Nota
- AVVISO DI SCADENZA
- IMPORTANTE - A partire dal 31 marzo 2026, questo aggiornamento non è più disponibile nel Microsoft Update Catalog o in altri canali di rilascio. È consigliabile aggiornare i dispositivi alla versione più recente di Windows.
Nota
10/11/22
PROMEMORIA A partire dal 20 settembre 2022, non sono più disponibili versioni di anteprima opzionali non di sicurezza per le edizioni LTSC 2019 e Windows Server 2019. Solo gli aggiornamenti cumulativi della sicurezza mensili (noti come versione "B" o aggiornamento del martedì) continueranno ad essere disponibili per le edizioni LTSC 2019 e Windows Server 2019.
Nota
11/17/20
Per informazioni sulla terminologia di Windows Update, vedere l'articolo sui tipi di aggiornamenti di Windows e i tipi di aggiornamento qualitativo mensile. Per una panoramica di Windows 10, versione 1809, vedi la pagina relativa alla cronologia degli aggiornamenti.
In evidenza
- Interrompe l'inizio dell'ora legale in Giordania alla fine di ottobre 2022. Il fuso orario della Giordania passerà in modo permanente al fuso orario UTC + 3.
- Risolve un problema che interessa il carattere di tre caratteri cinesi. Quando si formattano questi caratteri in grassetto, la dimensione della larghezza è errata.
- Risolve i problemi di sicurezza del sistema operativo Windows.
Miglioramenti
Questo aggiornamento della sicurezza include miglioramenti. Quando installi questo KB:
Novità! Rende Microsoft conforme agli Stati Uniti (USG) versione 6 revisione 1 (USGv6-r1).
Risolve un problema che riguarda la protezione avanzata dell'autenticazione DCOM (Distributed Component Object Model). Aumenta automaticamente il livello di autenticazione per tutte le richieste di attivazione non anonime dai client DCOM a RPC_C_AUTHN_LEVEL_PKT_INTEGRITY. Ciò si verifica se il livello di autenticazione è inferiore all'integrità dei pacchetti.
Risolve un problema DCOM che interessa il servizio di chiamata di procedura remota (rpcss.exe). Eleva il livello di autenticazione a RPC_C_AUTHN_LEVEL_PKT_INTEGRITY anziché a RPC_C_AUTHN_LEVEL_CONNECT se è specificato RPC_C_AUTHN_LEVEL_NONE.
Interrompe l'inizio dell'ora legale in Giordania alla fine di ottobre 2022. Il fuso orario della Giordania passerà in modo permanente al fuso orario UTC + 3.
Risolve un problema che interessa il connettore del proxy dell'applicazione proxy di Microsoft Azure Active Directory (AAD). Non può recuperare un ticket Kerberos per conto dell'utente. Il messaggio di errore è "L'handle specificato non è valido (0x80090301)".
Risolve un problema che interessa il carattere di tre caratteri cinesi. Quando si formattano questi caratteri in grassetto, la dimensione della larghezza è errata.
Aggiorna l'elenco di blocco dei driver vulnerabili del kernel Windows presente nel file DriverSiPolicy.p7b. Questo aggiornamento garantisce inoltre che l'elenco di estensioni bloccate sia la stessa in Windows 10 e Windows 11. Per ulteriori informazioni, vedere KB5020779.
Risolve un problema che riguarda l'ordine di focus. Questo problema si verifica quando si usa il tasto TAB dal campo della password in una pagina delle credenziali.
Consente di risolvere un problema che interessa il processo di creazione del trust tra foreste. Non riesce ad aggiungere i suffissi dei nomi DNS (Domain Name System) agli attributi delle informazioni sull'attendibilità. Ciò si verifica dopo l'installazione degli aggiornamenti dell'11 gennaio 2022 o successivi.
Risolve una condizione di temporizzazione in Desktop remoto. Provoca l'interruzione del funzionamento di un dispositivo durante il processo di assegnazione di licenze.
Risolve un problema che interessa Server Manager. Potrebbe reimpostare il disco errato quando più dischi hanno lo stesso UniqueId. Per altre informazioni, vedere KB5018898.
