8 ottobre 2019 - KB4519998 (build del sistema operativo 14393.3274)

Si applica a
Windows 10, version 1607, all editions Windows Server 2016, all editions

Nota

Promemoria: l'assistenza aggiuntiva per Windows 10 Enterprise, Education e IoT Enterprise termina il 9 aprile 2019 e non si estende oltre tale data. Per continuare a ricevere gli aggiornamenti qualitativi e della sicurezza, Microsoft consiglia di eseguire l'aggiornamento alla versione più recente di Windows 10.

Nota

Promemoria Il 12 marzo e il 9 aprile sono stati gli ultimi due aggiornamenti Delta per Windows 10, versione 1607. Per i clienti con Long-Term Servicing Branch (LTSB), gli aggiornamenti qualitativi e della sicurezza continueranno a essere disponibili tramite i pacchetti di aggiornamento cumulativo rapidi e completi. Per altre informazioni su questa modifica, visita il nostro blog.

Nota

  • Windows 10, versione 1607, ha raggiunto la fine del servizio il 10 aprile 2018. I dispositivi in cui è in esecuzione Windows 10 Home o Pro non riceveranno più gli aggiornamenti mensili qualitativi e della sicurezza che offrono la protezione dalle minacce alla sicurezza più recenti. Per continuare a ricevere gli aggiornamenti qualitativi e della sicurezza, Microsoft consiglia di eseguire l'aggiornamento alla versione più recente di Windows 10.
  • IMPORTANTEle edizioni Windows 10 Enterprise e Windows 10 Education riceveranno assistenza aggiuntiva gratuitamente fino al 9 aprile 2019. I dispositivi con opzione Long-Term Servicing Channel (LTSC) continueranno a ricevere gli aggiornamenti fino a ottobre 2026 in base a quanto indicato nella pagina dei criteri del ciclo di vita. I dispositivi con Aggiornamento dell'anniversario di Windows 10 (versione 1607) in cui è in esecuzione il chipset Intel "Clovertrail" continueranno a ricevere aggiornamenti fino a gennaio 2023 in base a quanto descritto nel blog sul sito Web Microsoft Community.

Nota

Windows Server 2016 Standard'edizione, l'opzione di installazione di Nano Server e l'edizione Windows Server 2016 Datacenter, l'opzione di installazione di Nano Server hanno raggiunto la fine del servizio il 9 ottobre 2018. Queste edizioni non riceveranno più gli aggiornamenti qualitativi e della sicurezza mensili che offrono la protezione dalle minacce alla sicurezza più recenti. Per continuare a ricevere gli aggiornamenti qualitativi e della sicurezza, Microsoft consiglia di eseguire l'aggiornamento alla versione più recente di Windows 10.

Nota

Windows 10 Mobile, versione 1607 ha raggiunto la fine del servizio in data 8 ottobre 2018. I dispositivi che eseguono Windows 10 Mobile e Windows 10 Mobile Enterprise non riceveranno più gli aggiornamenti qualitativi e della sicurezza mensili che offrono la protezione dalle minacce alla sicurezza più recenti. Per continuare a ricevere gli aggiornamenti qualitativi e della sicurezza, Microsoft consiglia di eseguire l'aggiornamento alla versione più recente di Windows 10.

Nota

Per ulteriori informazioni sui vari tipi di aggiornamenti di Windows, ad esempio aggiornamenti critici, della sicurezza, dei driver, dei Service Pack e così via, vedi il seguente articolo.

In evidenza

  • Aggiornamenti per migliorare la sicurezza quando si usano Internet Explorer e Microsoft Edge.
  • Aggiornamenti per la verifica di nomi utente e password.
  • Aggiornamenti per l'archiviazione e la gestione dei file.

Miglioramenti e correzioni

Questo aggiornamento della sicurezza include miglioramenti in termini di qualità. Le principali modifiche includono:

  • Risoluzione di un problema nel bollettino sulla sicurezza CVE-2019-1318 che causa l'aumento della latenza della connessione e dell'utilizzo della CPU per i computer client o server che non supportano Extended Master Secret (EMS) RFC 7627. Questo problema si verifica durante l'esecuzione di handshake TLS (Transport Layer Security) completi nei dispositivi che non supportano EMS, in particolare nei server. Il supporto EMS è disponibile per tutte le versioni supportate di Windows a partire dal 2015 e viene applicato in modo incrementale dall'installazione dell'8 ottobre 2019 e degli aggiornamenti mensili successivi.
  • Risoluzione di un problema relativo alle applicazioni e ai driver della stampante che utilizzano il motore Windows JavaScript (jscript. dll) per l'elaborazione dei processi di stampa.
  • Aggiornamenti della sicurezza per Windows Server, motore di script Microsoft, Internet Information Services, kernel di Windows, motore del database Microsoft JET, archiviazione e file system di Windows, autenticazione di Windows, crittografia di Windows, Microsoft Edge e Internet Explorer .

