Scadenza del certificato di avvio protetto di Windows
Importante: I certificati di avvio sicuro usati dalla maggior parte dei dispositivi Windows scadranno a partire da giugno 2026. Ciò potrebbe influire sulla capacità di avvio sicuro di determinati dispositivi personali e aziendali se non vengono aggiornati in tempo. Per evitare interruzioni, è consigliabile esaminare le indicazioni e intervenire per aggiornare i certificati in anticipo. Per informazioni dettagliate e i passaggi di preparazione, vedi Scadenza del certificato di avvio protetto di Windows e aggiornamenti della CA.
Il supporto per Windows Server 2008 terminerà in gennaio 2026
L’offerta Windows Server 2008 Premium Assurance terminerà il 13 gennaio 2026.
Gli aggiornamenti di sicurezza estesa (ESU) di Windows Server 2008 sono terminati il 10 gennaio 2023. Inoltre, il supporto per gli aggiornamenti di sicurezza estesa solo in Azure è terminato il 9 gennaio 2024. Per altre informazioni, vedi Panoramica degli aggiornamenti di sicurezza estesa per Windows Server.
Ti consigliamo di eseguire l'aggiornamento a una versione successiva di Windows Server. Per altre informazioni, vedi Panoramica degli aggiornamenti di Windows Server.
|
Modifica data |
Modificare la descrizione |
|
18 dicembre 2025 |
|
|
16 dicembre 2025 |
|
Riepilogo
Altre informazioni su questo aggiornamento cumulativo della sicurezza, inclusi miglioramenti, eventuali problemi noti e indicazioni su come ottenere l'aggiornamento.
Windows Server 2008
Questo aggiornamento della sicurezza include correzioni e miglioramenti della qualità che fanno parte dell'aggiornamento seguente:
Di seguito è riportato un riepilogo dei problemi principali risolti da questo aggiornamento. Il testo in grassetto racchiuso tra parentesi quadre indica l'elemento o l'area della modifica che stiamo documentando.
-
[PowerShell 5.1] Il comando Invoke-WebRequest include ora un prompt di conferma con un avviso di sicurezza relativo al rischio di esecuzione di script. È possibile scegliere di continuare o annullare la richiesta. Per altri dettagli, vedere CVE-2025-54100 e KB5074596: PowerShell 5.1: Impedire l'esecuzione di script dal contenuto Web.
Per ulteriori informazioni sulle vulnerabilità di protezione risolte, fai riferimento alle distribuzioni | Guida sull'aggiornamento della sicurezza e il Aggiornamenti di sicurezza di dicembre 2025.
Per informazioni sui vari tipi di aggiornamenti di Windows, ad esempio aggiornamenti critici, della sicurezza, dei driver, dei Service Pack e così via, vedi Descrizione della terminologia standard usata per descrivere gli aggiornamenti software Microsoft. Per visualizzare altre note e messaggi per Windows Server 2008 SP2, vedere cronologia degli aggiornamenti di Windows Server 2008 SP2.
Problemi noti in questo aggiornamento
Sintomi
Dopo l'installazione di questo aggiornamento e il riavvio del dispositivo, è possibile che venga visualizzato l'errore "Impossibile configurare gli aggiornamenti di Windows. Annullamento delle modifiche. Non spegnere il computer" e l'aggiornamento potrebbe essere visualizzato come Non riuscito in Cronologia degli aggiornamenti.
Soluzione alternativa
Questa situazione potrebbe verificarsi nelle seguenti circostanze:
-
Se stai installando questo aggiornamento in un dispositivo che esegue un'edizione non supportata dell'aggiornamento della sicurezza estesa. Per un elenco completo delle edizioni supportate, vedere KB4497181.
-
Se non disponi di una chiave del componente aggiuntivo MAK dell'aggiornamento della sicurezza estesa installata e attivata.
Se hai una chiave dell'aggiornamento della sicurezza estesa e hai riscontrato questo problema, verifica di aver applicato tutti i prerequisiti e che la chiave sia attivata. Per informazioni sull'attivazione, vedi il post di blog su come ottenere la sicurezza estesa Aggiornamenti per i dispositivi Windows idonei. Per informazioni sui prerequisiti, vedi la sezione "Come ottenere questo aggiornamento" di questo articolo.
Per informazioni più aggiornate sui problemi noti di Windows Server 2008 SP2, vai al dashboard integrità delle versioni di Windows.