Risolve un problema che causa l'interruzione del funzionamento del servizio di rete host (HNS). Questo porta a interruzioni del traffico. Per Windows Server 2019, questa modifica è disabilitata per impostazione predefinita. Per attivarla è necessaria una chiave di registro. È possibile richiedere questo codice a Microsoft tramite il proprio Technical Account Manager (TAM). Per Windows Server 2022, questa modifica è abilitata per impostazione predefinita. Dopo l'aggiornamento del sistema non sono necessarie altre azioni.
Risolve un problema che potrebbe verificarsi quando si abilita la deduplicazione. Il problema potrebbe causare un deadlock.
Risolve le vulnerabilità di sicurezza nei protocolli Kerberos e Netlogon come descritto in CVE-2022-38023, CVE-2022-37966 e CVE-2022-37967. Per indicazioni sulla distribuzione, vedi quanto segue:
Se sono stati installati aggiornamenti precedenti, verranno scaricati e installati nel dispositivo solo i nuovi aggiornamenti contenuti in questo pacchetto.
Per ulteriori informazioni sulle vulnerabilità di sicurezza, fare riferimento al nuovo sito Web Guida all'aggiornamento della sicurezza e agli Aggiornamenti di sicurezza di novembre 2022.
Aggiornamento dello stack di manutenzione di Windows 10 - 17763.3641
Questo aggiornamento offre miglioramenti qualitativi allo stack di manutenzione, che è il componente che installa gli aggiornamenti per Windows. Gli aggiornamenti dello stack di manutenzione (SSU) assicurano di disporre di uno stack di manutenzione robusto e affidabile in modo che i dispositivi possano ricevere e installare gli aggiornamenti Microsoft.
Problemi noti in questo aggiornamento
| Sintomo | Soluzione alternativa |
|---|---|
| Dopo l'installazione di KB5001342o versioni successive, è possibile che il Servizio cluster non venga avviato perché non è stato trovato un driver di rete del cluster. | Questo problema si verifica a causa di un aggiornamento dei driver di classe PnP usati da questo servizio. Dopo circa 20 minuti, dovrebbe essere possibile riavviare il dispositivo e non riscontrare questo problema. Per ulteriori informazioni sugli errori specifici, sulla causa e sulla soluzione alternativa per questo problema, vedere KB5003571. |
Dopo l'installazione degli aggiornamenti rilasciati l'8 novembre 2022 o versione successiva nei Windows Server con il ruolo controller di dominio, potrebbero verificarsi problemi con l'autenticazione Kerberos. Questo problema potrebbe influire sull'autenticazione Kerberos nell'ambiente. Alcuni scenari che potrebbero essere interessati:
|
Questo problema è stato risolto negli aggiornamenti fuori programma rilasciati il 17 novembre 2022 per l'installazione in tutti i controller di dominio nell'ambiente. Per risolvere il problema, non è necessario installare alcun aggiornamento o apportare modifiche ad altri server o dispositivi client nell'ambiente. Se sono state usate soluzioni alternative o mitigazioni per questo problema, non sono più necessarie e si consiglia di rimuoverle. Per ottenere il pacchetto autonomo per questi aggiornamenti fuori banda, cercare il numero KB nel Catalogo di Microsoft Update. È possibile importare manualmente gli aggiornamenti in Windows Server Update Services (WSUS) e Microsoft Endpoint Configuration Manager. Per istruzioni su WSUS, vedere WSUS e il sito del catalogo. Per istruzioni su Configuration Manger, vedere Importare gli aggiornamenti dal Catalogo di Microsoft Update. Avvertenza Gli aggiornamenti seguenti non sono disponibili da Windows Update e non verranno installati automaticamente. Aggiornamenti cumulativi: Avvertenza Non è necessario applicare alcun aggiornamento precedente prima di installare questi aggiornamenti cumulativi. Se sono già stati installati gli aggiornamenti rilasciati l'8 novembre 2022, non è necessario disinstallare gli aggiornamenti interessati prima di installare gli aggiornamenti successivi, inclusi gli aggiornamenti