KB5099540: Panoramica con il sentiment e il feedback degli utenti

Panoramica

KB5099540 è un aggiornamento cumulativo della sicurezza per Windows Server 2022 rilasciato il 14 luglio 2026 (build del sistema operativo 20348.5386). Questo aggiornamento incorpora le ultime correzioni di sicurezza, miglioramenti della qualità e aggiornamenti non di sicurezza della versione di anteprima facoltativa del mese precedente. L'aggiornamento riguarda più componenti del sistema, tra cui la gestione del certificato Secure Boot, miglioramenti dell'autenticazione e varie correzioni di bug delle versioni precedenti.

Obiettivo

• Gestione dei certificati di avvio sicuro: espande i dati di destinazione dei dispositivi per la distribuzione automatica dei certificati di avvio sicuro aggiornati per affrontare le prossime scadenze dei certificati nel giugno 2026
• Miglioramenti alla sicurezza: include correzioni per applicazioni di automazione OLE di terze parti, controllo dell'autenticazione NTLM migliorato per Microsoft Defender for Identity e supporto dell'identificazione personale del certificato RDP SHA-2
• Affidabilità del sistema: migliora l'affidabilità della rete del cluster di failover di Windows con la corretta configurazione di SkipAsSource e introduce il rafforzamento dell'ACL del contenitore DKM per AD FS
• Correzioni di bug: risolve i problemi relativi ai collegamenti OneDrive di Esplora file, alla visualizzazione del nome file nel Cestino e introduce modifiche al comportamento del ciclo di vita dei tasti di scelta rapida
• Aggiornamento dello stack di manutenzione: include KB5120210 per migliorare l'affidabilità e la robustezza dell'installazione degli aggiornamenti di Windows

Sentimento Generale

La discussione nella community su questa patch sembra limitata, come è tipico degli aggiornamenti dei server aziendali. La patch risolve importanti problemi di sicurezza, in particolare il problema della scadenza del certificato Secure Boot che interessa un'ampia gamma di dispositivi. Tuttavia, l'aggiornamento introduce diversi problemi noti che richiedono attenzione, in particolare il requisito della chiave di ripristino di BitLocker per configurazioni specifiche e potenziali problemi di compatibilità con i trasporti TDI di terze parti. Gli amministratori IT devono esaminare i problemi noti specifici prima della distribuzione.

Problemi Noti

• I dispositivi con una configurazione di Criteri di gruppo BitLocker non consigliata (con PCR7 incluso nel profilo di convalida) potrebbero richiedere l'immissione della chiave di ripristino di BitLocker al primo riavvio dopo l'installazione
• Windows Server Update Services (WSUS) non visualizza i dettagli dell'errore di sincronizzazione dopo l'installazione di KB5070884 o aggiornamenti successivi (rimozione temporanea per indirizzo CVE-2025-59287)
• Le applicazioni che utilizzano socket su trasporti TDI di terze parti non registrati potrebbero smettere di funzionare a causa del nuovo rafforzamento della sicurezza che impone i requisiti di registrazione del trasporto TDI
• Alcune esperienze Windows integrate che si basano sul precedente comportamento del ciclo di vita dei tasti di scelta rapida potrebbero temporaneamente smettere di rispondere a determinate scorciatoie da tastiera (in genere risolte riavviando l'app interessata)

Avvertenza: Adottiamo misure per garantire che i contenuti generati dall'intelligenza artificiale siano della massima qualità possibile, ma non possiamo garantirne l'accuratezza e consigliamo agli utenti di fare ricerche indipendenti. Generato il 2026-07-15 07:12 PM

Torna al catalogo della Knowledge Base