MS15-122: Aggiornamento della sicurezza per Kerberos per risolvere il problema dell'elusione della funzionalità di sicurezza: 10 novembre 2015

Si applica a
Windows 10 Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation Windows 8 Enterprise Windows 8 Pro Windows 8 Windows RT Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter

Riepilogo

Questo aggiornamento della sicurezza risolve un problema relativo alla violazione delle funzionalità di sicurezza in Microsoft Windows. Un utente malintenzionato può aggirare l'autenticazione Kerberos in un computer e decrittografare le unità con BitLocker abilitato. Il bypass può essere sfruttato solo se il computer ha BitLocker abilitato senza PIN o chiave USB, se il computer è aggiunto a un dominio e se l'utente malintenzionato ha accesso fisico al computer.

Per ulteriori informazioni sulla vulnerabilità, vedere il Bollettino Microsoft sulla sicurezza MS15-122.

Altre informazioni

Importante

  • Tutti i futuri aggiornamenti della sicurezza e non della sicurezza per Windows RT 8.1, Windows 8.1 e Windows Server 2012 R2 richiedono 2919355 di aggiornamento per l'installazione. È consigliabile installare 2919355 di aggiornamento nel computer Windows RT basato su 8.1, Windows 8.1 o Windows Server 2012 R2 in modo da ricevere gli aggiornamenti futuri.
  • Se installi un Language Pack dopo aver installato questo aggiornamento, devi reinstallarlo. Pertanto, Microsoft consiglia di installare i Language Pack necessari prima di installare questo aggiornamento. Per altre informazioni, vedere Aggiungere Language Pack a Windows.

Altre informazioni su questo aggiornamento della sicurezza

Gli articoli seguenti contengono ulteriori informazioni su questo aggiornamento della sicurezza in relazione alle singole versioni del prodotto. Gli articoli possono contenere informazioni su problemi noti.

  • 3101246 MS15-122: Descrizione dell'aggiornamento della sicurezza per Windows Kerberos: 10 novembre 2015
  • 3105213 Aggiornamento cumulativo per Windows 10: 10 novembre 2015
  • 3105211 Aggiornamento cumulativo per Windows 10 versione 1511: 10 novembre 2015

Come ottenere e installare l'aggiornamento

Metodo 1: Windows Update

Questo aggiornamento è disponibile tramite Windows Update. Quando si attiva l'aggiornamento automatico, questo aggiornamento verrà scaricato e installato automaticamente. Per ulteriori informazioni su come attivare l'aggiornamento automatico, vedere
Ottenere automaticamente gli aggiornamenti della sicurezza.

Nota: per Windows RT e Windows RT 8.1, questo aggiornamento è disponibile solo tramite Windows Update.

Metodo 2: Area download Microsoft

È possibile ottenere il pacchetto di aggiornamento autonomo tramite l'Area download Microsoft. Segui le istruzioni di installazione nella pagina di download per installare l'aggiornamento.

Fare clic sul collegamento per il download nel Bollettino Microsoft sulla sicurezza MS15-122 che corrisponde alla versione di Windows in uso.

Altre informazioni

Informazioni sulla distribuzione degli aggiornamenti della sicurezza

Windows Vista (tutte le edizioni)
Tabella di riferimento

La tabella seguente contiene le informazioni sull'aggiornamento della sicurezza per questo software.

Nomi file degli aggiornamenti della sicurezza Per tutte le edizioni a 32 bit supportate di Windows Vista:
Windows6.0-KB3101246-x86.msu
Per tutte le edizioni supportate basate su x64 di Windows Vista:
Windows6.0-KB3101246-x64.msu
Interruttori di installazione Vedere l'articolo della Microsoft Knowledge Base 934307
Richiesta di riavvio Dopo l'applicazione di questo aggiornamento della sicurezza è necessario riavviare il sistema.
Informazioni sulla rimozione WUSA.exe non supporta la disinstallazione degli aggiornamenti. Per disinstallare un aggiornamento installato da WUSA, fare clic su Pannello di controllo, quindi su Sicurezza. In Windows Update, fare clic su Visualizza aggiornamenti installati, quindi selezionare dall'elenco degli aggiornamenti.
Informazioni sui file Vedere l'articolo della Microsoft Knowledge Base 3101246
Verifica della chiave del Registro di sistema Nota: non esiste una chiave del Registro di sistema per convalidare la presenza di questo aggiornamento.

Windows Server 2008 (tutte le edizioni)
Tabella di riferimento

La tabella seguente contiene le informazioni sull'aggiornamento della sicurezza per questo software.

