21 gennaio 2021 - KB4598296 (build del sistema operativo 17763.1728) Anteprima

In evidenza

• Aggiornamenti di un problema con alcune combinazioni di tasti speciali usate negli IME DaYi, Yi e Array che potrebbero causare l'interruzione del funzionamento di un'applicazione.
• Aggiornamenti: un problema per cui viene visualizzata una schermata di blocco vuota dopo che un dispositivo viene riattivato dall'ibernazione.
• Aggiornamenti un problema che impedisce di aprire un documento presente sul desktop di Windows e genera l'errore "Nome directory non valido".
• Corregge le informazioni storiche sull'ora legale (DST) per l'Autorità palestinese.
• Aggiornamenti un problema che non viene visualizzato estrai tutto nel menu di scelta rapida quando si fa clic con il pulsante destro del mouse su un file ZIP solo online.

Miglioramenti e correzioni

Questo aggiornamento, che non riguarda la sicurezza, include miglioramenti a livello di qualità. Le principali modifiche includono:

• Consente agli amministratori di disabilitare Internet Explorer autonomo usando un criterio di gruppo continuando a usare la modalità IE di Microsoft Edge.
• Risolve un problema che si verifica quando la casella di controllo Profilo obbligatorio è selezionata quando si copia un profilo utente.
• Risolve un problema con alcune combinazioni di tasti speciali usate negli IME DaYi, Yi e Array che potrebbero causare l'interruzione del funzionamento di un'applicazione.
• Risolve un problema a causa del quale viene visualizzata una schermata di blocco vuota dopo che un dispositivo viene riattivato dall'ibernazione.
• Risolve un problema che impedisce di aprire un documento sul desktop di Windows e genera l'errore "Nome della directory non valido". Il problema si verifica dopo la modifica della posizione del desktop nella scheda Posizione della finestra di dialogo Proprietà desktop (Esplora file > Questo PC > desktop).
• Corregge le informazioni storiche sull'ora legale (DST) per l'Autorità palestinese.
• Risoluzione di un problema con le traduzioni tedesche dell'ora dell'Europa centrale.
• Aggiunta del supporto per il controllo dei numeri di serie tramite il Registro di sistema.
• Visualizza una notifica a un utente quando un amministratore accede a un servizio di gestione di dispositivi mobili (MDM), ad esempio Microsoft Intune, per trovare la posizione di un dispositivo gestito.
• Risolve un problema che causa un riavvio imprevisto del sistema a causa del codice di eccezione 0xc0000005 (violazione di accesso) in LSASS.exe; Il modulo che ha generato l'errore è webio.dll.
• Risolve una perdita di memoria nei server Windows configurati come controller di dominio di Active Directory. Questo problema si verifica quando il centro distribuzione chiavi (KDC) tenta di recuperare il nome client Service for User (S4U) durante l'autenticazione del certificato.
• Risolve un problema che potrebbe causare la visualizzazione di una schermata nera o ritardare l'accesso a computer ibridi Azure aggiunti ad Active Directory. Inoltre, non c'è accesso a login.microsoftonline.com.
• Risolve un problema che causa la perdita di memoria da parte del processo LSASS.exe in un server sottoposto a un carico di autenticazione elevato quando è abilitato Kerberos Arming (Flexible Authentication Secure Tunneling (FAST)).
• Risolve un problema che causa l'interruzione del funzionamento di un dispositivo durante la distribuzione di Microsoft Endpoint Configuration Manager se AppLocker è abilitato nel dispositivo.
• Risolve un problema che causa l'esito negativo della distribuzione in modalità invisibile all'utente di BitLocker con l'errore 0x80310001. Questo problema si verifica quando si distribuisce la crittografia BitLocker a dispositivi aggiunti ad Azure Active Directory (Azure AD) ibrido.
