19 aprile 2026 - KB5091575 (build del sistema operativo 20348.5024) fuori banda

Modifica data	Modificare la descrizione
7 maggio 2026	Aggiunta la risoluzione del problema noto "Gli avvisi relativi a Desktop remoto potrebbero non essere visualizzati correttamente".
27 aprile 2026	Corretto il problema noto "Gli avvisi relativi a Desktop remoto potrebbero non essere visualizzati correttamente".
23 aprile 2026	Aggiunta di problemi noti: "Gli avvisi relativi a Desktop remoto potrebbero non essere visualizzati correttamente".
21 aprile 2026	Aggiunto un problema noto: "Per immettere la chiave di ripristino di BitLocker potrebbe essere necessaria una configurazione di BitLocker Criteri di gruppo non consigliata".

Sintomo

Al primo riavvio dopo l'installazione di questo aggiornamento, alcuni dispositivi con una configurazione non consigliata dei criteri di gruppo di BitLocker potrebbero dover inserire la chiave di ripristino di BitLocker.

Questo problema interessa solo un numero limitato di sistemi in cui tutte le condizioni seguenti sono vere. È improbabile che queste condizioni si trovino nei dispositivi personali non gestiti dai reparti IT.

1. BitLocker è abilitato nell'unità del sistema operativo.

2. I criteri di gruppo "Configura il profilo di convalida della piattaforma TPM per le configurazioni firmware UEFI native" e configurato e PCR7 è incluso nel profilo di convalida (o la chiave del Registro di sistema equivalente è impostata manualmente).

3. System Information (msinfo32.exe) segnala Secure Boot State PCR7 Binding come "Non possibile".

4. Il certificato CA 2023 UEFI di Windows è presente nel database della firma di avvio protetto del dispositivo, rendendo il dispositivo idoneo per l'impostazione predefinita di Windows Boot Manager con firma 2023.

5. Il dispositivo non esegue ancora Windows Boot Manager con firma 2023.

In questo scenario, la chiave di ripristino di BitLocker deve essere immessa una sola volta. I riavvii successivi non attiveranno una schermata di ripristino di BitLocker, purché la configurazione di Criteri di gruppo rimanga invariata. Per informazioni su come trovare la chiave di ripristino di BitLocker, vedi l'articolo Trovare la chiave di ripristino di BitLocker.

È consigliabile che le aziende controllino i criteri di gruppo di BitLocker per l'inclusione esplicita di PCR7 e verifichino msinfo32.exe per lo stato di associazione PCR7 prima di installare questo aggiornamento. Vedere la soluzione alternativa seguente.

Soluzione alternativa 

Rimuovere la configurazione Criteri di gruppo prima di installare l'aggiornamento (scelta consigliata) 

1. Apri l'editor di Criteri di gruppo (gpedit.msc) o la console Gestione Criteri di gruppo.

2. Passa a: Configurazione computer > Modelli amministrativi > Componenti di Windows > Crittografia unità BitLocker > Unità del sistema operativo.

3. Imposta "Configura profilo di convalida della piattaforma TPM per le configurazioni firmware UEFI native" su "Non configurato".

4. Usa il comando seguente nei dispositivi interessati per propagare la modifica dei criteri: gpupdate /force

5. Usa il comando seguente per sospendere BitLocker (dove BitLocker è abilitato nell'unità C:): manage-bde -protectors -disable C:

6. Usa il comando seguente per riprendere BitLocker (dove BitLocker è abilitato nell'unità C:): manage-bde -protectors -enable C:

7. In questo modo, le associazioni BitLocker vengono aggiornate in modo da utilizzare il profilo PCR predefinito selezionato da Windows.

Una risoluzione permanente di questo problema è pianificata in un futuro aggiornamento di Windows. Ulteriori informazioni verranno fornite non appena disponibili.

Dopo l'installazione di KB5070884 o degli aggiornamenti più recenti, Windows Server Update Services (WSUS) non visualizza i dettagli degli errori di sincronizzazione nella relativa segnalazione degli errori. Questa funzionalità viene temporaneamente rimossa per risolvere la vulnerabilità di esecuzione di codice remoto, CVE-2025-59287. 

Sintomi

Dopo aver installato questo aggiornamento, l'avviso di sicurezza visualizzato all'apertura dei file di Desktop remoto (RDP) potrebbe non essere visualizzato correttamente in alcuni casi.

Questo problema può verificarsi quando si utilizzano più monitor con impostazioni di ridimensionamento dello schermo diverse (ad esempio, uno schermo impostato su 100% e un altro impostato su 125%). In questo caso, la finestra di avviso potrebbe mostrare pulsanti sovrapposti o parzialmente nascosti, che possono rendere difficile la lettura o l'interazione del messaggio.

Soluzione alternativa

Questo problema è risolto in KB5087545.