14 novembre 2023 - KB5032198 (build del sistema operativo 20348.2113)

Si applica a
Windows Server 2022

Nota

Miglioramenti

Questo aggiornamento della sicurezza include miglioramenti in termini di qualità. Quando installi questo KB:

  • Questo aggiornamento supporta le modifiche all'ora legale in Siria. Per ulteriori informazioni, consulta la Guida provvisoria per le modifiche dell'ora legale in Siria nel 2022.
  • Questo aggiornamento risolve un problema che riguarda l'automazione interfaccia utente e la modalità di memorizzazione nella cache.
  • Questo aggiornamento interessa i profili di Windows Autopilot. Il processo di download dei criteri di Windows Autopilot è più resiliente. Ciò aiuta quando una connessione di rete potrebbe non essere completamente inizializzata. Questo aggiornamento aumenta i tentativi quando si prova a scaricare il profilo di Windows Autopilot.
  • Questo aggiornamento risolve un problema che causa il riavvio del dispositivo quando non è previsto. Ciò si verifica dopo il ripristino di un sistema.
  • Questo aggiornamento interessa i driver della stampante in modalità utente. Si scaricano in modo imprevisto. Ciò si verifica quando si stampa da più code di stampa nello stesso driver della stampante.
  • Questo aggiornamento risolve un problema che riguarda i contenitori Xenon o Argon. Non iniziano.
  • Questo aggiornamento interessa Windows Server: Azure Edition. È più semplice visualizzare le notifiche di errore di attestazione.
  • Questo aggiornamento risolve un problema che interessa un ambiente di Application Virtualization (App-V). Le operazioni di copia al suo interno smettono di funzionare. Ciò si verifica dopo l'installazione dell'aggiornamento di aprile 2023.
  • Questo aggiornamento risolve un problema che blocca le connessioni esterne. Ciò si verifica quando si configura un servizio con bilanciamento del carico Kubernetes e si attiva l'affinità di sessione.
  • Questo aggiornamento risolve un problema che interessa NCryptGetProperty(). La chiamata con NCRYPT_KEY_TYPE_PROPERTY restituisce 0x1 anziché 0x20. Ciò si verifica quando la chiave è una chiave macchina.
  • Questo aggiornamento include modifiche trimestrali al file dell'elenco di blocchi dei driver vulnerabili del kernel Windows, DriverSiPolicy.p7b. Il pulsante si aggiunge all'elenco dei driver che sono a rischio di attacchi BYOVD (Bring Your Own Vulnerable Driver).
  • Questo aggiornamento risolve un problema che riguarda Windows LAPS. Il criterio PasswordExpirationProtectionEnabled non riesce ad attivare l'impostazione.
  • Questo aggiornamento risolve un problema che riguarda l'utilità refsutil.exe Posta in arrivo. Opzioni, come il salvataggio e la perdita, non funzionano bene sui volumi Resilient File System (ReFS).
  • Questo aggiornamento risolve un problema che potrebbe interessare un punto di reparse di grandi dimensioni. Potresti ricevere un errore irreversibile quando usi NTFS per accedervi. Questo problema si verifica dopo che un'operazione Set FSCTL annullata modifica il tag di reparse.
  • Questo aggiornamento risolve un problema che interessa un computer usato come host sessione Desktop remoto. Si verifica un errore irreversibile di RDR_FILE_SYSTEM (0x27). Per questo motivo, tutti gli utenti che usano Servizi Desktop remoto vengono avviati da questo computer.
  • Questo aggiornamento risolve un problema noto che riguarda le macchine virtuali in esecuzione negli host VMware ESXi. Windows Server 2022 potrebbe non avviarsi. Le macchine virtuali interessate riceveranno un errore con una schermata blu e un codice di arresto: PNP DETECTED FATAL ERROR.
  • Questo aggiornamento risolve un problema che riguarda un componente COM+. Potrebbe smettere di rispondere. Ciò si verifica a causa di un deadlock durante l'attivazione JIT (Just-In-Time) COM+. Tuttavia, questa parte di questo aggiornamento è disattivata per impostazione predefinita per questa versione di Windows. Se si verifica questo problema, è necessario contattare il supporto tecnico Microsoft per risolverlo.