• Risolve un problema che causa l'interruzione del funzionamento diLSASS.exe a causa di una race condition che causa un errore double free in Schannel. Il codice di eccezione è c0000374 e nel registro eventi vengono visualizzati l'evento Schannel 36888, il codice di errore irreversibile 20 e lo stato di errore 960. Questo problema si verifica dopo l'installazione degli aggiornamenti di Windows di settembre 2020 e versioni successive.
• Risolve un problema che potrebbe causare l'interruzione del funzionamento dei sistemi che usano BitLocker con il 0x120 di errore (BITLOCKER_FATAL_ERROR).
• Risolve un problema a causa del quale un'entità in un dominio MIT attendibile non riesce a ottenere un ticket di servizio Kerberos dai controller di dominio (DC) di Active Directory. Ciò si verifica sui dispositivi che hanno installato gli Aggiornamenti di Windows che contengono protezioni CVE-2020-17049 e configurato PerfromTicketSignature su 1 o superiore. Questi aggiornamenti sono stati rilasciati tra il 10 novembre 2020 e l'8 dicembre 2020. L'acquisizione del ticket ha esito negativo con errore "KRB_GENERIC_ERROR", se i chiamanti inviano un ticket Granting Ticket (TGT) senza PAC come ticket di prova senza fornire il flag USER_NO_AUTH_DATA_REQUIRED.
• Risolve un problema con Task Manager che indica erroneamente che nel sistema è presente il doppio del numero di CPU (conteggio socket).
• Risolve un problema con la memorizzazione nella cache HTTP che interferisce con la modalità tutto schermo destinata ai gruppi di Azure AD.
• Migliora la capacità del servizio di individuazione automatica del proxy Web WinHTTP di ignorare gli URL WPAD (Web Proxy Auto-Discovery Protocol) non validi restituiti dal server DHCP (Dynamic Host Configuration Protocol).
• Risolve un problema con il flooding delle regole di inserimento nel servizio SDN (Software-Defined Networking).
• Risolve un problema correlato all'uso di Windows Defender Application Control (WDAC) e all'esecuzione di un file quando è abilitato il Programma di installazione gestito (MI) o Intelligent Security Graph (ISG). Ora puoi usare fsutil per cercare il $KERNEL. SMARTLOCKER. ORIGINCLAIM extended-attribute (EA) in un file. Se questo EA è presente, MI o ISG può eseguire il file. È possibile usare fsutil insieme all'abilitazione degli eventi di diagnostica ISG e MI.
• Risoluzione di un problema che si verifica quando un'istantanea del Servizio Copia Shadow del volume (VSS) viene attivata in macchine virtuali (VM) che contengono volumi ReFS (Resilient File System). Lo snapshot VSS attivato ha esito negativo con un timeout e impedisce l'accesso al volume ReFS per 30 minuti.
• Risolve un problema che consente a un'app a cui è stato impedito di idratare i file di continuare a idratare i file in alcuni casi.
• Risoluzione di un problema con le applicazioni Web che usano la pre-distribuzione di versioni di anteprima di CORS (Cross-Origin Resource Sharing) contro gli endpoint token di Active Directory Federation Services (AD FS). Queste applicazioni Web potrebbero improvvisamente smettere di funzionare quando chiamano ADFS da reti esterne.
• Risoluzione di un problema relativo alle impostazioni dei modelli amministrativi configurate mediante un oggetto Criteri di gruppo (GPO). Quando si modifica il valore delle impostazioni del criterio in NON CONFIGURATO, il sistema continua ad applicare le impostazioni precedenti invece di rimuoverle. Questo problema si verifica dopo l'installazione degli aggiornamenti di giugno 2020 o successivi ed è più evidente con i profili utente mobile.
• Risolve un problema a causa del quale non viene visualizzata l'opzione Estrai tutto nel menu di scelta rapida quando si fa clic con il pulsante destro del mouse su un file ZIP disponibile solo online.

Se hai installato aggiornamenti precedenti, nel tuo dispositivo verranno scaricate e installate solo le nuove correzioni rapide contenute in questo pacchetto.

