Miglioramenti e correzioni
Questo aggiornamento della sicurezza include miglioramenti in termini di qualità. Le principali modifiche includono:
- Fornisce protezioni nei confronti di una nuova sottoclasse di vulnerabilità di esecuzione speculativa del canale laterale, nota come Microarchitectural Data Sampling, per le versioni a 64 bit (x64) di Windows (CVE-2019-11091,CVE-2018-12126, CVE-2018-12127,CVE-2018-12130). Usare le impostazioni del Registro di sistema come descritto negli articoli Windows Client e Windows Server. Queste impostazioni del Registro di sistema sono abilitate per impostazione predefinita per le edizioni del sistema operativo di Windows Client, ma sono disabilitate per impostazione predefinita per Windows Server edizioni del sistema operativo.
- Risoluzione di un problema che potrebbe impedire l'apertura delle applicazioni che utilizzano la mancata autenticazione dei servizi che richiedono una delega dopo la scadenza del ticket Kerberos (il valore predefinito è 10 ore),
- Aggiornamenti della sicurezza per piattaforma e framework delle app di Windows, componente Microsoft Graphics, archiviazione e file system di Windows, crittografia di Windows, rete wireless di Windows, kernel di Windows, Windows Server e database Microsoft JET.
Per altre informazioni sulle vulnerabilità di protezione risolte, fai riferimento alla Guida sull'aggiornamento della sicurezza.
Problemi noti in questo aggiornamento
Microsoft non è attualmente a conoscenza di alcun problema relativo a questo aggiornamento.
Come ottenere l'aggiornamento
Prima di installare questo aggiornamento
Microsoft consiglia vivamente di installare l'ultimo aggiornamento dello stack di manutenzione per il sistema operativo prima di installare l'ultimo aggiornamento cumulativo. Gli aggiornamenti dello stack di manutenzione migliorano l'affidabilità del processo per ridurre i potenziali problemi durante l'installazione dell'aggiornamento cumulativo e l'applicazione delle correzioni relative alla sicurezza Microsoft.
Se usi Windows Update, l'aggiornamento dello stack di manutenzione più recente (KB4490628) sarà disponibile automaticamente. Per scaricare il pacchetto autonomo per l'aggiornamento dello stack di manutenzione più recente, accedi al sito Web Microsoft Update Catalog.
Installa questo aggiornamento
Questo aggiornamento è ora disponibile per l'installazione tramite WSUS. Per scaricare il pacchetto autonomo per questo aggiornamento, accedi al sito Web Microsoft Update Catalog.
Informazioni sui file
Per un elenco dei file forniti in questo aggiornamento, scarica le informazioni sui file per l'aggiornamento 4499175.