Nota
-
NUOVO 05/08/21
AVVISO DI SCADENZA - CONSIGLI A partire dall'8/5/2021, questo KB non è più disponibile in Windows Update, nel Microsoft Update Catalog o in altri canali di rilascio. È consigliabile aggiornare i dispositivi all'aggiornamento della qualità della sicurezza più recente.
Nota
NUOVO 12/02/21
Consigli Si è verificato un problema noto che arresta lo stato di avanzamento dell'installazione dell'aggiornamento della sicurezza del 9 febbraio 2021. Per risolvere questo problema, è stato rilasciato un nuovo aggiornamento dello stack di manutenzione (SSU), KB5001078. È necessario installare il nuovo aggiornamento dello stack di manutenzione prima di installare l'aggiornamento della sicurezza del 9 febbraio 2021.
Nota
11/19/20
Per informazioni sulla terminologia di Windows Update, vedere l'articolo sui tipi di aggiornamenti di Windows e i tipi di aggiornamento qualitativo mensile. Per visualizzare altre note e messaggi, vedere la home page della cronologia degli aggiornamenti di Windows 10, versione 1607.
In evidenza
- Aggiornamenti per la verifica di nomi utente e password.
- Corregge le informazioni storiche sull'ora legale (DST) per l'Autorità palestinese.
- Aggiornamenti di un problema con le traduzioni tedesche dell'ora dell'Europa centrale.
Miglioramenti e correzioni
Questo aggiornamento della sicurezza include miglioramenti in termini di qualità. Le principali modifiche includono:
- Consente agli amministratori di disabilitare Internet Explorer autonomo usando un criterio di gruppo continuando a usare la modalità IE di Microsoft Edge.
- Aggiornamenti della finestra di dialogo Informazioni su di Internet Explorer per usare la finestra di dialogo moderna standard.
- Risolve un problema con un processo host del servizio (svchost.exe) che causa l'utilizzo eccessivo della CPU in alcuni ambienti linguistici IME (Input Method Editor), ad esempio il cinese tradizionale. Questo problema si verifica quando si tenta di aggiungere un metodo di input nel Pannello di controllo.
- Corregge le informazioni storiche sull'ora legale (DST) per l'Autorità palestinese.
- Risoluzione di un problema con le traduzioni tedesche dell'ora dell'Europa centrale.
- Risolve un problema che causa l'interruzione del funzionamento diLSASS.exe a causa di una race condition che causa un errore double free in Schannel. Il codice di eccezione è c0000374 e nel registro eventi vengono visualizzati l'evento Schannel 36888, il codice di errore irreversibile 20 e lo stato di errore 960. Questo problema si verifica dopo l'installazione degli aggiornamenti di Windows di settembre 2020 e versioni successive.
- Risolve un problema che potrebbe causare l'interruzione del funzionamento dei sistemi che usano BitLocker e la visualizzazione dell'errore 0x120 (BITLOCKER_FATAL_ERROR).
- Risolve un problema che impedisce l'esecuzione di nuovo delle attività pianificate con più azioni se sono state disabilitate in precedenza durante l'esecuzione.
- Risolve un problema che non riesce a registrare gli eventi 4732 e 4733 per le modifiche Domain-Local appartenenza al gruppo in determinati scenari. Ciò si verifica quando si usa il controllo "Modifica permissiva"; ad esempio, i moduli PowerShell di Active Directory (AD) usano questo controllo.
- Risolve un problema che segnala erroneamente che le sessioni LDAP (Lightweight Directory Access Protocol) non sono protette nell'ID evento 2889. Ciò si verifica quando la sessione LDAP viene autenticata e sigillata con un metodo SASL (Simple Authentication and Security Layer).
- Risolve un problema con Server Message Block (SMB). Questo problema registra in modo errato l'evento Microsoft-Windows-SMBClient 31013 nel registro eventi Microsoft-Windows-SMBClient o di sicurezza di un client SMB quando un server SMB restituisce STATUS_USER_SESSION_DELETED. Questo problema si verifica quando gli utenti o le applicazioni del client SMB aprono più sessioni SMB usando lo stesso set di connessioni TCP (Transmission Control Protocol) nello stesso server SMB. Questo problema si verifica molto probabilmente nei server Desktop remoto.
- Risolve un problema che causa l'arresto imprevisto del servizio LanmanServer. Questo problema si verifica se il valore del Registro di sistema OptionalNames è impostato e il servizio viene riavviato.
- Risolve un problema che causa l'errore irreversibile 0x54 in SRV2.SYS.
