KB5078752: Panoramica con il sentiment e il feedback degli utenti

Panoramica

KB5078752 è un aggiornamento cumulativo della sicurezza rilasciato il 10 marzo 2026 per Windows Server 2019 e Windows 10 Enterprise LTSC 2019 (build del sistema operativo 17763.8511). Questo aggiornamento rappresenta la continuazione dell'impegno costante di Microsoft nel mantenere la sicurezza e la stabilità per questi sistemi operativi legacy, che raggiungeranno la fine del supporto il 9 gennaio 2029. L'aggiornamento affronta più aree della funzionalità del sistema, tra cui vulnerabilità della sicurezza, miglioramenti della qualità e miglioramenti dell'infrastruttura.

Questo particolare aggiornamento riveste un'importanza significativa a causa di un imminente cambiamento dell'infrastruttura che interessa i dispositivi Windows a livello globale. Microsoft ha annunciato che i certificati di avvio sicuro utilizzati dalla maggior parte dei dispositivi Windows scadranno a partire da giugno 2026, il che potrebbe influire sulla capacità dei dispositivi personali e aziendali di avviarsi in modo sicuro se non aggiornati in anticipo. KB5078752 include miglioramenti al meccanismo di distribuzione dei certificati Secure Boot per garantire che i dispositivi ricevano nuovi certificati attraverso un processo di implementazione controllato e graduale basato sui dati diagnostici del dispositivo e sui segnali di aggiornamento riuscito.

L'aggiornamento combina sia un aggiornamento dello stack di manutenzione (KB5075903) che componenti di aggiornamento cumulativo, migliorando l'affidabilità complessiva del processo di aggiornamento stesso fornendo allo stesso tempo correzioni mirate a componenti di sistema specifici come Windows System Image Manager, funzionalità Cronologia file e infrastruttura di avvio protetto.

Obiettivo

KB5078752 offre correzioni di sicurezza e miglioramenti della qualità su più componenti di sistema per Windows Server 2019 e Windows 10 Enterprise LTSC 2019. L'aggiornamento migliora Windows System Image Manager introducendo una finestra di dialogo di conferma che aiuta gli utenti a verificare l'affidabilità dei file di catalogo selezionati, riducendo il rischio di utilizzare inavvertitamente origini di configurazione compromesse o non attendibili. La funzionalità Cronologia file è stata migliorata per gestire correttamente le operazioni di backup nel Pannello di controllo, con particolare attenzione al supporto di file contenenti caratteri cinesi e caratteri dell'area di utilizzo privato di cui in precedenza non era possibile eseguire il backup con successo.

Uno degli obiettivi principali di questo aggiornamento riguarda la gestione dei certificati di avvio sicuro. L'aggiornamento implementa una logica di targeting dei dispositivi migliorata che aumenta la copertura dei dispositivi idonei a ricevere automaticamente nuovi certificati Secure Boot man mano che i certificati attuali si avvicinano alla scadenza nel giugno 2026. Questo meccanismo di targeting sfrutta i dati diagnostici dei dispositivi client per identificare candidati idonei per gli aggiornamenti dei certificati, con i dispositivi che ricevono nuovi certificati solo dopo aver dimostrato sufficienti segnali di aggiornamento riuscito. Questo approccio graduale garantisce una distribuzione controllata mantenendo la stabilità del sistema. Lo stack di manutenzione è stato inoltre migliorato con una logica migliorata per verificare se i dispositivi sono ospitati sull'infrastruttura di Azure, utilizzando una catena di certificati aggiornata per la convalida per garantire il corretto accesso ai domini di aggiornamento dei certificati.

Sentimento Generale

Il sentimento generale riguardo a KB5078752 è cautamente pragmatico. Dal punto di vista dell’infrastruttura, questo aggiornamento risponde a un’esigenza critica imminente, ovvero la scadenza del certificato Secure Boot, rendendolo essenzialmente obbligatorio per le organizzazioni che cercano di evitare errori di avvio a partire da giugno 2026. La comunicazione proattiva di Microsoft su questo requisito e l’approccio di implementazione graduale dimostrano una pianificazione responsabile per una transizione significativa a livello di sistema.

Tuttavia, l’aggiornamento ha incontrato sfide di implementazione reali che temperano l’entusiasmo. I rapporti della community indicano che alcuni sistemi, in particolare i controller di dominio Windows Server 2019, hanno riscontrato errori di installazione con codice di errore 0x80073701 (ERROR_SXS_ASSEMBLY_MISSING), suggerendo problemi di danneggiamento dell'archivio dei componenti sui sistemi interessati. Questi errori sembrano derivare da condizioni di sistema preesistenti piuttosto che da difetti dell’aggiornamento stesso, ma creano comunque attriti durante la distribuzione. Il percorso di risoluzione dei problemi per i sistemi interessati è complesso e potenzialmente rischioso per le infrastrutture critiche come i controller di dominio e richiede un lavoro diagnostico approfondito o in alcuni casi la reinstallazione completa del sistema operativo.

Il problema di rendering dei caratteri giapponesi in PowerShell che ha interessato i sistemi Windows Server 2019 inizialmente presentava un problema più preoccupante, sebbene Microsoft abbia risolto il problema in tempi relativamente brevi tramite un successivo aggiornamento rilasciato il 14 aprile 2026. Ciò dimostra la reattività di Microsoft ai problemi segnalati, sebbene indichi anche che l'aggiornamento è stato sottoposto a test pre-rilascio insufficienti in ambienti di lingua diversa dall'inglese. Per le organizzazioni che utilizzano Windows 10 Enterprise LTSC 2019, non sono attualmente documentati problemi noti, suggerendo una migliore stabilità su tale piattaforma.

Problemi Noti

• I caratteri giapponesi non vengono visualizzati correttamente in PowerShell nelle installazioni di Windows Server 2019 dopo l'applicazione di questo aggiornamento (risolto negli aggiornamenti rilasciati a partire dal 14 aprile 2026, come KB5082123)
• Errori di installazione con codice di errore 0x80073701 (ERROR_SXS_ASSEMBLY_MISSING) segnalati sui controller di dominio Windows Server 2019, che indicano un danneggiamento dell'archivio componenti che richiede operazioni di riparazione DISM o, nei casi più gravi, la reinstallazione completa del sistema operativo
• Potenziali problemi di compatibilità con sistemi che presentano corruzione della directory WinSxS preesistente o payload di componenti mancanti

Avvertenza: Adottiamo misure per garantire che i contenuti generati dall'intelligenza artificiale siano della massima qualità possibile, ma non possiamo garantirne l'accuratezza e consigliamo agli utenti di fare ricerche indipendenti. Generato il 2026-04-19 01:28 PM

Torna al catalogo della Knowledge Base