Problemi noti in questo aggiornamento

Sintomo

Soluzione alternativa

Dopo l'installazione di KB4493509, sui dispositivi con alcuni Language Pack dell'Asia potrebbe verificarsi l'errore "0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND".

Questo problema viene risolto tramite gli aggiornamenti rilasciati l'11 giugno 2019 e versioni successive. Ti consigliamo di installare gli aggiornamenti della sicurezza più recenti per il dispositivo. I clienti che installano Windows Server 2019 usando elementi multimediali devono installare l'ultimo aggiornamento dello stack di manutenzione (SSU) prima di installare il Language Pack o altri componenti facoltativi. Se si usa il Centro servizi per contratti multilicenza (VLSC), acquisire i supporti più recenti di Windows Server 2019 disponibili. L'ordine di installazione corretto è il seguente: Installa l'ultimo PSU prerequisito, attualmente KB5005112 Installare i componenti facoltativi o i Language Pack Installa l'aggiornamento cumulativo più recente Avvertenza L'aggiornamento del dispositivo impedirà questo problema, ma non avrà effetto sui dispositivi già interessati da questo problema. Se il problema è presente nel dispositivo, sarà necessario usare la procedura alternativa per ripararlo. Soluzione alternativa: Disinstalla e reinstalla tutti i Language Pack aggiunti di recente. Per istruzioni, vedi Gestire le impostazioni della lingua di input e di visualizzazione in Windows 10. Fare clic su Controlla Aggiornamenti e installare l'aggiornamento cumulativo di aprile 2019 o versione successiva. Per istruzioni, vedi Aggiornare Windows 10. Avvertenza Se la reinstallazione del Language Pack non mitiga il problema, utilizzare la funzionalità Aggiornamento sul posto. Per indicazioni, vedere Come eseguire un aggiornamento sul posto in Windows ed Eseguire un aggiornamento sul posto di Windows Server.

Come ottenere l'aggiornamento

Prima di installare questo aggiornamento

Microsoft consiglia vivamente di installare l'ultimo aggiornamento dello stack di manutenzione per il sistema operativo prima di installare l'aggiornamento cumulativo più recente. Gli aggiornamenti dello stack di manutenzione migliorano l'affidabilità del processo per ridurre i potenziali problemi durante l'installazione dell'aggiornamento cumulativo più recente. Per informazioni generali sugli aggiornamenti degli stack di manutenzione, vedi Aggiornamenti degli stack di manutenzione e Aggiornamenti degli stack di manutenzione: domande frequenti.

Se si usa Windows Update, l'aggiornamento dello stack di manutenzione (KB4598480) più recente verrà offerto automaticamente. Per scaricare il pacchetto autonomo per l'aggiornamento dello stack di manutenzione più recente, accedi al sito Web Microsoft Update Catalog.

Installa questo aggiornamento

Canale di rilascio	Disponibile	Passaggio successivo
Windows Update o Microsoft Update	Sì	Vai a Impostazioni>, Aggiornamento & Sicurezza>Windows Update. Nell'area Aggiornamenti facoltativi disponibili troverai il collegamento per scaricare e installare l'aggiornamento.
Microsoft Update Catalog	Sì	Per scaricare il pacchetto autonomo per questo aggiornamento, accedi al sito Web Microsoft Update Catalog.
Windows Server Update Services (WSUS)	No	Puoi importare questo aggiornamento in WSUS manualmente. Per istruzioni, vedi Microsoft Update Catalog.

Informazioni sui file

Per un elenco dei file forniti in questo aggiornamento, scaricare le informazioni sui file per l'aggiornamento cumulativo 4598296.

Nota: in alcuni file viene erroneamente visualizzato "Non applicabile" nella colonna "Versione file" del file CSV. Ciò potrebbe causare falsi positivi o falsi negativi quando si utilizzano alcuni strumenti di rilevamento analisi di terze parti per convalidare la build.