KB5078740: Panoramica con il sentiment e il feedback degli utenti

Panoramica

KB5078740 è un aggiornamento cumulativo della sicurezza per Windows Server 2025 rilasciato il 10 marzo 2026, con build del sistema operativo 26100.32522. Questo aggiornamento incorpora le ultime correzioni di sicurezza e miglioramenti della qualità rispetto alla versione di anteprima facoltativa del mese precedente (KB5075899 del 10 febbraio 2026). L'aggiornamento è progettato per migliorare la stabilità del sistema, il livello di sicurezza e la compatibilità hardware tra le distribuzioni di Windows Server 2025.

Come aggiornamento cumulativo, KB5078740 include tutte le patch di sicurezza rilasciate in precedenza e i miglioramenti non legati alla sicurezza, garantendo che i sistemi ricevano una protezione completa contro le vulnerabilità note. L'aggiornamento viene distribuito attraverso più canali di distribuzione tra cui Windows Update, Windows Update for Business e Microsoft Update Catalog, garantendo flessibilità per le strategie di distribuzione aziendale. Microsoft combina questo aggiornamento cumulativo con un aggiornamento dello stack di manutenzione (KB5078739) per garantire una solida infrastruttura di aggiornamento e funzionalità affidabili di installazione delle patch.

Obiettivo

KB5078740 risolve miglioramenti dell'infrastruttura critica e miglioramenti della sicurezza per gli ambienti Windows Server 2025. L'aggiornamento introduce una gestione migliorata dei certificati Secure Boot con funzionalità migliorate di targeting dei dispositivi, consentendo una distribuzione più efficiente dei nuovi certificati Secure Boot tra i sistemi idonei. Questo approccio di implementazione graduale mantiene la sicurezza riducendo al minimo le potenziali interruzioni della distribuzione.

Un miglioramento significativo in questo aggiornamento si concentra sulle funzionalità di segnalazione degli errori hardware per le moderne piattaforme server. Windows Server 2025 ora fornisce supporto completo per le architetture server più recenti che espongono funzionalità avanzate di segnalazione degli errori hardware, inclusi sistemi dotati di un massimo di 64 banchi MCA (Machine Check Architecture). Questo miglioramento garantisce l'analisi e la configurazione corrette di tutte le origini di errore supportate, consentendo di segnalare e gestire in modo appropriato gli errori hardware sui sistemi contemporanei come i server basati su AMD EPYC più recenti. L'aggiornamento include anche miglioramenti qualitativi al componente dello stack di manutenzione, responsabile dell'installazione degli aggiornamenti di Windows, garantendo un'esperienza di installazione degli aggiornamenti solida e affidabile.

Sentimento Generale

Il feedback della community relativo a KB5078740 presenta un sentimento misto con notevoli problemi di installazione segnalati dagli amministratori di sistema. Sebbene l'aggiornamento risolva importanti vulnerabilità della sicurezza e miglioramenti della compatibilità hardware, diversi utenti hanno riscontrato errori di installazione con codici di errore specifici. Il problema segnalato più comunemente riguarda il codice di errore 0x80070306, che indica mancate corrispondenze di revisione dell'archivio componenti, e il codice di errore 0x800f0982, che suggerisce problemi di integrità dell'archivio componenti.

Alcuni amministratori hanno espresso cautela riguardo alla distribuzione di questo aggiornamento, con almeno uno che ha riferito che avrebbero rinviato l'installazione in attesa del prossimo ciclo di rilascio. Tuttavia, la documentazione ufficiale di Microsoft non indica problemi critici diffusi e l'aggiornamento sembra funzionare correttamente su sistemi senza corruzione preesistente dell'archivio componenti. Le sfide di installazione sembrano essere specifiche dell'ambiente piuttosto che universali, suggerendo che i sistemi con archivi di componenti puliti e aggiornamenti dello stack di manutenzione adeguati dovrebbero avere implementazioni di successo. La rimozione temporanea della segnalazione dei dettagli degli errori WSUS dovuta alla correzione CVE-2025-59287 rappresenta un noto compromesso tra sicurezza e visibilità operativa che gli amministratori dovrebbero comprendere.

Problemi Noti

• Windows Server Update Services (WSUS) non visualizza i dettagli dell'errore di sincronizzazione dopo l'installazione degli aggiornamenti KB5070881 o successivi; questa funzionalità è stata temporaneamente rimossa per risolvere la vulnerabilità legata all'esecuzione di codice in modalità remota CVE-2025-59287
• Errore di installazione 0x80070306 segnalato da alcuni amministratori, che in genere indica mancate corrispondenze di revisione dell'archivio componenti o conflitti di versione che impediscono la corretta installazione dell'aggiornamento
• Errore di installazione 0x800f0982 riscontrato in alcuni ambienti, che suggerisce problemi di integrità dell'archivio componenti che potrebbero richiedere riparazioni DISM e Controllo file di sistema
• Cicli di tentativi di aggiornamento che si verificano su alcuni sistemi in cui l'aggiornamento sembra installato ma Windows Update continua a tentare la reinstallazione
• I certificati di Windows Secure Boot scadranno a partire da giugno 2026, richiedendo una pianificazione anticipata e aggiornamenti dei certificati per prevenire errori di avvio sui dispositivi interessati

Avvertenza: Adottiamo misure per garantire che i contenuti generati dall'intelligenza artificiale siano della massima qualità possibile, ma non possiamo garantirne l'accuratezza e consigliamo agli utenti di fare ricerche indipendenti. Generato il 2026-04-30 07:31 PM

Torna al catalogo della Knowledge Base