Riepilogo
Scopri di più su questo aggiornamento solo della sicurezza, inclusi i miglioramenti, eventuali problemi noti e come ottenere l'aggiornamento.
Nota
- PROMEMORIAWindows 8.1 raggiungerà la fine del supporto il 10 gennaio 2023, a quel punto l'assistenza tecnica e gli aggiornamenti software non saranno più forniti. Se si dispone di dispositivi che eseguono Windows 8.1, è consigliabile eseguirne l'aggiornamento a una versione di Windows più recente, in servizio e supportata. Se i dispositivi non soddisfano i requisiti tecnici per eseguire una versione più recente di Windows, è consigliabile sostituire il dispositivo con uno che supporti Windows 11.
- Microsoft non offrirà un programma di aggiornamento della sicurezza estesa (ESU) per Windows 8.1. Continuare a usare Windows 8.1 dopo il 10 gennaio 2023 può aumentare l'esposizione di un'organizzazione ai rischi per la sicurezza o influire sulla sua capacità di soddisfare gli obblighi di conformità.
- Per ulteriori informazioni, vedi: Il supporto di Windows 8.1 terminerà il 10 gennaio 2023.
- Windows Server 2012 R2 raggiungerà la fine del supporto il 10 ottobre 2023 per Datacenter, Essentials, Embedded Systems, Foundation e Standard.
Nota
Avvertenza Per informazioni sui vari tipi di aggiornamenti di Windows, ad esempio critici, sicurezza, driver, service pack e così via, vedere l'articolo seguente. Per visualizzare altre note e messaggi, vedere la home page della cronologia degli aggiornamenti di Windows 8.1 e Windows Server 2012 R2.
Miglioramenti
Questo aggiornamento solo della sicurezza include modifiche chiave per quanto segue:
Aggiornamenti l'ora legale (DST) per la Giordania per evitare di spostare l'orologio indietro di 1 ora il 28 ottobre 2022. Inoltre, cambia il nome visualizzato dell'ora solare della Giordania da "(UTC+02:00) Amman" a "(UTC+03:00) Amman".
Risolve un problema a causa del quale, dopo aver installato l'aggiornamento dell'11 gennaio 2022 o successivo, il processo di creazione del trust tra foreste non riesce a popolare i suffissi dei nomi DNS negli attributi delle informazioni sull'attendibilità.
Risolve le vulnerabilità di sicurezza nei protocolli Kerberos e Netlogon come descritto in CVE-2022-38023, CVE-2022-37966 e CVE-2022-37967. Per indicazioni sulla distribuzione, vedere gli articoli seguenti:
- KB5020805: Come gestire le modifiche al protocollo Kerberos relative a CVE-2022-37967
- KB5021130: Come gestire le modifiche al protocollo Netlogon relative a CVE-2022-38023
- KB5021131: Come gestire le modifiche al protocollo Kerberos relative a CVE-2022-37966
Per ulteriori informazioni sulle vulnerabilità di sicurezza risolte, fare riferimento alle distribuzioni | Guida all'aggiornamento della sicurezza e gli aggiornamenti di sicurezza di novembre 2022.
Per ulteriori informazioni sulle vulnerabilità di sicurezza risolte, fare riferimento alle distribuzioni | Guida all'aggiornamento della sicurezza e gli aggiornamenti di sicurezza di novembre 2022.
Problemi noti in questo aggiornamento
| Sintomo | Passaggio successivo |
|---|---|
| Dopo l'installazione di questo aggiornamento o di un aggiornamento Windows successivo, le operazioni di aggiunta al dominio potrebbero non andare a buon fine e si verifica l'errore "0xaac (2732): NERR_AccountReuseBlockedByPolicy". Inoltre, testo che indica "Esiste un account con lo stesso nome in Active Directory. Il riutilizzo dell'account è stato bloccato dai criteri di sicurezza" potrebbe essere visualizzato. Gli scenari interessati includono alcune operazioni di aggiunta o ricreazione dell'immagine di un dominio in cui un account computer è stato creato o pre-installato da un'identità diversa rispetto all'identità usata per aggiungere o aggiungere nuovamente il computer al dominio. Per ulteriori informazioni su questo problema, vedere KB5020276—Netjoin: modifiche alla protezione avanzata per l'aggiunta al dominio. Avvertenza È improbabile che le edizioni desktop consumer di Windows riscontrino questo problema. |
Questo problema è stato risolto in KB5023764. |
Dopo l'installazione degli aggiornamenti di Windows rilasciati a partire dall'8 novembre 2022 nei Windows Server che usano il ruolo controller di dominio, potrebbero verificarsi problemi con l'autenticazione Kerberos. Questo problema potrebbe influire sull'autenticazione Kerberos nell'ambiente. Alcuni scenari che potrebbero essere interessati:
Avvertenza Gli eventi interessati conterranno la stringa " la chiave mancante ha un ID di 1": Durante l'elaborazione di una richiesta AS per il servizio> di servizio <di destinazione, il nome> dell'account <account non dispone di una chiave adatta per la generazione di un ticket Kerberos (la chiave mancante ha un ID pari a 1). Gli etipi richiesti : 18 3. I conti disponibili etipi : 23 18 17. La modifica o la reimpostazione della password del nome> dell'account <genererà una chiave corretta. Avvertenza Questo problema non è previsto nella protezione avanzata per Netlogon e Kerberos a partire dall'aggiornamento della sicurezza di novembre 2022. Sarà comunque necessario seguire le indicazioni in questi articoli anche dopo che il problema sarà stato risolto. I dispositivi Windows usati a casa dai consumatori o i dispositivi che non fanno parte di un dominio locale non sono interessati da questo problema. Gli ambienti di Azure Active Directory non ibridi e che non dispongono di server Active Directory locale non sono interessati. |
