KB5070881: Panoramica con il sentiment e il feedback degli utenti

Panoramica

Questo aggiornamento fuori banda (OOB) per Windows Server 2025 include miglioramenti della qualità e correzioni per la sicurezza. Si tratta di un aggiornamento cumulativo che include le correzioni e i miglioramenti della sicurezza dell'aggiornamento della sicurezza del 14 ottobre 2025 (KB5066835). L'aggiornamento risolve una vulnerabilità RCE (Remote Code Execution) identificata nei servizi Web di reporting di Windows Server Update Services (WSUS). Include anche un aggiornamento dello stack di manutenzione (SSU) che apporta miglioramenti di qualità al componente che installa gli aggiornamenti di Windows.

Obiettivo

Lo scopo principale di questo aggiornamento è risolvere una vulnerabilità critica della sicurezza nei servizi Web di reporting WSUS che potrebbe consentire l'esecuzione di codice in modalità remota. Questo aggiornamento è cumulativo, quindi include tutte le precedenti correzioni di sicurezza e qualità oltre alla patch di vulnerabilità RCE. L'aggiornamento del componente SSU garantisce uno stack di manutenzione robusto e affidabile per l'installazione dei futuri aggiornamenti Microsoft sui sistemi Windows Server 2025.

Sentimento Generale

Questo aggiornamento fuori banda è importante da applicare per gli amministratori di Windows Server 2025, poiché la vulnerabilità RCE in WSUS potrebbe consentire agli aggressori di eseguire in remoto codice dannoso sui sistemi interessati. Anche l'inclusione dell'aggiornamento dello stack di manutenzione è positiva, poiché aiuta a garantire un processo di aggiornamento stabile e affidabile in futuro. Tuttavia, esistono alcuni problemi noti con questo aggiornamento, inclusi problemi con la replica di Active Directory e la sincronizzazione delle directory, nonché problemi temporanei per alcune macchine iscritte al programma Hotpatch. Gli amministratori devono esaminare attentamente i problemi noti e applicare eventuali soluzioni alternative prima di installare questo aggiornamento.

Problemi Noti

• Errori di replica di Active Directory dovuti a problemi di mancata corrispondenza dello schema sui controller di dominio che eseguono Windows Server 2025 con il ruolo di master schema - Sincronizzazione incompleta di gruppi di sicurezza AD di grandi dimensioni (oltre 10.000 membri) per applicazioni che utilizzano il controllo di sincronizzazione della directory di Active Directory (DirSync) - Perdita temporanea dello stato Hotpatch per alcuni computer Windows Server 2025 su cui è installato questo aggiornamento - Rimozione dei dettagli dell'errore di sincronizzazione WSUS per risolvere la vulnerabilità RCE

Avvertenza: Adottiamo misure per garantire che i contenuti generati dall'intelligenza artificiale siano della massima qualità possibile, ma non possiamo garantirne l'accuratezza e consigliamo agli utenti di fare ricerche indipendenti. Generato il 2025-11-30 01:22 AM

Torna al catalogo della Knowledge Base