7 luglio 2021 - KB5004948 (build del sistema operativo 14393.4470) Fuori banda - SCADUTA

Si applica a
Windows 10, version 1607, all editions Windows Server 2016, all editions
AVVISO DI SCADENZA
A partire dal 12/09/2023, KB5004948 non è più disponibile da Windows Update, dal Microsoft Update Catalog o da altri canali di rilascio. È consigliabile aggiornare i dispositivi all'aggiornamento della qualità della sicurezza più recente.

Nota

11/19/20
Per informazioni sulla terminologia di Windows Update, vedere l'articolo sui tipi di aggiornamenti di Windows e i tipi di aggiornamento qualitativo mensile. Per visualizzare altre note e messaggi, vedere la home page della cronologia degli aggiornamenti di Windows 10, versione 1607.

In evidenza

Questo aggiornamento della sicurezza include modifiche chiave, come indicato di seguito:

  • Aggiornamenti un exploit di esecuzione di codice remoto nel servizio spooler di Stampa di Windows, noto come "PrintNightmare", come documentato in CVE-2021-34527.

Miglioramenti e correzioni

Questo aggiornamento della sicurezza include miglioramenti in termini di qualità. Le principali modifiche includono:

  • Risolve un exploit di esecuzione di codice remoto nel servizio spooler di Stampa di Windows, noto come "PrintNightmare", come documentato in CVE-2021-34527. Dopo l'installazione di questo aggiornamento e degli aggiornamenti Windows successivi, gli utenti che non sono amministratori possono installare solo driver di stampa firmati su un server di stampa. Per impostazione predefinita, gli amministratori possono installare i driver della stampante firmati e non firmati in un server di stampa. I certificati radice installati nelle autorità di certificazione radice attendibili del sistema considerano attendibili i driver firmati. Microsoft consiglia di installare immediatamente questo aggiornamento in tutti i sistemi operativi client e server Windows supportati, a partire dai dispositivi che attualmente ospitano il ruolo del server di stampa. È anche possibile configurare l'impostazione del Registro di sistema RestrictDriverInstallationToAdministrators per impedire agli utenti non amministratori di installare driver di stampa firmati in un server di stampa. Per ulteriori informazioni, vedere KB5005010.

Se hai installato aggiornamenti precedenti, nel tuo dispositivo verranno scaricate e installate solo le nuove correzioni rapide contenute in questo pacchetto.

Per altre informazioni sulle vulnerabilità di sicurezza risolte, vedere il nuovo sito Web Guida sull'aggiornamento della sicurezza .

Nota

  • Miglioramenti di Windows Update
  • Microsoft rilascerà un aggiornamento direttamente al client di Windows Update per migliorare l'affidabilità. A tutti i dispositivi con Windows 10 configurati per ricevere automaticamente gli aggiornamenti da Windows Update, incluse le versioni Enterprise e Pro, verrà offerto l'ultimo aggiornamento delle funzionalità di Windows 10 basato sulla compatibilità dei dispositivi e sui criteri di differimento di Windows Update per le aziende. Questo non si applica alle edizioni di manutenzione a lungo termine.

Problemi noti in questo aggiornamento

Sintomo Soluzione alternativa
Dopo l'installazione degli aggiornamenti rilasciati il 22 aprile 2021 o versione successiva, si verifica un problema che interessa le versioni di Windows Server in uso come host dei servizi di gestione delle chiavi (KMS). I dispositivi client che eseguono Windows 10 Enterprise LTSC 2019 e Windows 10 Enterprise LTSC 2016 potrebbero non riuscire nell’attivazione. Questo problema si verifica solo quando si usa un nuovo codice Product Key per contratti multilicenza dell'assistenza clienti (CSVLK). Avvertenza Ciò non influisce sull'attivazione di altre versioni o edizioni di Windows. I dispositivi client che provano ad attivarsi e sono interessati da questo problema potrebbero ricevere l'errore "Errore: 0xC004F074. Il Servizio gestione licenze del software ha segnalato che non è stato possibile attivare il computer. Nessun Servizio di gestione delle chiavi (KMS) può essere contattato. Per altre informazioni, vedere il log eventi dell'applicazione." Le voci del log eventi relative all'attivazione sono un altro modo per indicare che si potrebbe essere interessati dal problema. Aprire il Visualizzatore eventi nel dispositivo client in cui non è stata completata l'attivazione e passareall'applicazioneRegistri> di Windows. Se viene visualizzato solo l'ID evento 12288 senza un ID evento 12289 corrispondente, significa che si tratta di uno dei seguenti casi:
  • Il client KMS non è stato in grado di raggiungere l’host KMS.
  • L’host KMS non ha risposto.
  • Il client non ha ricevuto la risposta.
Per altre informazioni su questi ID evento, vedere Eventi client KMS utili - ID evento 12288 e ID evento 12289.		 Questo problema è stato risolto in KB5010359.

Come ottenere l'aggiornamento

Nota

KB5004948 non è più disponibile.