Aggiornamento della sicurezza del 12 settembre 2023 (KB5030216) per Azure Stack HCI, versione 22H2

Si applica a
Azure Local, version 22H2

Nota

Per informazioni sulla terminologia di Windows Update, vedere l'articolo sui tipi di aggiornamenti di Windows e i tipi di aggiornamento qualitativo mensile. Per una panoramica di Azure Stack HCI, versione 22H2, vedere la pagina cronologia degli aggiornamenti.      

Miglioramenti

Questo aggiornamento della sicurezza include miglioramenti in termini di qualità. Quando installi questo KB:

  • Novità! Questo aggiornamento interessa le impostazioni del firewall. Ora è possibile apportare modifiche che consentono di configurare le regole del gruppo di applicazioni.
  • Questo aggiornamento supporta le modifiche all'ora legale in Israele.
  • Questo aggiornamento risolve un problema che interessa Server Message Block (SMB). Non è possibile accedere alla cartella condivisa SMB. Gli errori sono "Risorse di memoria insufficienti" o "Risorse di sistema insufficienti". 
  • L'aggiornamento risolve un problema che riguarda le attività pianificate. Le attività hanno esito negativo quando usano le credenziali dell'account utente locale archiviate. Ciò si verifica quando abiliti Credential Guard. Il messaggio di errore è "2147943726: ERROR_LOGON_FAILURE (il nome utente o la password non sono corretti)".
  • Questo aggiornamento risolve un problema che interessa il servizio LSASS (Local Security Authority Subsystem Service). Smette di rispondere. Questo problema si verifica quando si usa Desktop virtuale Azure.
  • L'aggiornamento risolve un problema che riguarda gli utenti di Windows Update per le aziende. Dopo che viene richiesto di cambiare la password all'accesso, l'operazione di modifica non riesce. Quindi non puoi accedere. Il codice di errore è 0xc000006d.
  • Questo aggiornamento risolve un problema che interessa il processo LSASS (Local Security Authority Subsystem Service). Potrebbe smettere di rispondere. Per questo motivo, il computer si riavvia. L'errore è 0xc0000005 (STATUS_ACCESS_VIOLATION).
  • Questo aggiornamento risolve un problema che riguarda il gestore delle finestre delle schede. Smette di rispondere quando usi la modalità IE.
  • Questo aggiornamento risolve un problema correlato alle modifiche nell'inoltro degli eventi.
  • Questo aggiornamento risolve un problema che interessa il servizio Criteri di gruppo. Non attenderà 30 secondi, che è il tempo di attesa predefinito, affinché la rete sia disponibile. Per questo motivo, i criteri non vengono elaborati correttamente.
  • Questo aggiornamento aggiunge una nuova API per i dispositivi indipendenti D3D12. È possibile usarlo per creare più dispositivi D3D12 sulla stessa scheda. Per altre informazioni, vedere D3D12 Dispositivi indipendenti.
  • Questo aggiornamento risolve un problema che riguarda le macchine virtuali. La creazione di nuove macchine virtuali non riesce per i clienti dell'hub di Azure Stack. Ciò si verifica quando si aggiunge un nuovo nodo a un cluster.
  • Questo aggiornamento risolve un problema che riguarda alcune macchine virtuali. La distribuzione non riesce. Questo problema si verifica perché alcune immagini della macchina virtuale non rispondono alle richieste ARP (Address Resolution Protocol) se l'origine si trova all'esterno della rete locale.
  • Questo aggiornamento risolve un problema che interessa i clienti di Azure Stack HCI. I tentativi di creare macchine virtuali hanno esito negativo. Ciò si verifica quando si eliminano e ricreano le risorse REST (Representational State Transfer) del server per il controller di rete.
  • Questo aggiornamento risolve un problema che riguarda i processi di stampa inviati a una coda di stampa virtuale. Falliscono senza errori.
  • Questo aggiornamento interessa Controllo applicazioni di Windows Defender (WDAC). La sua politica di blocco del software basato su un hash potrebbe non arrestare l'esecuzione del software.
  • Questo aggiornamento riguarda i criteri WDAC non firmati. Vengono copiati nella partizione del disco EFI (Extensible Firmware Interface). È riservato ai criteri firmati.
  • Questo aggiornamento risolve un problema che interessa il ruolo Web Desktop remoto. Se si abilita questo ruolo, l'operazione non riesce quando si aggiornano le distribuzioni di Desktop remoto più volte.
  • Questo aggiornamento risolve un problema che interessa l'Assistente vocale. Il suo stato attivo non cambia quando cambia lo stato attivo della tastiera. Per questo motivo, l'Assistente vocale legge l'etichetta errata all'interno della finestra di dialogo visualizzata all'accesso.
  • Questo aggiornamento risolve un problema che interessa Microsoft Distributed Transaction Coordinator (DTC). Ha una perdita di maniglia. Per questo motivo, il sistema esaurisce la memoria.
  • Questo aggiornamento risolve un problema che riguarda il set di criteri risultante (RSOP). L'impostazione del criterio "BackupDirectory" di Windows LAPS non veniva segnalata. Questo problema si verifica quando l'impostazione è impostata su 1, ovvero "Esegui il backup in AAD".
  • Questo aggiornamento risolve un problema che riguarda l'autenticazione. L'uso di una smart card per unire o ricongiungere un computer a un dominio Active Directory potrebbe non funzionare. Ciò si verifica dopo l'installazione degli aggiornamenti di Windows datati ottobre 2022 o successivi. Per altre informazioni, vedere KB5020276.
  • Questo aggiornamento risolve un problema che riguarda DPM 2019 e DPM 2022. Quando si prova a installarli, l'operazione non riesce. Ciò si verifica perché il Resilient File System (ReFS) smette di rispondere.