Nomi file degli aggiornamenti della sicurezza Per tutte le edizioni a 32 bit supportate di Windows Server 2008:
Windows6.0-KB3101246-x86.msu
Per tutte le edizioni supportate basate su x64 di Windows Server 2008:
Windows6.0-KB3101246-x64.msu
Per tutte le edizioni supportate basate su Itanium di Windows Server 2008:
Windows6.0-KB3101246-ia64.msu
Interruttori di installazione Vedere l'articolo della Microsoft Knowledge Base 934307
Richiesta di riavvio Dopo l'applicazione di questo aggiornamento della sicurezza è necessario riavviare il sistema.
Informazioni sulla rimozione WUSA.exe non supporta la disinstallazione degli aggiornamenti. Per disinstallare un aggiornamento installato da WUSA, fare clic su Pannello di controllo, quindi su Sicurezza. In Windows Update, fare clic su Visualizza aggiornamenti installati, quindi selezionare dall'elenco degli aggiornamenti.
Informazioni sui file Vedere l'articolo della Microsoft Knowledge Base 3101246
Verifica della chiave del Registro di sistema Nota: non esiste una chiave del Registro di sistema per convalidare la presenza di questo aggiornamento.

Windows 7 (tutte le edizioni)
Tabella di riferimento

La tabella seguente contiene le informazioni sull'aggiornamento della sicurezza per questo software.

Nome file dell'aggiornamento della sicurezza Per tutte le edizioni a 32 bit supportate di Windows 7:
Windows6.1-KB3101246-x86.msu
Per tutte le edizioni supportate basate su x64 di Windows 7:
Windows6.1-KB3101246-x64.msu
Interruttori di installazione Vedere l'articolo della Microsoft Knowledge Base 934307
Richiesta di riavvio Dopo l'applicazione di questo aggiornamento della sicurezza è necessario riavviare il sistema.
Informazioni sulla rimozione Per disinstallare un aggiornamento installato da WUSA, utilizzare l'opzione di installazione /Uninstall. Oppure fare clic su Pannello di controllo e quindi su Sistema e sicurezza. In Windows Update, fare clic su Visualizza aggiornamenti installati, quindi selezionare dall'elenco degli aggiornamenti.
Informazioni sui file Vedere l'articolo della Microsoft Knowledge Base 3101246
Verifica della chiave del Registro di sistema Nota: non esiste una chiave del Registro di sistema per convalidare la presenza di questo aggiornamento.

Windows Server 2008 R2 (tutte le edizioni)
Tabella di riferimento

La tabella seguente contiene le informazioni sull'aggiornamento della sicurezza per questo software.

Nome file dell'aggiornamento della sicurezza Per tutte le edizioni supportate basate su x64 di Windows Server 2008 R2:
Windows6.1-KB3101246-x64.msu
Per tutte le edizioni supportate basate su Itanium di Windows Server 2008 R2:
Windows6.1-KB3101246-ia64.msu
Interruttori di installazione Vedere l'articolo della Microsoft Knowledge Base 934307
Richiesta di riavvio Dopo l'applicazione di questo aggiornamento della sicurezza è necessario riavviare il sistema.
Informazioni sulla rimozione Per disinstallare un aggiornamento installato da WUSA, utilizzare l'opzione di installazione /Uninstall. Oppure fare clic su Pannello di controllo e quindi su Sistema e sicurezza. In Windows Update, fare clic su Visualizza aggiornamenti installati, quindi selezionare dall'elenco degli aggiornamenti.
Informazioni sui file Vedere l'articolo della Microsoft Knowledge Base 3101246
Verifica della chiave del Registro di sistema Nota: non esiste una chiave del Registro di sistema per convalidare la presenza di questo aggiornamento.

Windows 8 e Windows 8.1 (tutte le edizioni)
Tabella di riferimento

La tabella seguente contiene le informazioni sull'aggiornamento della sicurezza per questo software.

Nome file dell'aggiornamento della sicurezza Per tutte le edizioni a 32 bit supportate di Windows 8:
Windows8-RT-KB3101246-x86.msu
Per tutte le edizioni supportate basate su x64 di Windows 8:
Windows8-RT-KB3101246-x64.msu
Per tutte le edizioni a 32 bit supportate di Windows 8.1:
Windows8.1-KB3101246-x86.msu
Per tutte le edizioni supportate basate su x64 di Windows 8.1:
Windows8.1-KB3101246-x64.msu
Interruttori di installazione Vedere l'articolo della Microsoft Knowledge Base 934307
Richiesta di riavvio Dopo l'applicazione di questo aggiornamento della sicurezza è necessario riavviare il sistema.
Informazioni sulla rimozione Per disinstallare un aggiornamento installato da WUSA, utilizzare l'opzione di installazione /Uninstall. Oppure fare clic su Pannello di controllo, su Sistema e sicurezza e quindi su Windows Update. In Vedi anche fare clic su Aggiornamenti installati, quindi selezionare dall'elenco degli aggiornamenti.
Informazioni sui file Vedere l'articolo della Microsoft Knowledge Base 3101246
Verifica della chiave del Registro di sistema Nota: non esiste una chiave del Registro di sistema per convalidare la presenza di questo aggiornamento.

