KB5099445: Panoramica con il sentiment e il feedback degli utenti

Panoramica

KB5099445 è un aggiornamento cumulativo mensile di sicurezza per Windows Server 2012 rilasciato il 14 luglio 2026. Questa patch risolve diverse vulnerabilità di sicurezza e apporta miglioramenti alla qualità, tra cui correzioni relative a problemi di compatibilità con OLE Automation, il rafforzamento della sicurezza del Distributed Key Manager (DKM) in AD FS, miglioramenti alla sicurezza di rete e miglioramenti alla sicurezza del Remote Desktop Protocol (RDP). L'aggiornamento fa parte del programma Extended Security Updates (ESU), poiché il supporto per Windows Server 2012 è terminato il 10 ottobre 2023.

Obiettivo

• Correzione automazione OLE: corregge un problema di compatibilità in oleaut32.dll che interessava le applicazioni che utilizzavano IDispatch::Invoke con parametri BYREF, risolvendo gli errori di marshaling dei parametri e di chiamata di automazione
• Rafforzamento della sicurezza di AD FS: introduce il rilevamento automatico e la correzione facoltativa per configurazioni ACL non sicure del contenitore Distributed Key Manager (CVE-2026-56155)
• Sicurezza di rete: applica i requisiti di registrazione del trasporto TDI per rafforzare il livello di sicurezza
• Miglioramento della sicurezza RDP: aggiunge il supporto per l’impronta digitale dei certificati SHA-2 per gli editori RDP attendibili, mantenendo al contempo la compatibilità con SHA-1
• Correzione del Cestino: risolve un problema per cui le finestre di dialogo di conferma dell’eliminazione mostravano i nomi dei file interni anziché quelli originali
• Correzione di Esplora file: corregge il funzionamento dei collegamenti a OneDrive quando Esplora file viene eseguito in modalità amministrativa

Sentimento Generale

Questo aggiornamento risolve problemi critici di compatibilità e sicurezza individuati nell’aggiornamento di sicurezza di giugno 2026. La correzione relativa all’automazione OLE e quella riguardante il Cestino mirano specificatamente a risolvere le regressioni della patch precedente, il che suggerisce che Microsoft stia rispondendo attivamente ai problemi segnalati dagli utenti. Tuttavia, la modifica alla sicurezza di rete che introduce l’applicazione obbligatoria della registrazione dei trasporti TDI potrebbe causare problemi di compatibilità per le applicazioni che si basano su trasporti TDI di terze parti non registrati, con possibili ripercussioni negative su alcuni ambienti aziendali. I miglioramenti alla sicurezza di RDP sono in linea con le migliori pratiche del settore per la gestione dei certificati.

Problemi Noti

• Le applicazioni che utilizzano socket su trasporti TDI di terze parti non registrati potrebbero smettere di funzionare dopo l'installazione
• La scadenza dei certificati Secure Boot potrebbe compromettere la capacità di avvio del dispositivo se i certificati non vengono aggiornati in anticipo (questione distinta dalla presente patch, ma segnalata come problema critico per il periodo in questione)

Avvertenza: Adottiamo misure per garantire che i contenuti generati dall'intelligenza artificiale siano della massima qualità possibile, ma non possiamo garantirne l'accuratezza e consigliamo agli utenti di fare ricerche indipendenti. Generato il 2026-08-31 01:34 PM

Torna al catalogo della Knowledge Base