KB5099536: Panoramica con il sentiment e il feedback degli utenti

Panoramica

KB5099536 è un aggiornamento cumulativo della sicurezza per Windows Server 2025 rilasciato il 14 luglio 2026 (build del sistema operativo 26100.33158). Questo aggiornamento fornisce le ultime patch di sicurezza e miglioramenti della qualità, incorporando le correzioni della versione di anteprima di giugno 2026. Risolve i problemi dell'infrastruttura critica, inclusa la gestione della scadenza del certificato Secure Boot e include un aggiornamento dello stack di manutenzione (KB5101372) per garantire un'installazione affidabile degli aggiornamenti.

Obiettivo

• Gestione dei certificati di avvio sicuro: espande il targeting dei dispositivi per la distribuzione automatica dei certificati di avvio sicuro aggiornati per soddisfare la scadenza di giugno 2026
• Miglioramento della sicurezza: introduce il supporto della crittografia post-quantistica in TLS 1.3, rafforza la convalida del certificato RDP con la migrazione SHA-2 e rafforza le autorizzazioni del contenitore AD FS Distributed Key Manager
• Prestazioni del contenitore: migliora le prestazioni di avvio del contenitore Windows Server isolato da Hyper-V con immagini di base aggiornate
• Affidabilità del sistema: risolve le perdite di memoria del kernel grafico che interessano le macchine virtuali e risolve potenziali problemi di mancata risposta del sistema
• Connettività di rete: migliora l'affidabilità delle connessioni delle risorse di rete e implementa l'applicazione della registrazione del trasporto TDI
• Compatibilità delle applicazioni: risolve i problemi di automazione OLE che interessano l'integrazione di Office di terze parti e la funzionalità di collegamento di OneDrive in Esplora file

Sentimento Generale

Questo aggiornamento risolve importanti problemi infrastrutturali, in particolare l'imminente scadenza del certificato Secure Boot. L'inclusione del supporto della crittografia post-quantistica e del rafforzamento della sicurezza avanzato dimostrano l'atteggiamento lungimirante di Microsoft in materia di sicurezza. Tuttavia, l'aggiornamento introduce modifiche comportamentali che potrebbero influire sulla compatibilità: le applicazioni di terze parti che utilizzano trasporti TDI non registrati richiederanno soluzioni e le modifiche alla gestione dei tasti di scelta rapida di input potrebbero influenzare temporaneamente le scorciatoie da tastiera in alcune applicazioni. La limitazione della segnalazione degli errori WSUS è un notevole compromesso per affrontare una vulnerabilità critica.

Problemi Noti

• Windows Server Update Services (WSUS) non visualizza i dettagli dell'errore di sincronizzazione dopo l'installazione di questo aggiornamento (rimozione temporanea per risolvere la vulnerabilità CVE-2025-59287 relativa all'esecuzione di codice in modalità remota)
• Le applicazioni che utilizzano trasporti TDI di terze parti non registrati potrebbero smettere di funzionare a causa della nuova applicazione della registrazione dei trasporti TDI
• Alcune esperienze Windows integrate potrebbero smettere temporaneamente di rispondere a determinate scorciatoie da tastiera a causa di modifiche al comportamento del ciclo di vita dei tasti di scelta rapida; il riavvio delle applicazioni interessate in genere risolve il problema
• Le applicazioni di terze parti che utilizzano l'automazione OLE con Microsoft Office potrebbero non riuscire dopo l'aggiornamento della sicurezza di giugno 2026 (KB5094125): questo aggiornamento include una correzione per questo problema

Avvertenza: Adottiamo misure per garantire che i contenuti generati dall'intelligenza artificiale siano della massima qualità possibile, ma non possiamo garantirne l'accuratezza e consigliamo agli utenti di fare ricerche indipendenti. Generato il 2026-08-14 01:16 PM

Torna al catalogo della Knowledge Base