KB5099536: Panoramica con il sentiment e il feedback degli utenti

Panoramica

KB5099536 è un aggiornamento cumulativo di sicurezza per Windows Server 2025 rilasciato il 14 luglio 2026 (Build del sistema operativo 26100.33158). Questo aggiornamento include le ultime correzioni di sicurezza e miglioramenti della qualità, oltre agli aggiornamenti non relativi alla sicurezza provenienti dalla versione di anteprima facoltativa del mese precedente. L'aggiornamento riguarda diversi componenti di sistema e introduce nuove funzionalità di sicurezza, tra cui il supporto alla crittografia post-quantistica.

Obiettivo

• Aggiornamenti dei certificati Secure Boot: amplia i dati relativi ai dispositivi interessati per aumentare la copertura dei dispositivi che ricevono nuovi certificati Secure Boot, risolvendo il problema dei certificati con scadenza prevista a giugno 2026
• Compatibilità delle applicazioni: risolve i problemi che interessavano le applicazioni di terze parti che utilizzavano OLE Automation per interagire con Microsoft Office, introdotti con KB5094125
• Miglioramenti alla crittografia: aggiunge il supporto per lo scambio di chiavi ibrido di crittografia post-quantistica (PQC) in TLS 1.3 e per formati crittografici compositi che combinano algoritmi tradizionali e post-quantistici
• Prestazioni dei container: migliora le prestazioni di avvio dei container Windows Server isolati tramite Hyper-V grazie alle immagini di base aggiornate disponibili tramite Microsoft Container Registry
• Rafforzamento della sicurezza: introduce il rilevamento automatico delle configurazioni ACL dei container DKM non sicure in AD FS con correzione opzionale e aggiunge il supporto per l’impronta digitale dei certificati SHA-2 per gli editori RDP
• Affidabilità del sistema: risolve le perdite di memoria nei driver del kernel grafico e migliora l’affidabilità del Log evento sui server di raccolta eventi

Sentimento Generale

L'aggiornamento presenta un profilo equilibrato in termini di sicurezza e stabilità, con miglioramenti significativi nelle funzionalità crittografiche e nella compatibilità delle applicazioni. Sebbene la patch risolva i problemi critici presenti nell'aggiornamento del mese precedente e introduca miglioramenti di sicurezza lungimiranti contro le minacce post-quantistiche, comporta alcune considerazioni relative alla compatibilità. La modifica volta a rafforzare la sicurezza della rete, che applica i requisiti di registrazione dei trasporti TDI, potrebbe influire su alcune applicazioni di terze parti che utilizzano trasporti non registrati. Nel complesso, questa sembra essere una versione di manutenzione incentrata sulla correzione di regressioni e sul miglioramento del livello di sicurezza, piuttosto che sull’introduzione di nuove funzionalità di rilievo.

Problemi Noti

• App (Risolto): è stato risolto un problema per cui alcune app di terze parti che utilizzavano OLE Automation per interagire con Microsoft Office potevano non riuscire ad avviare Office o ad aprire i documenti dopo l'installazione dell'aggiornamento KB5094125
• Esplora file (Risolto): è stato risolto un problema per cui il collegamento a OneDrive in Esplora file smetteva di funzionare quando Esplora file veniva eseguito in modalità amministratore
• Cestino (Risolto): È stato risolto un problema per cui la finestra di dialogo di conferma poteva visualizzare un nome file interno al Cestino anziché il nome file originale durante l'eliminazione definitiva di un file
• Input/Tasti di scelta rapida: In rari casi, alcune funzionalità integrate di Windows che si basavano sul precedente comportamento del ciclo di vita dei tasti di scelta rapida potevano smettere temporaneamente di rispondere a determinate scorciatoie da tastiera; in genere il problema si risolveva riavviando l'app interessata
• Rete - Trasporti TDI di terze parti: Le applicazioni che utilizzano socket tramite trasporti TDI di terze parti non registrati potrebbero smettere di funzionare a causa di misure di sicurezza rafforzate che impongono i requisiti di registrazione dei trasporti TDI
• Segnalazione degli errori WSUS: Windows Server Update Services (WSUS) non visualizza i dettagli degli errori di sincronizzazione dopo l’installazione dell’aggiornamento KB5070881 o di aggiornamenti successivi (temporaneamente rimossi per risolvere la vulnerabilità CVE-2025-59287)

Avvertenza: Adottiamo misure per garantire che i contenuti generati dall'intelligenza artificiale siano della massima qualità possibile, ma non possiamo garantirne l'accuratezza e consigliamo agli utenti di fare ricerche indipendenti. Generato il 2026-08-31 07:41 PM

Torna al catalogo della Knowledge Base