- Aggiornamenti della vulnerabilità di elevazione dei privilegi Netlogon (CVE-2020-1472) per abilitare la modalità di imposizione. Per ulteriori informazioni, vedere CVE-2020-1472 e Come gestire le modifiche nelle connessioni del canale sicuro Netlogon associate a CVE-2020-1472.
- Risolve un problema che potrebbe impedire l'avvio del Servizio cluster e genera l'errore "2245 (NERR_PasswordTooShort)". Questo problema si verifica se si configurano i Criteri di gruppo "Lunghezza password minima" con più di 14 caratteri. Per ulteriori informazioni, vedere KB4557232.
- Risolve un problema a causa del quale la configurazione dei Criteri di gruppo "Lunghezza password minima" con più di 14 caratteri non ha alcun effetto. Per ulteriori informazioni, vedere KB4557232.
- Aggiornamenti della sicurezza per la piattaforma e i framework delle app di app di Windows, le app di Windows, l'infrastruttura cloud di Windows, l'autenticazione di Windows, Windows Fundamentals, la virtualizzazione di Windows, la rete di Windows Core e la rete di Windows Hybrid Cloud.
Se hai installato aggiornamenti precedenti, nel tuo dispositivo verranno scaricate e installate solo le nuove correzioni rapide contenute in questo pacchetto.
Per altre informazioni sulle vulnerabilità di sicurezza risolte, vedere il nuovo sito Web Guida sull'aggiornamento della sicurezza .
Nota
- Miglioramenti di Windows Update
- Microsoft rilascerà un aggiornamento direttamente al client di Windows Update per migliorare l'affidabilità. A tutti i dispositivi con Windows 10 configurati per ricevere automaticamente gli aggiornamenti da Windows Update, incluse le versioni Enterprise e Pro, verrà offerto l'ultimo aggiornamento delle funzionalità di Windows 10 basato sulla compatibilità dei dispositivi e sui criteri di differimento di Windows Update per le aziende. Questo non si applica alle edizioni di manutenzione a lungo termine.
Problemi noti in questo aggiornamento
| Sintomo | Soluzione alternativa |
|---|---|
| Dopo aver installato l'KB4601392 SSU, l'installazione dell'aggiornamento cumulativo da Windows Update potrebbe non progredire oltre il 24%. | Questo problema è stato risolto in KB5001078. Per ovviare a questo problema nei dispositivi che hanno già installato KB4601392 e non stanno effettuando l'installazione di KB4601318, riavvia il dispositivo e quindi segui manualmente solo i passaggi 1, 2 e 4a di Reimpostare manualmente Windows Update componenti. Quindi riavvia di nuovo il dispositivo. KB5001078 ora dovrebbe essere installato da Windows Update quando selezioni "controlla aggiornamenti" oppure puoi attendere che venga installato automaticamente. Dovrebbe quindi essere possibile installare l'aggiornamento cumulativo più recente da Windows Update. Avvertenza KB4601392 è stato rimosso e non verrà più offerto ai dispositivi. |
Come ottenere l'aggiornamento
Prima di installare questo aggiornamento
Prerequisito
Prima di installare questo aggiornamento cumulativo, è necessario installare il nuovo KB5001078 aggiornamento dello stack di manutenzione ( SSU). Gli aggiornamenti dello stack di manutenzione migliorano l'affidabilità del processo per ridurre i potenziali problemi durante l'installazione dell'aggiornamento cumulativo più recente e l'applicazione delle correzioni relative a Microsoft Security. Per informazioni generali sugli aggiornamenti degli stack di manutenzione, vedi Aggiornamenti degli stack di manutenzione e Aggiornamenti degli stack di manutenzione: domande frequenti.
Se si usa Windows Update, l'aggiornamento dello stack di manutenzione più recente (KB5001078) verrà offerto automaticamente. Per scaricare il pacchetto autonomo per l'aggiornamento dello stack di manutenzione più recente, accedi al sito Web Microsoft Update Catalog.
Installa questo aggiornamento
| Canale di rilascio | Disponibile | Passaggio successivo |
|---|---|---|
| Windows Update e Microsoft Update | Sì | Nessuno. Questo aggiornamento verrà scaricato e installato automaticamente tramite Windows Update. |
| Microsoft Update Catalog | Sì | Per scaricare il pacchetto autonomo per questo aggiornamento, accedi al sito Web Microsoft Update Catalog. |
| Windows Server Update Services (WSUS) | Sì | Questo aggiornamento verrà sincronizzato automaticamente con WSUS se configuri Prodotti e classificazioni nel modo seguente: Prodotto: Windows 10 Classificazione: aggiornamenti della sicurezza |
Informazioni sui file
Per un elenco dei file forniti in questo aggiornamento, scarica le informazioni sui file per l'aggiornamento cumulativo 4601318.