Aggiornamento della sicurezza del 9 aprile 2024 (KB5036909)

Miglioramenti 

Questo aggiornamento della sicurezza include miglioramenti in termini di qualità. Quando installi questo KB: 

• Nuovo! Questo aggiornamento influisce sui Windows Hello for Business. Gli amministratori IT possono ora usare la gestione di dispositivi mobili (MDM) per disattivare la richiesta che viene visualizzata quando gli utenti accedono a un computer aggiunto a Entra. A questo scopo, possono attivare l'impostazione dei criteri "DisablePostLogonProvisioning". Dopo l'accesso di un utente, il provisioning è disattivato per Windows 10 e Windows 11 dispositivi.

• Questo aggiornamento supporta le modifiche dell'ora legale (DST) in Palestina. Per ulteriori informazioni, vedi Indicazioni provvisorie per le modifiche all'ora legale annunciate dall'Autorità Palestinese per il 2024, 2025.  

• Questo aggiornamento supporta le modifiche dell'ora legale in Kazakhstan. Per ulteriori informazioni, vedere Indicazioni provvisorie per le modifiche al fuso orario del Kazakhstan 2024.

• Questo aggiornamento supporta le modifiche dell'ora legale a Samoa. Per ulteriori informazioni, vedi Indicazioni provvisorie per le modifiche dell'ora legale di Samoa 2021.

• Questo aggiornamento risolve un problema che causa un utilizzo elevato della CPU. Ciò si verifica dopo l'apertura dello Strumento di cattura.

• Questo aggiornamento risolve un problema che interessa una risorsa di rete. Non è possibile accedervi da una sessione Desktop remoto. Ciò si verifica quando si attiva la funzionalità Remote Credential Guard e il client è Windows 11, versione 22H2 o successiva.

• Questo aggiornamento risolve un problema che interessa la modalità IE di Microsoft Edge. Quando apri molte schede, smette di rispondere.

• Questo aggiornamento risolve un problema che interessa i server DNS. Ricevono l'evento 4016 per un timeout del lightweight directory access protocol (LDAP). Ciò si verifica quando eseguono registrazioni DNS. Le registrazioni dei nomi non riescono con Active Directory Domain Services (AD DS). Il problema rimane fino al riavvio del servizio DNS.

• Questo aggiornamento risolve un problema che interessa le macchine virtuali del carico di lavoro (VM). Perdono la connessione alla rete negli ambienti di produzione.

• Questo aggiornamento risolve un problema che interessa i movimenti del cursore del mouse. Sono in ritardo in alcuni scenari di acquisizione dello schermo, in particolare quando usi il protocollo RDP (Remote Desktop Protocol).

• Questo aggiornamento risolve un problema che interessa il servizio Criteri di gruppo. Non riesce dopo l'uso diLGPO.exe per applicare un criterio di controllo al sistema.

• Questo aggiornamento risolve un problema che interessa la visualizzazione dell'icona di una smart card. Non viene visualizzato all'accesso. Ciò si verifica quando sono presenti più certificati nella smart card.

• Questo aggiornamento risolve un problema che causa l'arresto del dispositivo dopo 60 secondi. Ciò si verifica quando si utilizza una smart card per l'autenticazione in un sistema remoto.

• Questo aggiornamento risolve un problema che interessa l'appartenenza temporanea ai gruppi. Gli utenti le cui appartenenze sono scadute vengono visualizzate quando si cercano in LDAP. Ciò si verifica anche se Active Directory li ha rimossi.

• Questo aggiornamento risolve un problema che interessa Laps (Windows Local Administrator Password Solution) Post Authentication Actions (PAA). Le azioni vengono eseguite al riavvio anziché alla fine del periodo di prova.  

• Questo aggiornamento risolve un problema che interessa una directory radice. Quando apri un flusso di dati alternativo ed elimini qualcosa, ricevi un errore.

• Questo aggiornamento risolve un problema che interessa Resilient File System (ReFS). Un errore irreversibile impedisce il corretto avvio del sistema operativo.

• Questo aggiornamento risolve un problema che si verifica quando crei un file che si estende su più directory. Quando si rinomina la directory originale, viene visualizzato un messaggio di errore.

• Questo aggiornamento risolve un problema che interessa fastfat.sys. Smette di rispondere. Ciò si verifica a causa di una race condition.

• Questo aggiornamento risolve un problema che interessa le query NSPI (Name Service Provider Interface). Potrebbero fallire. In caso affermativo, lsass.exe smette di rispondere in un controller di dominio.

Per altre informazioni sulle vulnerabilità della sicurezza, fai riferimento alla Guida sull'aggiornamento della sicurezza e alla Aggiornamenti della sicurezza di aprile 2024. 

Per tornare al sito della documentazione di Azure Stack HCI

Problemi noti in questo aggiornamento

Microsoft non è attualmente a conoscenza di alcun problema relativo a questo aggiornamento.

Come ottenere l'aggiornamento

Prima di installare questo aggiornamento

Microsoft ora combina l'ultimo aggiornamento dello stack di manutenzione per il sistema operativo con l'aggiornamento cumulativo più recente. Per informazioni generali sugli aggiornamenti degli stack di manutenzione, vedi Aggiornamenti degli stack di manutenzione e Aggiornamenti dello stack di manutenzione: domande frequenti.

Per installare l'aggiornamento cumulativo più recente nel cluster HCI stack di Azure, vedere Aggiornare i cluster HCI dello stack di Azure.

Installa questo aggiornamento

Informazioni sui file

Per un elenco dei file forniti in questo aggiornamento, scarica le informazioni sui file per l'aggiornamento cumulativo 5036909.

Per un elenco dei file forniti nell'aggiornamento dello stack di manutenzione, scarica le informazioni sui file per l'aggiornamento dello stack di manutenzione - versione 20349.2401.