Se sono stati installati aggiornamenti precedenti, verranno scaricati e installati nel dispositivo solo i nuovi aggiornamenti contenuti in questo pacchetto.

Per ulteriori informazioni sulle vulnerabilità di sicurezza, fare riferimento alla Guida all'aggiornamento della sicurezza e agli Aggiornamenti di sicurezza di novembre 2023.

Aggiornamento dello stack di manutenzione di Windows Server 2022 - 20348.2084

Questo aggiornamento offre miglioramenti qualitativi allo stack di manutenzione, che è il componente che installa gli aggiornamenti per Windows. Gli aggiornamenti dello stack di manutenzione (SSU) assicurano di disporre di uno stack di manutenzione robusto e affidabile in modo che i dispositivi possano ricevere e installare gli aggiornamenti Microsoft.

Problemi noti in questo aggiornamento

Microsoft non è attualmente a conoscenza di alcun problema relativo a questo aggiornamento.

Come ottenere l'aggiornamento

Prima di installare questo aggiornamento

Microsoft ora combina l'ultimo aggiornamento dello stack di manutenzione (SSU) per il sistema operativo con l'ultimo aggiornamento cumulativo (LCU). Per informazioni generali sugli aggiornamenti degli stack di manutenzione, vedi Aggiornamenti degli stack di manutenzione e Aggiornamenti degli stack di manutenzione: domande frequenti.

Prerequisito per la manutenzione dell'immagine del sistema operativo offline:

Assicurati che l'immagine includa KB5030216 (09/12/2023) o un LCU successivo. In caso contrario, installalo sul supporto offline prima di installare l'aggiornamento più recente. Questo LCU aggiorna la versione SSU alla versione 20348.1960. Questa è la versione SSU minima che è necessario avere per evitare 0x800f0823 di errore (CBS_E_NEW_SERVICING_STACK_REQUIRED).

Installa questo aggiornamento

Canale di rilascio Disponibile Passaggio successivo
Windows Update e Microsoft Update Sì Nessuno. Questo aggiornamento verrà scaricato e installato automaticamente tramite Windows Update.
Windows Update for Business Sì Nessuna. Questo aggiornamento verrà scaricato e installato automaticamente da Windows Update in base ai criteri configurati.
Microsoft Update Catalog Sì Per scaricare il pacchetto autonomo per questo aggiornamento, accedi al sito Web Microsoft Update Catalog.
Windows Server Update Services (WSUS) Sì Questo aggiornamento verrà sincronizzato automaticamente con WSUS se configuri Prodotti e classificazioni nel modo seguente:
Prodotto: sistema operativo server Microsoft-21H2
Classificazione: aggiornamenti della sicurezza

Nota

  • Se si desidera rimuovere l'LCU
  • Per rimuovere LCU dopo aver installato il pacchetto SSU e LCU combinato, usare l'opzione della riga di comando DISM/Remove-Package con il nome del pacchetto LCU come argomento. Puoi trovare il nome del pacchetto usando questo comando: DISM /online /get-packages.
  • L'esecuzione di Windows Update programma di installazione autonomo (wusa.exe) con l'opzione /uninstall sul pacchetto combinato non funzionerà perché il pacchetto combinato contiene l'aggiornamento dello stack di manutenzione (SSU). Non è possibile rimuovere l'aggiornamento dello stack di manutenzione dal sistema dopo l'installazione.

Informazioni sui file

Per un elenco dei file forniti in questo aggiornamento, scarica le informazioni sui file per l'aggiornamento cumulativo 5032198.

Per un elenco dei file forniti nell'aggiornamento dello stack di manutenzione, scaricare le informazioni sui file per l'aggiornamento dello stack di manutenzione - versione 20348.2084.