Se hai installato aggiornamenti precedenti, nel tuo dispositivo verranno scaricate e installate solo le nuove correzioni rapide contenute in questo pacchetto.

Per altre informazioni sulle vulnerabilità di protezione risolte, fai riferimento alla Guida sull'aggiornamento della sicurezza.

Nota

  • Miglioramenti di Windows Update
  • Microsoft rilascerà un aggiornamento direttamente al client di Windows Update per migliorare l'affidabilità. A tutti i dispositivi con Windows 10 configurati per ricevere automaticamente gli aggiornamenti da Windows Update, incluse le versioni Enterprise e Pro, verrà offerto l'ultimo aggiornamento delle funzionalità di Windows 10 basato sulla compatibilità dei dispositivi e sui criteri di differimento di Windows Update per le aziende. Questo non si applica alle edizioni di manutenzione a lungo termine.

Problemi noti in questo aggiornamento

Sintomo Soluzione alternativa
Dopo l'installazione di KB4467684, l'avvio del servizio cluster potrebbe non riuscire e restituire l'errore "2245 (NERR_PasswordTooShort)" se l'opzione per i criteri di gruppo "Lunghezza minima password" è configurata su più di 14 caratteri. Per questo aggiornamento e per tutti gli aggiornamenti precedenti o successivi a questo aggiornamento, il problema è stato risolto in KB4601318.
Alcune operazioni, ad esempio la ridenominazione di file o cartelle presenti in un'istanza di Volume condiviso cluster (CSV, Cluster Shared Volume), potrebbero non essere eseguite correttamente e restituire l'errore "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". Ciò si verifica quando esegui l'operazione su un nodo proprietario del volume condiviso cluster da un processo che non dispone di privilegi di amministratore. Eseguire una delle operazioni seguenti:

  • Esegui l'operazione da un processo che dispone di privilegi di amministratore.
  • Esegui l'operazione da un nodo che non dispone della proprietà del volume condiviso cluster.
Microsoft sta lavorando a una risoluzione del problema e fornirà un aggiornamento in una delle prossime versioni.
Gli aggiornamenti per Windows rilasciati in data 8 ottobre 2019 o successiva forniscono protezioni, monitorate da CVE-2019-1318, da un attacco che potrebbe consentire l'accesso non autorizzato alle informazioni o ai dati all'interno delle connessioni TLS. Questo tipo di attacco è noto come un exploit man-in-the-middle. Windows potrebbe non riuscire a connettersi a client e server TLS che non supportano Extended Master Secret per il ripristino (RFC 7627). La mancanza di supporto RFC potrebbe causare uno o più dei seguenti errori o eventi registrati:
  • "La richiesta è stata annullata: non è stato possibile creare un canale sicuro SSL/TLS"
  • L'evento 36887 SCHANNEL è registrato nel registro eventi con la descrizione "Ricevuto avviso di errore irreversibile dall'endpoint remoto. Codice dell'avviso di errore irreversibile definito dal protocollo TLS: 20".
Per informazioni, vedi KB4528489.

Come ottenere l'aggiornamento

Prima di installare questo aggiornamento

Microsoft consiglia vivamente di installare l'ultimo aggiornamento dello stack di manutenzione per il sistema operativo prima di installare l'aggiornamento cumulativo più recente. Gli aggiornamenti dello stack di manutenzione migliorano l'affidabilità del processo per ridurre i potenziali problemi durante l'installazione dell'aggiornamento cumulativo più recente e l'applicazione delle correzioni relative a Microsoft Security. Per ulteriori informazioni, vedi Aggiornamento dello stack di manutenzione.

Se si usa Windows Update, l'aggiornamento dello stack di manutenzione (KB4521858) più recente verrà offerto automaticamente. Per scaricare il pacchetto autonomo per l'aggiornamento dello stack di manutenzione più recente, accedi al sito Web Microsoft Update Catalog.

Installa questo aggiornamento

Canale di rilascio Disponibile Passaggio successivo
Windows Update e Microsoft Update Nessuno. Questo aggiornamento verrà scaricato e installato automaticamente tramite Windows Update.
Microsoft Update Catalog Per scaricare il pacchetto autonomo per questo aggiornamento, accedi al sito Web Microsoft Update Catalog.
Windows Server Update Services (WSUS) Questo aggiornamento verrà sincronizzato automaticamente con WSUS se configuri Prodotti e classificazioni nel modo seguente:
Prodotto: Windows 10
Classificazione: aggiornamenti della sicurezza

Informazioni sui file

Per un elenco dei file forniti in questo aggiornamento, scarica le informazioni sui file per l'aggiornamento cumulativo 4519998.