Microsoft rilascia aggiornamento out-of-band per la lista di certificati di Windows

Gli amministratori con dispositivi che non raggiungono il servizio di aggiornamento dei certificati Microsoft hanno un pacchetto dedicato: un aggiornamento out-of-band che allinea la lista di fiducia dei certificati (CTL) senza passare dal canale automatico¹.

Si tratta di un rilascio non di sicurezza. Non corregge le rotture recenti, non introduce fix aggiuntivi. Aggiorna solo la CTL per sistemi supportati, da Windows 10 a Windows 11 e Windows Server 2025, quando il servizio di aggiornamento dei certificati non è accessibile o quando gli aggiornamenti automatici della CTL risultano disattivati¹.

Il contenuto replica quanto già distribuito il 13 ottobre. Stesse modifiche, stessi problemi noti. Le note di rilascio riportano criticità non risolte: difficoltà con le VPN, possibili interruzioni per Exchange Server on-premises, anomalie con Smart App Control, problemi audio e con le connessioni Remote Desktop per utenti non amministratori. Installare l’out-of-band importa in blocco queste condizioni, senza remediation ulteriori¹.

Il perimetro d’uso è netto:

• utile per i dispositivi che non ricevono la CTL tramite il servizio di aggiornamento Microsoft;
• non necessario, nella maggior parte dei casi, per i dispositivi che già aggiornano la CTL attraverso il canale standard¹.

Raccomandazione operativa:

• Verificare se i client e i server raggiungono il servizio di aggiornamento dei certificati e se la gestione della CTL è attiva in automatico.
• Se il servizio non è raggiungibile o la CTL automatica è disattivata, valutare l’installazione dell’out-of-band, tenendo conto dei problemi noti ereditati dal 13 ottobre.
• Se il servizio funziona e la CTL si aggiorna da sola, evitare il pacchetto: aggiunge poco e trascina con sé le stesse criticità già documentate¹.

Microsoft indirizza il pacchetto a chi deve allineare la lista di fiducia in ambienti dove il canale cloud non è disponibile o non si usa. L’azienda chiarisce che il rilascio non interviene sulle anomalie segnalate a ottobre. L’obiettivo resta circoscritto ai certificati. La decisione di distribuzione dipende quindi da una verifica semplice: come si aggiorna oggi la CTL sui dispositivi gestiti¹.

Le informazioni di dettaglio, incluse le limitazioni e i problemi aperti, sono nelle note di supporto Microsoft. Lì si trovano l’elenco completo delle modifiche incluse nel pacchetto, le piattaforme interessate e le indicazioni per l’installazione nei casi d’uso previsti¹.

Un punto pratico per chi amministra reti chiuse: senza questo intervento, la lista di fiducia potrebbe non restare allineata al catalogo corrente. In scenari regolati o con accesso a Internet limitato, l’out-of-band offre un percorso di aggiornamento prevedibile, a patto di accettare lo stesso stato dell’arte del 13 ottobre¹.