Nota
19 luglio 2019 - IMPORTANTE: A partire dagli aggiornamenti di luglio 2019, i controller di dominio di Active Directory bloccheranno intenzionalmente la delega non vincolata tra trust tra foreste, esterni e in quarantena. Le richieste di autenticazione per i servizi che usano una delega non vincolata per i tipi di trust elencati non riusciranno quando vengono richiesti nuovi ticket. Gli amministratori devono riconfigurare i servizi interessati per l'utilizzo della delega vincolata basata sulle risorse. Per ulteriori informazioni, vedi KB4490425.
Miglioramenti e correzioni
Questo aggiornamento della sicurezza include miglioramenti in termini di qualità. Le principali modifiche includono:
- Fornitura di protezioni contro una variante (CVE-2019-1125) della vulnerabilità del canale laterale con esecuzione speculativa di Spectre, Variante 1.
- Aggiornamenti della sicurezza per Windows Server, componente Microsoft Graphics, archiviazione e file system di Windows, shell di Windows, Windows Input and Composition.
Per altre informazioni sulle vulnerabilità di protezione risolte, fai riferimento alla Guida sull'aggiornamento della sicurezza.
Problemi noti in questo aggiornamento
| Sintomo | Soluzione alternativa |
|---|---|
| L'avvio di dispositivi che utilizzano immagini PXE (Preboot Execution Environment) da Servizi di distribuzione Windows (WDS) o System Center Configuration Manager (SCCM) potrebbe non riuscire visualizzando l'errore "Stato: 0xc0000001, Info: Un dispositivo necessario non è connesso o è inaccessibile" dopo l'installazione di questo aggiornamento in un server WDS. | Questo problema è stato risolto in KB4512514. |
Come ottenere l'aggiornamento
Prima di installare questo aggiornamento
Microsoft consiglia vivamente di installare l'ultimo aggiornamento dello stack di manutenzione per il sistema operativo prima di installare l'ultimo aggiornamento cumulativo. Gli aggiornamenti dello stack di manutenzione migliorano l'affidabilità del processo per ridurre i potenziali problemi durante l'installazione dell'aggiornamento cumulativo e l'applicazione delle correzioni relative alla sicurezza Microsoft.
Se usi Windows Update, l'aggiornamento dello stack di manutenzione più recente (KB4490628) sarà disponibile automaticamente. Per scaricare il pacchetto autonomo per l'aggiornamento dello stack di manutenzione più recente, accedi al sito Web Microsoft Update Catalog.
Installa questo aggiornamento
| Canale di rilascio | Disponibile | Passaggio successivo |
|---|---|---|
| Windows Update e Microsoft Update | No | Vedi di seguito le altre opzioni. |
| Microsoft Update Catalog | Sì | Per scaricare il pacchetto autonomo per questo aggiornamento, accedi al sito Web Microsoft Update Catalog. |
| Windows Server Update Services (WSUS) | Sì | Questo aggiornamento verrà sincronizzato automaticamente con WSUS se configuri Prodotti e classificazioni nel modo seguente: Prodotto: Windows 7 Service Pack 1, Windows Server 2008 R2 Service Pack 1 Classificazione: aggiornamenti della sicurezza |
Informazioni sui file
Per un elenco dei file forniti in questo aggiornamento, scarica le informazioni sui file per l'aggiornamento 4507456.