Windows Server 2012 e Windows Server 2012 R2 (tutte le edizioni)Tabella di riferimento

La tabella seguente contiene le informazioni sull'aggiornamento della sicurezza per questo software.

Nome file dell'aggiornamento della sicurezza Per tutte le edizioni supportate di Windows Server 2012:
Windows8-RT-KB3101246-x64.msu
Per tutte le edizioni supportate di Windows Server 2012 R2:
Windows8.1-KB3101246-x64.msu
Interruttori di installazione Vedere l'articolo della Microsoft Knowledge Base 934307
Richiesta di riavvio Dopo l'applicazione di questo aggiornamento della sicurezza è necessario riavviare il sistema.
Informazioni sulla rimozione Per disinstallare un aggiornamento installato da WUSA, utilizzare l'opzione di installazione /Uninstall. Oppure fare clic su Pannello di controllo, su Sistema e sicurezza e quindi su Windows Update. In Vedi anche fare clic su Aggiornamenti installati, quindi selezionare dall'elenco degli aggiornamenti.
Informazioni sui file Vedere l'articolo della Microsoft Knowledge Base 3101246
Verifica della chiave del Registro di sistema Nota: non esiste una chiave del Registro di sistema per convalidare la presenza di questo aggiornamento.

        
      

Windows 10 (tutte le edizioni)Tabella di riferimento

La tabella seguente contiene le informazioni sull'aggiornamento della sicurezza per questo software.

Nome file dell'aggiornamento della sicurezza Per tutte le edizioni a 32 bit supportate di Windows 10:
Windows10.0-KB3105213-x86.msu
Per tutte le edizioni supportate basate su x64 di Windows 10:
Windows10.0-KB3105213-x64.msu
Per tutte le edizioni a 32 bit supportate di Windows 10 versione 1511:
Windows10.0-KB3105211-x86.msu
Per tutte le edizioni supportate basate su x64 di Windows 10 versione 1511:
Windows10.0-KB3105211-x64.msu
Interruttori di installazione Vedere l'articolo della Microsoft Knowledge Base 934307
Richiesta di riavvio Dopo l'applicazione di questo aggiornamento della sicurezza è necessario riavviare il sistema.
Informazioni sulla rimozione Per disinstallare un aggiornamento installato da WUSA, utilizzare l'opzione di installazione /Uninstall. Oppure fare clic su Pannello di controllo, su Sistema e sicurezza e quindi su Windows Update. In Vedi anche fare clic su Aggiornamenti installati, quindi selezionare dall'elenco degli aggiornamenti.
Informazioni sui file Vedere l'articolo della Microsoft Knowledge Base 3105213
Verifica della chiave del Registro di sistema Nota: non esiste una chiave del Registro di sistema per convalidare la presenza di questo aggiornamento.

      