Per ulteriori informazioni sulle vulnerabilità di sicurezza, fare riferimento alla Guida agli aggiornamenti di sicurezza e agli Aggiornamenti di sicurezza di settembre 2023

Per tornare al sito della documentazione di Azure Stack HCI

Aggiornamento dello stack di manutenzione di Azure Stack HCI, versione 22H2 - 20349.1960

Questo aggiornamento offre miglioramenti qualitativi allo stack di manutenzione, che è il componente che installa gli aggiornamenti per Windows. Gli aggiornamenti dello stack di manutenzione (SSU) assicurano di disporre di uno stack di manutenzione robusto e affidabile in modo che i dispositivi possano ricevere e installare gli aggiornamenti Microsoft.

Problemi noti in questo aggiornamento

Microsoft non è attualmente a conoscenza di alcun problema relativo a questo aggiornamento.

Come ottenere l'aggiornamento

Prima di installare questo aggiornamento

Microsoft ora combina l'ultimo aggiornamento dello stack di manutenzione (SSU) per il sistema operativo con l'ultimo aggiornamento cumulativo (LCU). Per informazioni generali sugli aggiornamenti degli stack di manutenzione, vedi Aggiornamenti degli stack di manutenzione e Aggiornamenti degli stack di manutenzione: domande frequenti.

Per installare LCU nel cluster di Azure Stack HCI, vedere Aggiornare i cluster di Azure Stack HCI.

Installa questo aggiornamento

Canale di rilascio Disponibile Passaggio successivo
Windows Update e Microsoft Update Nessuno. Questo aggiornamento verrà scaricato e installato automaticamente tramite Windows Update.
Windows Update for Business Nessuna. Questo aggiornamento verrà scaricato e installato automaticamente da Windows Update in base ai criteri configurati.
Microsoft Update Catalog Per scaricare il pacchetto autonomo per questo aggiornamento, accedi al sito Web Microsoft Update Catalog.
Windows Server Update Services (WSUS) Questo aggiornamento verrà sincronizzato automaticamente con WSUS se configuri Prodotti e classificazioni nel modo seguente:
Prodotto: Azure Stack HCI
Classificazione: aggiornamenti della sicurezza

Nota

  • Se si desidera rimuovere l'LCU
  • Per rimuovere LCU dopo aver installato il pacchetto SSU e LCU combinato, usare l'opzione della riga di comando DISM/Remove-Package con il nome del pacchetto LCU come argomento. Puoi trovare il nome del pacchetto usando questo comando: DISM /online /get-packages.
  • L'esecuzione del programma di installazione autonomo di Windows Update (wusa.exe) con l'opzione /uninstall attivata sul pacchetto combinato non funzionerà perché il pacchetto combinato contiene l'aggiornamento dello stack di manutenzione. Non è possibile rimuovere l'aggiornamento dello stack di manutenzione dal sistema dopo l'installazione.

Informazioni sui file

Per un elenco dei file forniti in questo aggiornamento, scarica le informazioni sui file per l'aggiornamento cumulativo 5030216.

Per un elenco dei file forniti nell'aggiornamento dello stack di manutenzione, scaricare le informazioni sui file per l'aggiornamento dello stack di manutenzione - versione 20349.1960