Aggiornamento della sicurezza del 9 gennaio 2024 (KB5034129)

Miglioramenti 

Questo aggiornamento della sicurezza include miglioramenti in termini di qualità. Quando installi questo KB:

• Questo aggiornamento risolve un problema che interessa Microsoft Intune. Una delle nuove funzionalità non funziona correttamente.

• Questo aggiornamento risolve un problema che interessa l'evento di blocco dell'account 4625. Il formato dell'evento non è corretto nel log ForwardedEvents. Ciò si verifica quando il nome di un account è nel formato del nome dell'entità utente (UPN).

• Questo aggiornamento risolve un problema che interessa i dispositivi aggiunti a una distribuzione ibrida. Non è possibile accedervi se non sono connessi a Internet. Ciò si verifica quando si utilizza un PIN Windows Hello for Business o credenziali biometriche. Questo problema si applica a una distribuzione con attendibilità cloud.

• Questo aggiornamento risolve un problema che interessa i criteri di accesso all'area siti attendibili. Non è possibile gestirlo con gestione di dispositivi mobili (MDM).

• Questo aggiornamento risolve un problema che interessa Microsoft Excel. Si blocca quando si prova a condividere un file in formato PDF in Outlook.

• Questo aggiornamento risolve un problema che interessa il testo a comparsa Server Manager. Vengono rimosse le parole "Azure Automanage".

• Questo aggiornamento risolve un problema che interessa le query XPath su FileHash e altri campi binari. Impedisce loro di trovare valori corrispondenti nei record degli eventi.

• Questo aggiornamento risolve un problema che interessa determinate funzioni di rete nelle macchine virtuali. La distribuzione non riesce.

• Questo aggiornamento risolve un problema che interessa il controller di rete. Questo problema consente di creare più regole per il traffico in uscita in modo che il traffico di ritorno non venga bloccato.

• Questo aggiornamento risolve un problema che interessa una finestra di WS_EX_LAYERED. Il rendering della finestra potrebbe avere dimensioni errate o nella posizione sbagliata. Ciò si verifica quando si ridimensiona lo schermo dello schermo.

• Questo aggiornamento risolve un problema che interessa la stampa su metadati PDF. Estrae il nome utente con cui si accede e lo inserisce nella casella dei metadati del nome dell'autore. La stampa in formato PDF dovrebbe invece inserire il nome visualizzato in tale casella.

• Questo aggiornamento risolve un problema che interessa le partizioni del disco. Il sistema potrebbe smettere di rispondere. Ciò si verifica se aggiungi spazio da una partizione eliminata a una partizione BitLocker esistente.

• Questo aggiornamento risolve un problema che interessa Windows Defender controllo dell'applicazione (WDAC). I criteri di tagging di AppID potrebbero aumentare notevolmente il tempo necessario per l'avvio del dispositivo.

• Questo aggiornamento risolve un problema che causa l'arresto del dispositivo dopo 60 secondi. Ciò si verifica quando si utilizza una smart card per l'autenticazione in un sistema remoto.

• Questo aggiornamento risolve un problema che interessa la visualizzazione dell'icona di una smart card. L'icona non viene visualizzata all'accesso. Ciò si verifica quando sono presenti più certificati nella smart card.

• Questo aggiornamento risolve un problema che interessa i controller di dominio di Active Directory. Segnalano DS_BUSY errori quando si creano nuovi utenti. Questo problema si verifica solo sugli emulatori del controller di dominio primario (PDCe).

• Questo aggiornamento risolve un problema che interessa la soluzione per la password dell'amministratore locale di Windows (LAPS di Windows). L'account LAPS non funziona. Ciò si verifica se la password è più vecchia dell'età che i criteri relativi al dispositivo con la massima età consentono.

• Questo aggiornamento risolve un problema che interessa il centro di distribuzione delle chiavi Kerberos (KDC). Restituisce un errore di KDC_ERR_S_PRINCIPAL_UNKNOWN durante i riferimenti attendibili, il che è sbagliato.

• Questo aggiornamento risolve un problema che interessa l'attributo msDS-KeyCredentialLink. In alcuni casi, viene aggiornato quando non dovrebbe essere.

• Questo aggiornamento risolve un problema che causa il blocco di lsass.exe . Per questo motivo, si verifica un ciclo di riavvio.

• Questo aggiornamento risolve un problema che interessa il servizio di distribuzione delle chiavi (KDS). Non viene avviato nel tempo necessario se sono necessari riferimenti LDAP.

Per altre informazioni sulle vulnerabilità della sicurezza, fai riferimento alla Guida sull'aggiornamento della sicurezza e alla Aggiornamenti della sicurezza di gennaio 2024. 

Per tornare al sito della documentazione di Azure Stack HCI

Problemi noti in questo aggiornamento

Come ottenere l'aggiornamento

Prima di installare questo aggiornamento

Microsoft ora combina l'ultimo aggiornamento dello stack di manutenzione per il sistema operativo con l'aggiornamento cumulativo più recente. Per informazioni generali sugli aggiornamenti degli stack di manutenzione, vedi Aggiornamenti degli stack di manutenzione e Aggiornamenti dello stack di manutenzione: domande frequenti.

Per installare l'aggiornamento cumulativo più recente nel cluster HCI stack di Azure, vedere Aggiornare i cluster HCI dello stack di Azure.

Installa questo aggiornamento

Informazioni sui file

Per un elenco dei file forniti in questo aggiornamento, scarica le informazioni sui file per l'aggiornamento cumulativo 5034129.

Per un elenco dei file forniti nell'aggiornamento dello stack di manutenzione, scarica le informazioni sui file per l'aggiornamento dello stack di manutenzione - versione 20349.2200.