8 aprile 2025- KB5055561 (aggiornamento cumulativo mensile)

Riepilogo

Altre informazioni su questo aggiornamento cumulativo della sicurezza, inclusi miglioramenti, eventuali problemi noti e indicazioni su come ottenere l'aggiornamento.

Miglioramenti

Questo aggiornamento cumulativo della sicurezza contiene miglioramenti che fanno parte dell'aggiornamento KB5053620 (rilasciato l'11 marzo 2025). Di seguito è riportato un riepilogo dei problemi principali risolti da questo aggiornamento. Il testo in grassetto racchiuso tra parentesi quadre indica l'elemento o l'area della modifica che stiamo documentando.

• [Sicurezza del sistema operativo] Dopo aver installato questo aggiornamento o un aggiornamento di Windows successivo, nel dispositivo verrà creata una nuova cartella %systemdrive%\inetpub . Questa cartella non deve essere eliminata indipendentemente dal fatto che Internet Information Services (IIS) sia abilitato nel dispositivo di destinazione. Questo comportamento fa parte delle modifiche che aumentano la protezione e non richiede alcuna azione da parte degli amministratori IT e degli utenti finali. Per ulteriori informazioni, vedere CVE-2025-21204.

• [Autenticazione Kerberos] Modifica del comportamento: aggiunge protezioni per una vulnerabilità che si verifica quando un'autorità di certificazione fa parte dell'archivio radice di Windows ma non dell'archivio NTAuth. Questa modifica abilitata per impostazione predefinita potrebbe causare la registrazione di ID evento: 45 eventi nel controller di dominio. Per altre informazioni, vedere KB5057784 e CVE-2025-26647.

Per ulteriori informazioni sulle vulnerabilità di protezione risolte, fai riferimento alle distribuzioni | Guida sull'aggiornamento della sicurezza e il Aggiornamenti di sicurezza di aprile 2025.

Problemi noti in questo aggiornamento

Al momento non siamo a conoscenza di alcun problema relativo a questo aggiornamento. Per informazioni più aggiornate sui problemi noti relativi a Windows Server 2008 R2 SP1, vai al dashboard di integrità delle versioni di Windows.

Come ottenere l'aggiornamento

Prima di installare questo aggiornamento

Per installare qualsiasi aggiornamento cumulativo mensile di Windows Server 2008 R2 rilasciato il 14 gennaio 2025 o successivamente, devi prima installare l'aggiornamento dello stack di manutenzione più recente. Se nel dispositivo o nell'immagine offline non è installato l'aggiornamento dello stack di manutenzione più recente, non puoi installare questo aggiornamento.

Cautela: Fino all'installazione dell'aggiornamento dello stack di manutenzione, questo aggiornamento non sarà disponibile per il tuo dispositivo. Per ridurre i rischi per la sicurezza, installa l'aggiornamento dello stack di manutenzione il più presto possibile.

• Se usi Windows Update, l'aggiornamento dello stack di manutenzione più recente (KB5056456) sarà disponibile automaticamente. Dopo aver installato l'aggiornamento dello stack di manutenzione più recente, sarai in grado di installare questo aggiornamento.

• Se usi Update Catalog, devi scaricare e installare l'aggiornamento dello stack di manutenzione più recente (KB5056456). Dopo aver installato l'aggiornamento dello stack di manutenzione più recente, sarai in grado di installare questo aggiornamento.

• Se sei un amministratore di Windows Server Update Services (WSUS), devi approvare KB5056456 degli aggiornamenti dello stack di manutenzione e questo aggiornamento KB5055561.

Per informazioni generali sugli aggiornamenti degli stack di manutenzione, vedi Aggiornamenti degli stack di manutenzione e Aggiornamenti dello stack di manutenzione: domande frequenti.

Language Pack

Se installi un Language Pack dopo aver installato questo aggiornamento, devi reinstallarlo. Pertanto, Microsoft consiglia di installare i Language Pack necessari prima di installare questo aggiornamento. Per altre informazioni, vedere Informazioni sull'aggiunta di un Language Pack a Windows.

Installa questo aggiornamento

Per installare questo aggiornamento, usa uno dei seguenti canali di rilascio.

Informazioni sui file

Un elenco dei file inclusi in questo aggiornamento viene fornito in un file CSV (delimitato da virgole) (*.csv). Il file può essere aperto in un editor di testo, ad esempio blocco note o in Microsoft Excel.

Scarica subito le informazioni sui file per l'aggiornamento KB5055561.