elencati in precedenza. Aggiornamenti autonomi: Avvertenza Se usi gli aggiornamenti della sicurezza solo per queste versioni di Windows Server, devi installare questi aggiornamenti autonomi solo per il mese di novembre 2022. Gli aggiornamenti solo della sicurezza non sono cumulativi e dovrai anche installare tutti gli aggiornamenti della sicurezza precedenti per essere completamente aggiornato. Gli aggiornamenti cumulativi mensili sono cumulativi e includono gli aggiornamenti qualitativi e della sicurezza. Se usi gli aggiornamenti cumulativi mensili, dovrai installare entrambi gli aggiornamenti autonomi elencati sopra per risolvere il problema e installare gli aggiornamenti cumulativi mensili rilasciati l'8 novembre 2022 per ricevere gli aggiornamenti qualitativi per novembre 2022. Se hai già installato gli aggiornamenti rilasciati l'8 novembre 2022, non devi disinstallare gli aggiornamenti interessati prima di installare gli aggiornamenti successivi, inclusi gli aggiornamenti elencati in precedenza. |
| Dopo aver installato questo aggiornamento o gli aggiornamenti successivi, potrebbe non essere possibile riconnettersi ad Direct Access dopo l'interruzione temporanea della connettività di rete o la transizione tra reti Wi-Fi o punti di accesso. Avvertenza Questo problema non dovrebbe interessare altre soluzioni di accesso remoto, ad esempio VPN (nota anche come server di accesso remoto o RAS) e Always On VPN (AOVPN). Non sono interessati i dispositivi Windows usati a casa da utenti privati o dispositivi in organizzazioni che non usano l'accesso diretto per accedere in remoto alle risorse di rete dell'organizzazione. | Questo problema viene risolto in KB5021237. |
| Dopo l'installazione di questo o degli aggiornamenti successivi nei controller di dominio, è possibile che si verifichi una perdita di memoria con Local Security Authority Subsystem Service (LSASS.exe). A seconda del carico di lavoro dei controller di dominio e della quantità di tempo dall'ultimo riavvio del server, LSASS potrebbe aumentare continuamente l'utilizzo della memoria con il tempo di attività del server. Il server potrebbe non rispondere o riavviarsi automaticamente. Avvertenza Gli aggiornamenti fuori banda per i DC rilasciati il 17 novembre 2022 e il 18 novembre 2022 potrebbero essere interessati da questo problema. | Questo problema viene risolto in KB5021237. |
Dopo l'installazione di questo aggiornamento, le app che usano connessioni ODBC con il driver Microsoft ODBC SQL Server (sqlsrv32.dll) per accedere ai database potrebbero non riuscire a connettersi. È possibile che venga visualizzato un errore all'interno dell'app o un errore da SQL Server, ad esempio "Il sistema EMS ha riscontrato un problema" con "Messaggio: [Microsoft][Driver ODBC SQL Server] Errore di protocollo nel Stream TDS" o "Messaggio: [Microsoft][ODBC SQL Server Driver]Token sconosciuto ricevuto da SQL Server".Nota per gli sviluppatori Le app interessate da questo problema potrebbero non riuscire a recuperare i dati, ad esempio quando si usa la funzione SQLFetch. Questo problema potrebbe verificarsi quando si chiama la funzione SQLBindCol prima di SQLFetch o quando si chiama la funzione SQLGetData dopo SQLFetch e quando viene specificato un valore 0 (zero) per l'argomento 'BufferLength' per i tipi di dati fissi maggiori di 4 byte (come SQL_C_FLOAT). Se non si è sicuri di usare una delle app interessate, aprire tutte le app che usano un database, quindi aprire il prompt dei comandi (selezionare Start , quindi digitare prompt dei comandi e selezionarlo) e digitare il comando seguente: |
Questo problema è stato risolto in KB5022286. |
Come ottenere l'aggiornamento
AVVISO DI SCADENZA
IMPORTANTE - A partire dal 31 marzo 2026, questo aggiornamento non è più disponibile nel Microsoft Update Catalog o in altri canali di rilascio. È consigliabile aggiornare i dispositivi alla versione più recente di Windows.