l'aggiornamento dello stack di manutenzione versione 26100.33822 o successiva. Per determinare l'aggiornamento dello stack di manutenzione più recente installato nel dispositivo, eseguirlo DISM /Online /Get-Packages | findstr /i "ServicingStack" da un prompt dei comandi con privilegi elevati. La riga Identità pacchetto restituita deve essere la versione 26100.33822 o successiva.
Distribuzione
Se distribuisci aggiornamenti dinamici come questo a un'immagine Windows esistente, assicurati che il file boot.stl sia incluso come parte del supporto di installazione. La mancata inclusione del file potrebbe impedire l'avvio corretto dei dispositivi dal supporto di installazione e può generare codice 0xc0430001di errore.
Nota
Il file boot.stl viene usato durante la convalida dell'avvio protetto e deve corrispondere alla versione e all'architettura di Windows dell'immagine che si sta aggiornando.
Per assicurarsi che il file boot.stl sia incluso nel supporto di installazione, eseguire una delle operazioni seguenti:
- Usare lo script Aggiorna WinPE per aggiornare un'immagine Windows esistente. (Scelta consigliata)
- Copiare manualmente il file boot.stl dalla cartella Windows\Boot\EFI del dispositivo alla cartella corrispondente nel supporto di installazione prima di distribuire l'aggiornamento.
Per informazioni su come applicare i pacchetti di aggiornamento dinamico alle immagini Windows esistenti, vedere Aggiornare i supporti di installazione di Windows con aggiornamento dinamico.
Installa questo aggiornamento
Per installare questo aggiornamento, usa uno dei seguenti canali di rilascio di Windows e Microsoft.
| Disponibile | Passaggio successivo |
|---|---|
|
Questo aggiornamento viene scaricato e installato automaticamente da Windows Update e Microsoft Update. |
Informazioni sui file
Un elenco dei file inclusi in questo aggiornamento è disponibile in un file CSV (delimitato da virgole) (.csv). È possibile aprire il file in un editor di testo, ad esempio Blocco note o in Microsoft Excel.
Nota: La versione inglese (Stati Uniti) di questo aggiornamento software potrebbe contenere file per altre lingue.
Scaricare le informazioni sul file per l'aggiornamento KB5131080.
Scaricare le informazioni sui file per l'KB5131079 SSU - versione 26100.33822.
Registro delle modifiche
| Modifica data | Descrizione della modifica |
|---|---|
| 12 novembre 2026 | Aggiornamento del problema noto di Outlook |
| 11 novembre 2026 | È stato aggiunto un problema noto per i comandi di attivazione e licenza di Windows che potrebbero non riuscire con 0x80041008 di errore dopo l'installazione dell'aggiornamento della sicurezza di Windows di novembre 2026. |