Nota
A partire da KB4493472 gli aggiornamenti cumulativi mensili non includeranno più PciClearStaleCache.exe. Questa utilità di installazione risolve le incoerenze nella cache PCI interna. Questo può causare i sintomi elencati di seguito durante l'installazione degli aggiornamenti cumulativi mensili che NON includono PciClearStaleCache:
Le definizioni di NIC esistenti nelle reti del Pannello di controllo possono essere sostituite con una nuova scheda di interfaccia di rete Ethernet (NIC), ma con impostazioni predefinite. Eventuali impostazioni personalizzate nella scheda NIC precedente vengono mantenute nel Registro di sistema, ma non utilizzate.
Le impostazioni degli indirizzi IP statici sono state perse nelle interfacce di rete.
Wi-Fi impostazioni del profilo non sono visualizzate nel riquadro a comparsa rete.
Le schede di rete Wi-Fi vengono disabilitate
Questi sintomi sono particolarmente comuni nelle macchine virtuali guest e nelle macchine che non sono state aggiornate da marzo 2018.
Gli amministratori devono assicurarsi che uno o più aggiornamenti cumulativi mensili rilasciati tra il 10 aprile 2018 (KB4093118) e il 12 marzo 2019 (KB4489878) siano stati installati prima dell'installazione di aprile 2019 e degli aggiornamenti successivi. Ognuno di questi aggiornamenti cumulativi include PciClearStaleCache.exe.
Miglioramenti e correzioni
Questo aggiornamento della sicurezza include miglioramenti e correzioni già inclusi nell'aggiornamento KB4493453 (rilasciato il 25 aprile 2019) e risolve i problemi seguenti:
- Fornisce protezioni nei confronti di una nuova sottoclasse di vulnerabilità di esecuzione speculativa del canale laterale, nota come Microarchitectural Data Sampling, per le versioni a 64 bit (x64) di Windows (CVE-2019-11091,CVE-2018-12126, CVE-2018-12127,CVE-2018-12130). Usare le impostazioni del Registro di sistema come descritto negli articoli Windows Client e Windows Server. Queste impostazioni del Registro di sistema sono abilitate per impostazione predefinita per le edizioni del sistema operativo di Windows Client, ma sono disabilitate per impostazione predefinita per Windows Server edizioni del sistema operativo.
- Risolve un problema che impedisce l'avvio del simulatore di Microsoft Visual Studio.
- Risoluzione di un problema che potrebbe impedire l'apertura delle applicazioni che utilizzano la mancata autenticazione dei servizi che richiedono una delega dopo la scadenza del ticket Kerberos (il valore predefinito è 10 ore),
- Aggiunta di "gov.uk" nei domini di primo livello per il protocollo HTTP Strict Transport Security (HSTS TLD) per Internet Explorer.
- Aggiornamenti della sicurezza per piattaforma e framework delle app di Windows, componente Microsoft Graphics, archiviazione e file system di Windows, crittografia di Windows, rete wireless di Windows, kernel di Windows, Windows Server e database Microsoft JET.
Per altre informazioni sulle vulnerabilità di protezione risolte, fai riferimento alla Guida sull'aggiornamento della sicurezza.
Problemi noti in questo aggiornamento
| Sintomo | Soluzione alternativa |
|---|---|
| Microsoft e McAfee hanno identificato un problema relativo ai dispositivi in cui è installato McAfee Endpoint Security (ENS) Threat Prevention 10.x o McAfee Host Intrusion Prevention (Host IPS) 8.0 o McAfee VirusScan Enterprise (VSE) 8.8. Il problema può essere la causa dell'avvio lento del sistema o della mancata risposta al riavvio dopo l'installazione di questo aggiornamento. | Questo problema è stato risolto. McAfee ha rilasciato un aggiornamento automatico per risolvere il problema. Le linee guida per i clienti di McAfee sono disponibili nei seguenti articoli del supporto tecnico McAfee: |
| Dopo l'installazione dell'aggiornamento del 14 maggio 2019 alcuni siti Web gov.uk che non supportano il protocollo HSTS (HTTP Strict Transport Security) potrebbero non essere accessibili tramite Internet Explorer 11 o Microsoft Edge. | Questo problema è stato risolto in KB4505050. |
| Internet Explorer 11 potrebbe smettere di funzionare durante il caricamento o l'interazione con i report di Power BI che dispongono di grafici a linee con marcatori. Questo problema può verificarsi anche durante la visualizzazione di altri contenuti contenenti marcatori Scalable Vector Graphics (SVG). | Questo problema è stato risolto in KB4503277. |
Come ottenere l'aggiornamento
Prima di installare questo aggiornamento
Microsoft consiglia vivamente di installare l'ultimo aggiornamento dello stack di manutenzione per il sistema operativo prima di installare l'ultimo aggiornamento cumulativo. Gli aggiornamenti dello stack di manutenzione migliorano l'affidabilità del processo per ridurre i potenziali problemi durante l'installazione dell'aggiornamento cumulativo e l'applicazione delle correzioni relative alla sicurezza Microsoft.
Se usi Windows Update, l'aggiornamento dello stack di manutenzione più recente (KB4490628) sarà disponibile automaticamente. Per scaricare il pacchetto autonomo per l'aggiornamento dello stack di manutenzione più recente, accedi al sito Web Microsoft Update Catalog.
Installa questo aggiornamento
Questo aggiornamento verrà scaricato e installato automaticamente tramite Windows Update. Per scaricare il pacchetto autonomo per questo aggiornamento, accedi al sito Web Microsoft Update Catalog.
Informazioni sui file
Per un elenco dei file forniti in questo aggiornamento, scarica le informazioni sui file per l'aggiornamento 4499164.