Informazioni sull'hash dei file
Nome del pacchetto Hash pacchetto SHA 1 Hash pacchetto SHA 2
Windows6.1-KB3101246-x86.msu 8DBBFF07ACFD2527E11278C5244FFFB3A5AB98D2 51EB2BC6E50939F0EF629EDE02F9EA7B94FB3DF0BECF258011B26F5FFB060AA5
Windows6.1-KB3101246-x64.msu DD54CDBAE8A78634F7811D532BB33B7651D8BCA0 BB033BB00FE625BD14E051E5781DB531FC8DDE4E4AE1A8BE60769274C7C207E2
Windows8-RT-KB3101246-x86.msu 029C4F3EEB37C6C3F23EB4759A25D961B1412072 190DF15FFB4882897009043C87D913D965E045ADF34E0EBAE0DF7F82C9BD51F2
Windows8-RT-KB3101246-x64.msu 471AE473E52E44F080B8F10A4D9A419619EA04B0 C4FD66EB48CEB202EF464978DC5E2EA9E7A2B683C2C9BF987A8CFA9B1C950483
Windows8.1-KB3101246-x86.msu 78B558E3B8D6BDD3B51266AB35A2821FCE96AEA6 E0B9B83E78A0E1561FC9E85E7E1F567269DA8CB59C46064E090F904EC697FF5D
Windows8.1-KB3101246-x64.msu 7C07350E0AAB83DD9DE6EE64404CD87AC3787B69 6E25F6AB83604AEC497D3BCB38705E196A93D7BC10E27ED491D7DD04236B434C
Windows8-RT-KB3101246-arm.msu E2A8ABB2CFC35641B6FFECBD9C2D6185B72D36CA B3EF599DDEAF261EBA624895C46438B67AB21E8C55005D678B78B31A070CC295
Windows8.1-KB3101246-arm.msu BD94F5C9A9C630510ED61902873A550ABD284D69 E412D04C3E639D00264D8410E9B0884CA6F324639E8DA9F99DD6F78C6B3F0637
Windows6.0-KB3101246-x86.msu 20B408C5A33759B02342F0BA608D320938B5DC87 454D38872FEB4B308A9AAF3CC74525C55394CF0453B2B58AC88853AB3FA4E4D5
Windows6.0-KB3101246-x86.msu 20B408C5A33759B02342F0BA608D320938B5DC87 454D38872FEB4B308A9AAF3CC74525C55394CF0453B2B58AC88853AB3FA4E4D5
Windows6.0-KB3101246-ia64.msu 38B1C93A2D2BF3F271719F48EF672AF29EF89B9C 4713B645576D6EC3168307AB7AA036F8BE2008C9185BFBB3CC4A528C48553BA6
Windows6.0-KB3101246-x64.msu ABF282EAADA0775D26BC4D789A1EE431EC40B917 BFB736C090C7D31F895808920A2D488C19C0F362993606941CD07C63D16F6D38
Windows6.0-KB3101246-x64.msu ABF282EAADA0775D26BC4D789A1EE431EC40B917 BFB736C090C7D31F895808920A2D488C19C0F362993606941CD07C63D16F6D38
Windows6.1-KB3101246-ia64.msu 45A5B90000D364B2B8CB60305A57F7327FFB62CC CCB92A571D1B70E5FD684FF9E2426F1A7E7DADD7B5259ACEF07D608F51CC9459
Windows6.1-KB3101246-x64.msu DD54CDBAE8A78634F7811D532BB33B7651D8BCA0 BB033BB00FE625BD14E051E5781DB531FC8DDE4E4AE1A8BE60769274C7C207E2
Windows6.1-KB3101246-x64.msu DD54CDBAE8A78634F7811D532BB33B7651D8BCA0 BB033BB00FE625BD14E051E5781DB531FC8DDE4E4AE1A8BE60769274C7C207E2
Windows8-RT-KB3101246-x64.msu 471AE473E52E44F080B8F10A4D9A419619EA04B0 C4FD66EB48CEB202EF464978DC5E2EA9E7A2B683C2C9BF987A8CFA9B1C950483
Windows8-RT-KB3101246-x64.msu 471AE473E52E44F080B8F10A4D9A419619EA04B0 C4FD66EB48CEB202EF464978DC5E2EA9E7A2B683C2C9BF987A8CFA9B1C950483
Windows8.1-KB3101246-x64.msu 7C07350E0AAB83DD9DE6EE64404CD87AC3787B69 6E25F6AB83604AEC497D3BCB38705E196A93D7BC10E27ED491D7DD04236B434C
Windows8.1-KB3101246-x64.msu 7C07350E0AAB83DD9DE6EE64404CD87AC3787B69 6E25F6AB83604AEC497D3BCB38705E196A93D7BC10E27ED491D7DD04236B434C
Windows6.0-KB3101246-x86.msu 20B408C5A33759B02342F0BA608D320938B5DC87 454D38872FEB4B308A9AAF3CC74525C55394CF0453B2B58AC88853AB3FA4E4D5
Windows6.0-KB3101246-x64.msu ABF282EAADA0775D26BC4D789A1EE431EC40B917 BFB736C090C7D31F895808920A2D488C19C0F362993606941CD07C63D16F6D38

      

Come ottenere assistenza e supporto tecnico per questo aggiornamento della sicurezza

Guida per l'installazione degli aggiornamenti: supporto per Microsoft Update

Soluzioni di sicurezza per i professionisti IT: Risoluzione dei problemi di sicurezza e supporto TechNet

Guida per la protezione del computer basato su Windows da virus e malware: Centro sicurezza e soluzione antivirus

Supporto locale in base al paese/area geografica: Supporto internazionale