KB5091573: Panoramica con il sentiment e il feedback degli utenti

Panoramica

KB5091573 è un aggiornamento della sicurezza fuori banda rilasciato il 19 aprile 2026 per Windows Server 2019 e Windows 10 Enterprise LTSC 2019 (build del sistema operativo 17763.8647). Questo aggiornamento risolve i problemi critici emersi in seguito all'aggiornamento della sicurezza del 14 aprile 2026 (KB5082123), che influiscono in particolare sulla stabilità del controller di dominio negli ambienti con foreste multidominio che utilizzano la funzionalità PAM (Privileged Access Management).

L'aggiornamento fa parte dell'approccio proattivo di Microsoft volto a risolvere le vulnerabilità dell'infrastruttura e include un aggiornamento dello stack di manutenzione avanzato (KB5082118) che migliora l'affidabilità del processo di installazione dell'aggiornamento stesso. In particolare, questa versione coincide con gli sforzi di preparazione di Microsoft per la scadenza del certificato Windows Secure Boot, prevista per giugno 2026, che rappresenta un traguardo infrastrutturale significativo che richiede pianificazione e implementazione anticipate in ambienti aziendali.

Essendo una versione fuori banda, questo aggiornamento è stato distribuito al di fuori del ciclo di patch mensile standard, indicando la gravità e l'urgenza dei problemi da risolvere. L'aggiornamento combina miglioramenti della sicurezza e miglioramenti della qualità, con particolare enfasi sul ripristino della stabilità dei servizi di directory critici e dei meccanismi di autenticazione essenziali per le operazioni del dominio aziendale.

Obiettivo

Questo aggiornamento fuori banda risolve principalmente una regressione critica introdotta negli aggiornamenti della sicurezza di aprile 2026 che ha causato errori di avvio del controller di dominio in ambienti con foreste multidominio configurati con Privileged Access Management (PAM). Il problema principale riguardava la mancata risposta del servizio LSASS (Local Security Authority Subsystem Service), con conseguenti ripetuti riavvii del sistema e la completa perdita di autenticazione e funzionalità dei servizi di directory, rendendo di fatto non disponibili i domini interessati.

Oltre alla correzione del controller di dominio, l'aggiornamento include uno stack di manutenzione aggiornato (KB5082118) che migliora l'affidabilità del processo di installazione dell'aggiornamento di Windows stesso. I miglioramenti dello stack di manutenzione incorporano una logica di convalida avanzata per i dispositivi ospitati su Azure, garantendo la corretta verifica della catena di certificati per i sistemi che operano in ambienti cloud. L'aggiornamento prepara inoltre i sistemi per l'imminente scadenza del certificato Windows Secure Boot, prevista per giugno 2026, che richiede aggiornamenti anticipati del certificato per prevenire errori di avvio tra flotte di dispositivi aziendali.

Sentimento Generale

Il sentimento che circonda KB5091573 è cautamente positivo nel contesto della gestione dell'infrastruttura aziendale. L'aggiornamento risolve un problema veramente critico che ha influito sulla disponibilità del controller di dominio, rendendolo una distribuzione necessaria per le organizzazioni che eseguono configurazioni interessate. Tuttavia, le circostanze relative a questo rilascio meritano un’attenta considerazione.

Gli aspetti positivi includono la rapida risposta di Microsoft alla regressione introdotta da KB5082123, dimostrando l'impegno per la stabilità dell'infrastruttura. Il meccanismo di rilascio fuori banda mostra la priorità appropriata di un problema grave che interessa i servizi di directory principali. Per le organizzazioni con foreste multidominio che utilizzano PAM, questo aggiornamento è essenziale per ripristinare la stabilità operativa.

A controbilanciare questi aspetti positivi ci sono le legittime preoccupazioni sul processo di garanzia della qualità che ha consentito alla regressione iniziale di raggiungere la produzione. Il fatto che un bug critico del controller di dominio abbia superato i test standard solleva interrogativi sulle procedure di convalida degli aggiornamenti. Inoltre, il problema identificato relativo alla visualizzazione degli avvisi di sicurezza di Desktop remoto, sebbene relativamente minore rispetto alla correzione del controller di dominio, suggerisce che i test completi potrebbero non essere stati completati prima del rilascio iniziale. Le organizzazioni dovrebbero considerare questo come una soluzione necessaria piuttosto che un aggiornamento qualitativo di routine, e i test in ambienti non di produzione rimangono prudenti prima di un’ampia implementazione.

Problemi Noti

• Gli avvisi di sicurezza del Desktop remoto vengono visualizzati in modo errato: le finestre di dialogo degli avvisi di sicurezza che appaiono quando si aprono file di Desktop remoto (RDP) potrebbero non essere visualizzate correttamente su sistemi con più monitor configurati con impostazioni di ridimensionamento dello schermo diverse (come 100% su uno schermo e 125% su un altro). Ciò può comportare la sovrapposizione di testo e pulsanti parzialmente nascosti, rendendo difficile la lettura o l'interazione del messaggio di sicurezza. Questo problema è stato risolto negli aggiornamenti rilasciati a partire dal 12 maggio 2026 (come KB5087538).

• Problemi di avvio del controller di dominio (risolti in questo aggiornamento): il precedente aggiornamento della sicurezza del 14 aprile 2026 (KB5082123) causava errori di avvio dei controller di dominio in foreste multidominio che utilizzavano Privileged Access Management (PAM), con LSASS che non rispondeva e causava ripetuti riavvii. Questo problema critico viene risolto da questo aggiornamento fuori banda.

Avvertenza: Adottiamo misure per garantire che i contenuti generati dall'intelligenza artificiale siano della massima qualità possibile, ma non possiamo garantirne l'accuratezza e consigliamo agli utenti di fare ricerche indipendenti. Generato il 2026-05-31 07:29 PM

Torna al catalogo della Knowledge Base