Nota
Per informazioni sulla terminologia di Windows Update, vedere l'articolo sui tipi di aggiornamenti di Windows e i tipi di aggiornamento qualitativo mensile. Per una panoramica di Azure Stack HCI, versione 23H2, vedere la pagina della cronologia degli aggiornamenti.
Miglioramenti
Questo aggiornamento della sicurezza include miglioramenti in termini di qualità. Quando installi questo KB:
- Novità! Questo aggiornamento interessa le reti definite dal software (SDN). Ora è possibile distribuire SDN in Windows Failover Clustering. La distribuzione di Service Fabric SDN rimane supportata.
- Questo aggiornamento risolve una perdita di handle nelle tracce del provider di Strumentazione gestione Windows (WMI). Per questo motivo, i comandi WMI hanno esito negativo in una fase casuale durante la distribuzione di un cluster.
- Questo aggiornamento risolve un problema che riguarda i contatori delle prestazioni RDMA (Remote Direct Memory Access). Non restituiscono i dati di rete sulle macchine virtuali nel modo corretto.
- Questo aggiornamento risolve un problema che interessa fontdrvhost.exe. Smette di rispondere quando si utilizzano tipi di carattere CFF2 (Compact Font Format).
- Questo aggiornamento risolve un problema che riguarda i cluster. Impedisce la registrazione di un cluster tramite Network ATC. Ciò si verifica dopo aver impostato il proxy per l'utilizzo di Network ATC. Il problema impedisce anche la cancellazione di una configurazione proxy preimpostata.
- Questo aggiornamento risolve una perdita di memoria in TextInputHost.exe. La perdita potrebbe causare l'interruzione del funzionamento dell'input di testo nei dispositivi che non sono stati riavviati per molti giorni.
- Questo aggiornamento risolve un problema che riguarda i touchscreen. Non funzionano correttamente quando si utilizza più di un monitor.
- Questo aggiornamento include modifiche trimestrali al file dell'elenco di blocchi dei driver vulnerabili del kernel Windows, DriverSiPolicy.p7b. Il pulsante si aggiunge all'elenco dei driver che sono a rischio di attacchi BYOVD (Bring Your Own Vulnerable Driver).
- Questo aggiornamento interessa i sistemi di avvio protetto UEFI (Unified Extensible Firmware Interface). Aggiunge un certificato di firma rinnovato alla variabile Secure Boot DB. Ora puoi optare per questa modifica. Per altre informazioni, vedere KB5036210.
- Questo aggiornamento risolve un problema che si verifica dopo l'esecuzione di una reimpostazione rapida. Non è possibile configurare il riconoscimento facciale di Windows Hello. Ciò influisce sui dispositivi con la sicurezza accessi avanzata di Windows attivata.
- Questo aggiornamento risolve un problema che riguarda il download dei metadati del dispositivo. I download da Windows Metadata and Internet Services (WMIS) su HTTPS sono ora più sicuri.
- Questo aggiornamento risolve un problema che interessa il servizio LSASS (Local Security Authority Subsystem Service). Potrebbe smettere di funzionare. Questo problema si verifica quando si accede al database di Active Directory.
- Questo aggiornamento risolve un problema che riguarda lo snap-in Autorità di certificazione. Non è possibile selezionare l'opzione "Delta CRL". Ciò impedisce di utilizzare la GUI per pubblicare Delta CRL.
Per ulteriori informazioni sulle vulnerabilità di sicurezza, fare riferimento alla Guida all'aggiornamento della sicurezza e agli Aggiornamenti di sicurezza di febbraio 2024.
Per tornare al sito della documentazione di Azure Stack HCI
Aggiornamento dello stack di manutenzione di Azure Stack HCI, versione 23H2 - 25398.700
Questo aggiornamento offre miglioramenti qualitativi allo stack di manutenzione, che è il componente che installa gli aggiornamenti per Windows. Gli aggiornamenti dello stack di manutenzione (SSU) assicurano di disporre di uno stack di manutenzione robusto e affidabile in modo che i dispositivi possano ricevere e installare gli aggiornamenti Microsoft.
Problemi noti in questo aggiornamento
Microsoft non è attualmente a conoscenza di alcun problema relativo a questo aggiornamento.
Come ottenere l'aggiornamento
Prima di installare questo aggiornamento
Microsoft ora combina l'ultimo aggiornamento dello stack di manutenzione (SSU) per il sistema operativo con l'ultimo aggiornamento cumulativo (LCU). Per informazioni generali sugli aggiornamenti degli stack di manutenzione, vedi Aggiornamenti degli stack di manutenzione e Aggiornamenti degli stack di manutenzione: domande frequenti.
Per installare LCU nel cluster di Azure Stack HCI, vedere Aggiornare i cluster di Azure Stack HCI.
Installa questo aggiornamento
| Canale di rilascio | Disponibile | Passaggio successivo |
|---|---|---|
| Windows Update e Microsoft Update | Sì | Nessuno. Questo aggiornamento verrà scaricato e installato automaticamente tramite Windows Update. |
| Windows Update for Business | Sì | Nessuna. Questo aggiornamento verrà scaricato e installato automaticamente da Windows Update in base ai criteri configurati. |
| Microsoft Update Catalog | Sì | Per scaricare il pacchetto autonomo per questo aggiornamento, accedi al sito Web Microsoft Update Catalog. |
| Windows Server Update Services (WSUS) | Sì | Questo aggiornamento verrà sincronizzato automaticamente con WSUS se configuri Prodotti e classificazioni nel modo seguente: Prodotto: Azure Stack HCI Classificazione: aggiornamenti della sicurezza |
Nota
- Se si desidera rimuovere l'LCU
- Per rimuovere LCU dopo aver installato il pacchetto SSU e LCU combinato, usare l'opzione della riga di comando DISM/Remove-Package con il nome del pacchetto LCU come argomento. Puoi trovare il nome del pacchetto usando questo comando: DISM /online /get-packages.
- L'esecuzione di Windows Update programma di installazione autonomo (wusa.exe) con l'opzione /uninstall sul pacchetto combinato non funzionerà perché il pacchetto combinato contiene l'aggiornamento dello stack di manutenzione (SSU). Non è possibile rimuovere l'aggiornamento dello stack di manutenzione dal sistema dopo l'installazione.
Informazioni sui file
Per un elenco dei file forniti in questo aggiornamento, scarica le informazioni sui file per l'aggiornamento cumulativo 5034769.
Per un elenco dei file forniti nell'aggiornamento dello stack di manutenzione, scaricare le informazioni sui file per l'aggiornamento dello stack di manutenzione - versione 25398.700.