13 ottobre 2020 - KB4580387 (aggiornamento solo della sicurezza)

Si applica a
Windows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1 Windows Embedded Standard 7 Service Pack 1 Windows Embedded POSReady 7 Windows Thin PC

Nota

NUOVO
         IMPORTANTE Le note sulla versione stanno cambiando. Per informazioni sul nuovo URL, sugli aggiornamenti dei metadati e altro ancora, vedi Novità per le note sulla versione di Windows.

Nota

  • IMPORTANTE A partire da luglio 2020, tutti i Aggiornamenti di Windows disabiliteranno la funzionalità vGPU RemoteFX a causa di una vulnerabilità di sicurezza. Per ulteriori informazioni sulla vulnerabilità, vedereCVE-2020-1036 e KB4570006. Dopo aver installato questo aggiornamento, i tentativi di avvio di macchine virtuali (VM) con remoteFX vGPU abilitato non riusciranno e verranno visualizzati messaggi come il seguente:

  • "Impossibile avviare la macchina virtuale perché tutte le GPU che supportano RemoteFX sono disabilitate in Hyper-V Manager".

  • "Impossibile avviare la macchina virtuale perché il server non dispone di risorse sufficienti per la GPU".

  • Se riabiliti RemoteFX vGPU, verrà visualizzato un messaggio simile al seguente:

  • "Non supportiamo più l'adattatore video 3D RemoteFX. Se usi ancora questo adattatore, potresti diventare vulnerabile ai rischi per la sicurezza. Altre informazioni (https://go.microsoft.com/fwlink/?linkid=2131976)"

Nota

IMPORTANTE Verifica di aver installato gli aggiornamenti necessari elencati nella sezione Come ottenere questo aggiornamento prima di installare questo aggiornamento.

Nota

IMPORTANTE Alcuni clienti che usano Windows Server 2008 R2 SP1 e hanno attivato il componente aggiuntivo Codice ad attivazione multipla (MAK) dell'aggiornamento della sicurezza estesa prima di installare gli aggiornamenti del 14 gennaio 2020 potrebbero dover riattivare il codice. Tale riattivazione sui dispositivi interessati dovrebbe essere richiesta una sola volta.  Per informazioni sull'attivazione, vedi questo post del blog.

Nota

IMPORTANTE I file CAB di analisi WSUS continueranno a essere disponibili per Windows 7 SP1 e Windows Server 2008 R2 SP1. Se disponi di un sottoinsieme di dispositivi che eseguono questi sistemi operativi senza aggiornamento della sicurezza estesa, potrebbero essere visualizzati come non conformi nel set di strumenti per la conformità e la gestione delle patch.

Nota

  • IMPORTANTE I clienti che hanno acquistato l'aggiornamento della sicurezza estesa per le versioni locali di questi sistemi operativi devono seguire le procedure in KB4522133 per continuare a ricevere gli aggiornamenti della sicurezza al termine del supporto esteso. Il supporto Extended termina come segue:

  • Per Windows 7 Service Pack 1 e Windows Server 2008 R2 Service Pack 1, il supporto extended termina il 14 gennaio 2020.

  • Per Windows Embedded Standard 7, il supporto Extended termina il 13 ottobre 2020.

  • Per altre informazioni sull'aggiornamento della sicurezza estesa e sulle edizioni supportate, vedi KB4497181.

Nota

  • IMPORTANTE: a partire dal 15 gennaio 2020 verrà visualizzata una notifica a schermo intero che indica il rischio di continuare a usare Windows 7 Service Pack 1 al raggiungimento della fine del supporto, il 14 gennaio 2020. La notifica continuerà a essere visualizzata finché non interagirai con essa. Tale notifica verrà visualizzata solo nelle seguenti edizioni di Windows 7 Service Pack 1:

  • Starter.

  • Home Basic.

  • Home Premium.

  • Professional. Se hai acquistato l'aggiornamento della sicurezza estesa, la notifica non verrà visualizzata. Per ulteriori informazioni, vedi la pagina relativa a come ottenere gli aggiornamenti della sicurezza estesa per dispositivi Windows idonei e Domande frequenti sul ciclo di vita - Aggiornamenti della sicurezza estesa.

  • Ultimate.

  • Nota La notifica non verrà visualizzata nei computer aggiunti a un dominio o nei computer in modalità tutto schermo.

Miglioramenti e correzioni

Questo aggiornamento della sicurezza include miglioramenti in termini di qualità. Le principali modifiche includono:

  • Risoluzione di un problema a causa del quale l'interfaccia GDI (Graphics Device Interface) accede alle aree geografiche interne causando erroneamente esperienze di interfaccia utente impreviste. Questo problema può causare elementi aggiuntivi o mancanti dello schermo, sfarfallio dello schermo o uno schermo finale.
  • Corregge la data di fine dell'ora legale nel 2021 per le isole Figi. Per ulteriori informazioni, vedi Correzione dell'ora legale in Windows per le Isole Figi: 13 ottobre 2020.
  • Aggiornamenti della sicurezza per piattaforma e framework di app di Windows, Windows Graphics, shell di Windows, piattaforma Windows Silicon, Windows Cloud Infrastructure, Windows Fundamentals, autenticazione di Windows, virtualizzazione di Windows, Windows Core Networking, Windows Network Security and Containers, archiviazione e file system di Windows, componenti SQL di Windows e Desktop remoto di Windows.

Per altre informazioni sulle vulnerabilità di protezione risolte, fai riferimento alla Guida sull'aggiornamento della sicurezza.

