Aggiornamento della sicurezza del 14 maggio 2024 (KB5037782)

Miglioramenti

Questo aggiornamento della sicurezza include miglioramenti in termini di qualità. Quando installi questo KB:

• Questo aggiornamento risolve un problema che riguarda la modalità IE. Una pagina Web smette di funzionare come previsto quando è aperta una finestra di dialogo modale.

• Questo aggiornamento risolve un problema che riguarda la modalità IE. Smette di rispondere. Questo problema si verifica se si preme il tasto freccia SINISTRA quando una casella di testo vuota è attiva e la navigazione con cursore è attivata.

• Questo aggiornamento risolve un problema che interessa Wi-Fi Protected Access 3 (WPA3) nell'editor Criteri di gruppo. Il rendering dell'anteprima HTML non riesce.

• Questo aggiornamento risolve un problema che interessa un server dopo la rimozione da un dominio. Il cmdlet Get-LocalGroupMember restituisce un'eccezione. Ciò si verifica se i gruppi locali contengono membri del dominio.

• Questo aggiornamento interessa la convalida NSEC3 (Secure record 3) successiva in un resolver ricorsivo. Il suo limite è ora di 1.000 calcoli. Un calcolo è uguale alla convalida di un'etichetta con un'iterazione. Gli amministratori del server DNS possono modificare il numero predefinito di calcoli. A tale scopo, usare l'impostazione del Registro di sistema seguente.

  • Nome: \HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters\MaxComputationForNsec3Validation
  • Tipo: DWORD
  • Impostazione predefinita: 1000
  • Massimo: 9600
  • Min: 1

• Questo aggiornamento risolve un problema che riguarda una rete. Si verifica un errore alla scadenza delle credenziali.

• Questo aggiornamento risolve un problema che si verifica quando si utilizza LoadImage() per caricare una bitmap top-down. Se la bitmap ha un'altezza negativa, l'immagine non viene caricata e la funzione restituisce NULL.

• Questo aggiornamento include modifiche trimestrali al file dell'elenco di blocchi dei driver vulnerabili del kernel Windows, DriverSiPolicy.p7b. Il pulsante si aggiunge all'elenco dei driver che sono a rischio di attacchi BYOVD (Bring Your Own Vulnerable Driver).

• Questo aggiornamento risolve un problema che interessa una workstation che non fa parte di un dominio. Quando ci si connette da questa condivisione a una condivisione e si usa un indirizzo IPV6, viene visualizzato l'errore "ERROR_BAD_NET_NAME".

• Questo aggiornamento risolve un problema che potrebbe influire sugli scenari in modalità protetta virtuale (VSM). Potrebbero fallire. Questi scenari includono VPN, Windows Hello, Credential Guard e Key Guard.

• Questo aggiornamento risolve un problema che riguarda il reindirizzamento delle cartelle dei criteri di gruppo in una distribuzione a più foreste. Il problema impedisce di scegliere un account di gruppo dal dominio di destinazione. Per questo motivo, non è possibile applicare le impostazioni avanzate di reindirizzamento delle cartelle a tale dominio. Questo problema si verifica quando il dominio di destinazione dispone di un trust unidirezionale con il dominio dell'utente amministratore. Questo problema interessa tutte le distribuzioni di Enhanced Security Amministrazione Environment (ESAE), Hardened Forests (HF) o Privileged Access Management (PAM).

• Questo aggiornamento interessa Controllo applicazioni di Windows Defender (WDAC). L'aggiornamento risolve un problema che potrebbe causare un errore di alcune app quando si applicano i criteri ID applicazione WDAC.

Per ulteriori informazioni sulle vulnerabilità di sicurezza, fare riferimento alla Guida all'aggiornamento della sicurezza e agli Aggiornamenti di sicurezza di maggio 2024. 

Per tornare al sito della documentazione di Azure Stack HCI

Aggiornamento dello stack di manutenzione di Azure Stack HCI, versione 22H2 - 20349.2461

Questo aggiornamento offre miglioramenti qualitativi allo stack di manutenzione, che è il componente che installa gli aggiornamenti per Windows. Gli aggiornamenti dello stack di manutenzione (SSU) assicurano di disporre di uno stack di manutenzione robusto e affidabile in modo che i dispositivi possano ricevere e installare gli aggiornamenti Microsoft.

Problemi noti in questo aggiornamento

Microsoft non è attualmente a conoscenza di alcun problema relativo a questo aggiornamento.

Come ottenere l'aggiornamento

Prima di installare questo aggiornamento

Microsoft ora combina l'ultimo aggiornamento dello stack di manutenzione (SSU) per il sistema operativo con l'ultimo aggiornamento cumulativo (LCU). Per informazioni generali sugli aggiornamenti degli stack di manutenzione, vedi Aggiornamenti degli stack di manutenzione e Aggiornamenti degli stack di manutenzione: domande frequenti.

Per installare LCU nel cluster di Azure Stack HCI, vedere Aggiornare i cluster di Azure Stack HCI.

Installa questo aggiornamento

Canale di rilascio	Disponibile	Passaggio successivo
Windows Update e Microsoft Update	Sì	Nessuno. Questo aggiornamento verrà scaricato e installato automaticamente tramite Windows Update.
Windows Update for Business	Sì	Nessuna. Questo aggiornamento verrà scaricato e installato automaticamente da Windows Update in base ai criteri configurati.
Microsoft Update Catalog	Sì	Per scaricare il pacchetto autonomo per questo aggiornamento, accedi al sito Web Microsoft Update Catalog.
Windows Server Update Services (WSUS)	Sì	Questo aggiornamento verrà sincronizzato automaticamente con WSUS se configuri Prodotti e classificazioni nel modo seguente: Prodotto: Azure Stack HCI Classificazione: aggiornamenti della sicurezza

Informazioni sui file

Per un elenco dei file forniti in questo aggiornamento, scarica le informazioni sui file per l'aggiornamento cumulativo 5037782.

Per un elenco dei file forniti nell'aggiornamento dello stack di manutenzione, scaricare le informazioni sui file per l'aggiornamento dello stack di manutenzione - versione 20349.2461.