Il "Patch Tuesday" di luglio di Microsoft è tutt’altro che una routine

L'aggiornamento "Patch Tuesday" di Microsoft del 14 luglio 2026, distribuito con il codice KB5095093, rappresenta uno dei rilasci estivi più significativi per Windows 11 degli ultimi tempi, in quanto combina una funzionalità di ripristino di grande rilievo con la fase finale di una revisione della sicurezza durata un anno per le reti aziendali.

La novità di spicco è l’ , "Point-in-time Restore", un nuovo strumento di ripristino che acquisisce istantanee automatiche del sistema ogni 24 ore utilizzando il servizio Volume Shadow Copy. È abilitato per impostazione predefinita nelle edizioni Home e Pro con unità di sistema da 200 GB o superiori. Consente agli utenti di riportare il PC a uno stato operativo precedente dall’ambiente di ripristino di Windows qualora un driver o un aggiornamento causi un malfunzionamento. I punti di ripristino vengono conservati per un massimo di 72 ore per impostazione predefinita.

Microsoft offre un maggiore controllo

Microsoft offre inoltre agli utenti un maggiore controllo sulla tempistica degli aggiornamenti. La funzione “Sospendi aggiornamenti” utilizza ora un’interfaccia a calendario anziché periodi fissi di 7, 14 o 21 giorni, consentendo agli utenti di scegliere una data esatta di sospensione fino a 35 giorni in anticipo. Una sospensione può essere rinnovata non appena scade, offrendo agli utenti un modo di fatto illimitato per posticipare gli aggiornamenti automatici.

Altre modifiche includono “Screen Tint”, una nuova sovrapposizione di accessibilità che applica una sfumatura di colore su tutto lo schermo per ridurre l’affaticamento degli occhi, e un comportamento predefinito più discreto per i widget di Windows, che non si aprono più automaticamente al passaggio del mouse sulla barra delle applicazioni.

Ritiro di Kerberos RC4

In ambito aziendale, questo aggiornamento segna la fase finale del ritiro di Kerberos RC4 da parte di Microsoft, correlato all’ e CVE-2026-20833. I controller di dominio hanno già smesso di emettere ticket RC4 per impostazione predefinita a seguito degli aggiornamenti di applicazione di aprile 2026. L’aggiornamento di luglio rimuove completamente la chiave di registro RC4DefaultDisablementPhase, eliminando l’opzione di rollback temporaneo su cui gli amministratori facevano affidamento. Da questo momento in poi, RC4 funzionerà solo per gli account esplicitamente configurati per consentirne l’uso. I team IT che non hanno ancora migrato le applicazioni legacy alla crittografia AES dovranno aspettarsi errori di autenticazione.

La versione include inoltre la correzione cumulativa per CVE-2026-50656, nota come RoguePlanet, una vulnerabilità di escalation dei privilegi nel Microsoft Malware Protection Engine che Microsoft ha corretto con un aggiornamento fuori programma l’8 luglio, dopo la diffusione di un exploit proof-of-concept pubblico. I dispositivi Windows 11 riceveranno l’aggiornamento automaticamente tramite Windows Update.