Sintomi
Dopo aver installato questo aggiornamento, gli utenti potrebbero riscontrare problemi con la funzionalità Accodamento messaggi (MSMQ). Questo problema interessa anche gli ambienti MSMQ in cluster in fase di caricamento. A causa di questo problema, gli utenti potrebbero riscontrare i sintomi seguenti:
-
Le code MSMQ diventano inattive
-
I siti IIS non riescono con errori "Insufficient resources to perform operation"
-
Applicazioni non in grado di scrivere nelle code
-
Errori come "The message file 'C:\Windows\System32\msmq\storage*.mq' cannot be created" durante la creazione dei file dei messaggi
-
Registri fuorvianti, come "There is insufficient disk space or memory", nonostante lo spazio su disco sufficiente e la memoria siano disponibili
Questo problema è causato dalle recenti modifiche introdotte nel modello di sicurezza MSMQ e dalle autorizzazioni NTFS nella cartella C:\Windows\System32\MSMQ\storage . Gli utenti MSMQ ora richiedono l'accesso in scrittura a questa cartella, che in genere è riservata agli amministratori. Di conseguenza, i tentativi di invio di messaggi tramite API MSMQ potrebbero non riuscire con errori di risorse.
È molto improbabile che gli utenti che usano le edizioni Windows Home o Pro su dispositivi personali riscontrino questo problema. Questo problema riguarda principalmente gli ambienti IT aziendali o gestiti.
Risoluzione
Questo problema è stato risolto con l'aggiornamento fuori banda di Windows rilasciato dopo il 18 dicembre 2025 (ad esempio KB5074979). È consigliabile installare l'aggiornamento più recente per il dispositivo in quanto contiene importanti miglioramenti e risoluzioni di problemi, incluso questo.
Come ottenere l'aggiornamento
Prima di installare questo aggiornamento
Per installare qualsiasi aggiornamento cumulativo mensile di Windows Server 2008 SP2 rilasciato il 14 gennaio 2025 o successivamente, devi prima installare l'aggiornamento dello stack di manutenzione più recente. Se nel dispositivo o nell'immagine offline non è installato l'aggiornamento dello stack di manutenzione più recente, non puoi installare questo aggiornamento.
Attenzione: Fino all'installazione dell'aggiornamento dello stack di manutenzione, questo aggiornamento non sarà disponibile per il tuo dispositivo. Per ridurre i rischi per la sicurezza, installa l'aggiornamento dello stack di manutenzione il più presto possibile.
-
Se usi Windows Update, l'aggiornamento dello stack di manutenzione più recente (KB5071812) sarà disponibile automaticamente. Dopo aver installato l'aggiornamento dello stack di manutenzione più recente, sarai in grado di installare questo aggiornamento.
-
Se usi Update Catalog, devi scaricare e installare l'aggiornamento dello stack di manutenzione più recente (KB5071812). Dopo aver installato l'aggiornamento dello stack di manutenzione più recente, sarai in grado di installare questo aggiornamento.
-
Se sei un amministratore di Windows Server Update Services (WSUS), devi approvare KB5071812 degli aggiornamenti dello stack di manutenzione e questo aggiornamento KB5071504.
Per informazioni generali sugli aggiornamenti degli stack di manutenzione, vedi Aggiornamenti degli stack di manutenzione e Aggiornamenti dello stack di manutenzione: domande frequenti.
Language Pack
Se installi un Language Pack dopo aver installato questo aggiornamento, devi reinstallarlo. Pertanto, Microsoft consiglia di installare i Language Pack necessari prima di installare questo aggiornamento. Per altre informazioni, vedere Informazioni sull'aggiunta di un Language Pack a Windows.
Installa questo aggiornamento
Per installare questo aggiornamento, usa uno dei seguenti canali di rilascio.
|
Disponibile |
Passaggio successivo |
|
|
Questo aggiornamento verrà scaricato e installato automaticamente tramite Windows Update. |
|
Disponibile |
Passaggio successivo |
|
|
Per scaricare il pacchetto autonomo per questo aggiornamento, vai al sito Web Microsoft Update Catalog . Per scaricare gli aggiornamenti dal Catalogo aggiornamenti, vedere Procedura per scaricare gli aggiornamenti dal catalogo di Windows Update. |
|
Disponibile |
Passaggio successivo |
|
|
Questo aggiornamento verrà sincronizzato automaticamente con Windows Server Update Services (WSUS) se configuri Prodotti e classificazioni nel modo seguente:
|
Informazioni sui file
Un elenco dei file inclusi in questo aggiornamento viene fornito in un file CSV (delimitato da virgole) (*.csv). Il file può essere aperto in un editor di testo, ad esempio blocco note o in Microsoft Excel.