Questo problema è stato risolto nell'aggiornamento KB5021653. |
| Dopo l'installazione di questo aggiornamento o di un aggiornamento successivo in un controller di dominio, è possibile che si verifichi una perdita di memoria con il servizio LSASS,exe (Local Security Authority Subsystem Service). A seconda del carico di lavoro del controller di dominio e della quantità di tempo dall'ultimo riavvio del server, LSASS potrebbe aumentare continuamente l'utilizzo della memoria con il tempo di attività del server e il server potrebbe non rispondere o riavviarsi automaticamente. Avvertenza Gli aggiornamenti fuori banda per i DC rilasciati il 17 novembre 2022 e il 18 novembre 2022 potrebbero essere interessati da questo problema. |
Per ovviare a questo problema, aprire un prompt dei comandi come amministratore e usare il comando seguente per impostare la chiave del Registro di sistema KrbtgtFullPacSignature su 0: reg add "HKLM\System\CurrentControlSet\services\KDC" -v "KrbtgtFullPacSignature" -d 0 -t REG_DWORD Avvertenza Dopo che questo problema noto è stato risolto, è necessario impostare KrbtgtFullPacSignature su un'impostazione più alta, a seconda di ciò che l'ambiente consentirà. È consigliabile abilitare la modalità di applicazione non appena l'ambiente è pronto. Per altre informazioni su questa chiave del Registro di sistema, vedi KB5020805: Come gestire le modifiche al protocollo Kerberos relative a CVE-2022-37967. È in fase di elaborazione una soluzione e verrà fornito un aggiornamento con un rilascio imminente. |
Dopo l'installazione di questo aggiornamento, le applicazioni che utilizzano connessioni ODBC tramite Microsoft ODBC SQL Server Driver (sqlsrv32.dll) per accedere ai database potrebbero non connettersi. Inoltre, potrebbe verificarsi un errore nell'applicazione o un errore dal server SQL. Gli errori che si possono ricevere includono i seguenti messaggi:
Per stabilire se si sta utilizzando un'applicazione interessata, aprire l'applicazione che si connette a un database. Aprire una finestra del Prompt dei comandi, digitare il seguente comando e premere Invio: tasklist /m sqlsrv32.dll Se il comando restituisce un'attività, l'applicazione potrebbe essere interessata. |
Per ovviare a questo problema, è possibile eseguire una delle operazioni seguenti:
|
Come ottenere l'aggiornamento
Prima di installare questo aggiornamento
È consigliabile installare l'aggiornamento dello stack di manutenzione più recente per il sistema operativo prima di installare l'aggiornamento cumulativo più recente. Gli aggiornamenti dello stack di manutenzione migliorano l'affidabilità del processo per ridurre i potenziali problemi durante l'installazione dell'aggiornamento cumulativo e l'applicazione delle correzioni relative alla sicurezza Microsoft. Per informazioni generali sugli aggiornamenti degli stack di manutenzione, vedi Aggiornamenti degli stack di manutenzione e Aggiornamenti degli stack di manutenzione: domande frequenti.
Se si usa Windows Update, l'aggiornamento dello stack di manutenzione (KB5018922) più recente verrà offerto automaticamente. Per scaricare il pacchetto autonomo per l'aggiornamento dello stack di manutenzione più recente, accedi al sito Web Microsoft Update Catalog.
Nota
PROMEMORIA Se usi gli aggiornamenti solo della sicurezza, dovrai anche installare tutti gli aggiornamenti precedenti solo della sicurezza e l'ultimo aggiornamento cumulativo per Internet Explorer (KB5019958).
Language Pack
Se installi un Language Pack dopo aver installato questo aggiornamento, devi reinstallarlo. Pertanto, Microsoft consiglia di installare i Language Pack necessari prima di installare questo aggiornamento. Per altre informazioni, vedere Aggiungere Language Pack a Windows.
Installa questo aggiornamento
| Canale di rilascio | Disponibile | Passaggio successivo |
|---|---|---|
| Windows Update e Microsoft Update | No | Vedi di seguito le altre opzioni. |
| Microsoft Update Catalog | Sì | Per scaricare il pacchetto autonomo per questo aggiornamento, accedi al sito Web Microsoft Update Catalog. |
| Windows Server Update Services (WSUS) | Sì | Questo aggiornamento verrà sincronizzato automaticamente con WSUS se configuri Prodotti e classificazioni nel modo seguente: Prodotto: Windows 8.1, Windows Server 2012 R2, Windows Embedded 8.1 Industry Enterprise, Windows Embedded 8.1 Industry Pro Classificazione: aggiornamento della sicurezza |
Informazioni sui file
Per un elenco dei file forniti in questo aggiornamento, scarica le informazioni sui file per l'aggiornamento KB5020010.
Riferimenti
Informazioni sulla terminologia standard utilizzata per descrivere gli aggiornamenti software Microsoft.