Problemi noti in questo aggiornamento

Sintomo Soluzione alternativa
Dopo l'installazione di questo aggiornamento e il riavvio del dispositivo, è possibile che venga visualizzato l'errore "Impossibile configurare gli aggiornamenti di Windows. Annullamento delle modifiche. Non spegnere il computer" e l'aggiornamento potrebbe essere visualizzato come Non riuscito nella cronologia degli aggiornamenti. Questa situazione potrebbe verificarsi nelle seguenti circostanze:

  • Se stai installando questo aggiornamento in un dispositivo che esegue un'edizione non supportata dell'aggiornamento della sicurezza estesa. Per un elenco completo delle edizioni supportate, vedi KB4497181.
  • Se non disponi di una chiave del componente aggiuntivo MAK dell'aggiornamento della sicurezza estesa installata e attivata.
Se hai acquistato una chiave dell'aggiornamento della sicurezza estesa e hai riscontrato questo problema, verifica di aver applicato tutti i prerequisiti e che la chiave sia attivata. Per informazioni sull'attivazione, vedi questo post del blog. Per informazioni sui prerequisiti, vedi la sezione "Come ottenere questo aggiornamento" di questo articolo.
Alcune operazioni, ad esempio la ridenominazione di file o cartelle presenti in un'istanza di Volume condiviso cluster (CSV, Cluster Shared Volume), potrebbero non essere eseguite correttamente e restituire l'errore "STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)". Ciò si verifica quando esegui l'operazione su un nodo proprietario del volume condiviso cluster da un processo che non dispone di privilegi di amministratore. Eseguire una delle operazioni seguenti:

  • Esegui l'operazione da un processo che dispone di privilegi di amministratore.
  • Esegui l'operazione da un nodo che non dispone della proprietà del volume condiviso cluster.
Microsoft sta lavorando a una risoluzione del problema e fornirà un aggiornamento in una delle prossime versioni.

Come ottenere l'aggiornamento

Prima di installare questo aggiornamento

Prerequisito:

È necessario installare gli aggiornamenti elencati sotto e riavviare il dispositivo prima di installare l'ultimo aggiornamento cumulativo. L'installazione di questi aggiornamenti migliora l'affidabilità del processo e riduce i potenziali problemi durante l'installazione dell'aggiornamento cumulativo e l'applicazione delle correzioni relative alla sicurezza Microsoft.

  1. L'aggiornamento dello stack di manutenzione del 12 marzo 2019 (SSU) (KB4490628).  Per scaricare il pacchetto autonomo per questo aggiornamento dello stack di manutenzione, cercalo nel Microsoft Update Catalog. Questo aggiornamento è obbligatorio per installare gli aggiornamenti firmati solo con SHA-2.
  2. L'aggiornamento SHA-2 più recente (KB4474419) rilasciato il 10 settembre 2019. Se usi Windows Update, l'aggiornamento SHA-2 più recente sarà disponibile automaticamente. Questo aggiornamento è obbligatorio per installare gli aggiornamenti firmati solo con SHA-2. Per altre informazioni sugli aggiornamenti SHA-2, vedi Requisito per il supporto di firma codice di SHA-2 2019 per Windows e WSUS.
  3. L'aggiornamento dello stack di manutenzione dell'11 agosto 2020 (KB4570673) o versione successiva. Per scaricare il pacchetto autonomo per questo aggiornamento dello stack di manutenzione, cercalo nel Microsoft Update Catalog.
  4. Il pacchetto di preparazione alle licenze per gli aggiornamenti della sicurezza estesa (ESU) (KB4538483) rilasciato l'11 febbraio 2020. Il pacchetto di preparazione alle licenze per gli aggiornamenti della sicurezza estesa ti sarà fornito da WSUS. Per scaricare il pacchetto autonomo di preparazione alle licenze per gli aggiornamenti della sicurezza estesa, cercalo nel Microsoft Update Catalog.

Dopo aver installato gli elementi precedenti, Microsoft consiglia vivamente di installare l'ultimo aggiornamento dello stack di manutenzione (KB4580970). Se usi Windows Update, l'aggiornamento dello stack di manutenzione più recente sarà disponibile automaticamente se sei un cliente degli aggiornamenti della sicurezza estesa. Per scaricare il pacchetto autonomo per l'aggiornamento dello stack di manutenzione più recente, accedi al sito Web Microsoft Update Catalog. Per informazioni generali sugli aggiornamenti degli stack di manutenzione, vedi Aggiornamenti degli stack di manutenzione e Aggiornamenti degli stack di manutenzione: domande frequenti.

Nota

PROMEMORIA Se usi gli aggiornamenti solo della sicurezza, dovrai installare anche tutti gli aggiornamenti della sicurezza precedenti e l'aggiornamento cumulativo più recente per Internet Explorer (KB4577010).

Installa questo aggiornamento

Canale di rilascio Disponibile Passaggio successivo
Windows Update e Microsoft Update No Vedi di seguito le altre opzioni.
Microsoft Update Catalog Per scaricare il pacchetto autonomo per questo aggiornamento, accedi al sito Web Microsoft Update Catalog.
Windows Server Update Services (WSUS) Questo aggiornamento verrà sincronizzato automaticamente con WSUS se configuri Prodotti e classificazioni nel modo seguente:
Prodotto: Windows 7 Service Pack 1, Windows Server 2008 R2 Service Pack 1, Windows Embedded Standard 7 Service Pack 1, Windows Embedded POSReady 7, Windows Thin PC
Classificazione: aggiornamenti della sicurezza

Informazioni sui file

Per un elenco dei file forniti in questo aggiornamento, scarica le informazioni sui file per l'aggiornamento cumulativo 4580387.