Nota
NUOVO 22/03/24
CONSIGLI Se prevedi di installare questo aggiornamento in un controller di dominio (DC), ti consigliamo vivamente di installare KB5037422 (22 marzo 2024). Questo aggiornamento fuori banda risolve un problema noto che interessa il servizio LSASS (Local Security Authority Subsystem Service). Potrebbe perdere memoria nei controller di dominio.
Nota
- Per informazioni sulla terminologia di Windows Update, vedere l'articolo sui tipi di aggiornamenti di Windows e i tipi di aggiornamento qualitativo mensile. Per una panoramica di Windows Server 2022, vedere la pagina della cronologia degli aggiornamenti.
- Avvertenza Segui @WindowsUpdate per scoprire quando vengono pubblicati nuovi contenuti nel dashboard dell'integrità della versione di Windows.
Miglioramenti
Questo aggiornamento della sicurezza include miglioramenti in termini di qualità. Quando installi questo KB:
L'aggiornamento interessa i domini di Active Directory che ospitano provider di gestione di dispositivi mobili (MDM). È possibile passare dalla "modalità compatibilità" alla "modalità di imposizione" che esegue il mapping sicuro dei certificati. A tale scopo, possono consentire a un centro distribuzione chiavi Active Directory (KDC) di leggere gli identificatori di sicurezza utente (SID) dal nome alternativo del soggetto (SAN). Quindi, i provider possono popolare quei valori. Per maggiori informazioni, consulta:
- KB5014754: Modifiche dell'autenticazione basata su certificato nei controller di dominio Windows
- Anteprima dell'URI SAN per il mapping sicuro dei certificati per KB5014754
- CVE-2022-34691,CVE-2022-26931 e CVE-2022-26923
Questo aggiornamento risolve un problema che riguarda la tastiera virtuale. Potrebbe non essere visualizzato durante la configurazione guidata.
Questo aggiornamento risolve un problema che causa il fallimento del processo di risoluzione dei problemi. Questo problema si verifica quando si usa l'app Richiesta supporto.
Questo aggiornamento risolve un problema che riguarda l'autenticazione Web Desktop remoto. Potrebbe non essere possibile connettersi a endpoint cloud sovrani.
Questo aggiornamento interessa le cartelle HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell. Il dispositivo può ora impostare e mantenere le autorizzazioni predefinite corrette.
Questo aggiornamento risolve un problema di allocazione della memoria nel servizio di rete host (HNS). Causa un utilizzo elevato della memoria. Influisce anche sulla distribuzione del servizio e del pod.
Se sono stati installati aggiornamenti precedenti, verranno scaricati e installati nel dispositivo solo i nuovi aggiornamenti contenuti in questo pacchetto.
Per ulteriori informazioni sulle vulnerabilità di sicurezza, fare riferimento alla Guida all'aggiornamento della sicurezza e agli Aggiornamenti di sicurezza di marzo 2024.
Aggiornamento dello stack di manutenzione di Windows Server 2022 - 20348.2334
Questo aggiornamento offre miglioramenti qualitativi allo stack di manutenzione, che è il componente che installa gli aggiornamenti per Windows. Gli aggiornamenti dello stack di manutenzione (SSU) assicurano di disporre di uno stack di manutenzione robusto e affidabile in modo che i dispositivi possano ricevere e installare gli aggiornamenti Microsoft.
Problemi noti in questo aggiornamento
| Sintomo | Soluzione alternativa |
|---|---|
| Dopo l'installazione di questo aggiornamento, il servizio LSASS (Local Security Authority Subsystem Service) potrebbe riscontrare una perdita di memoria nei controller di dominio. Ciò si verifica quando i controller del dominio di Active Directory locali e basati su cloud eseguono richieste di autenticazione Kerberos. Le perdite di memoria estreme possono causare l'arresto anomalo di LSASS, che attiva un riavvio non pianificato dei controller di dominio sottostanti. |
Questo problema è stato risolto in KB5037422. |
Come ottenere l'aggiornamento
Prima di installare questo aggiornamento
Microsoft ora combina l'ultimo aggiornamento dello stack di manutenzione (SSU) per il sistema operativo con l'ultimo aggiornamento cumulativo (LCU). Per informazioni generali sugli aggiornamenti degli stack di manutenzione, vedi Aggiornamenti degli stack di manutenzione e Aggiornamenti degli stack di manutenzione: domande frequenti.
Prerequisito per la manutenzione dell'immagine del sistema operativo offline:
Assicurati che l'immagine includa KB5030216 (09/12/2023) o un LCU successivo. In caso contrario, installalo sul supporto offline prima di installare l'aggiornamento più recente. Questo LCU aggiorna la versione SSU alla versione 20348.1960. Questa è la versione SSU minima che è necessario avere per evitare 0x800f0823 di errore (CBS_E_NEW_SERVICING_STACK_REQUIRED).
Installa questo aggiornamento
| Canale di rilascio | Disponibile | Passaggio successivo |
|---|---|---|
| Windows Update e Microsoft Update | Sì | Nessuno. Questo aggiornamento verrà scaricato e installato automaticamente tramite Windows Update. |
| Windows Update for Business | Sì | Nessuna. Questo aggiornamento verrà scaricato e installato automaticamente da Windows Update in base ai criteri configurati. |
| Microsoft Update Catalog | Sì | Per scaricare il pacchetto autonomo per questo aggiornamento, accedi al sito Web Microsoft Update Catalog. |
| Windows Server Update Services (WSUS) | Sì | Questo aggiornamento verrà sincronizzato automaticamente con WSUS se configuri Prodotti e classificazioni nel modo seguente: Prodotto: sistema operativo server Microsoft-21H2 Classificazione: aggiornamenti della sicurezza |
Nota
- Se si desidera rimuovere l'LCU
- Per rimuovere LCU dopo aver installato il pacchetto SSU e LCU combinato, usare l'opzione della riga di comando DISM/Remove-Package con il nome del pacchetto LCU come argomento. Puoi trovare il nome del pacchetto usando questo comando: DISM /online /get-packages.
- L'esecuzione di Windows Update programma di installazione autonomo (wusa.exe) con l'opzione /uninstall sul pacchetto combinato non funzionerà perché il pacchetto combinato contiene l'aggiornamento dello stack di manutenzione (SSU). Non è possibile rimuovere l'aggiornamento dello stack di manutenzione dal sistema dopo l'installazione.
Informazioni sui file
Per un elenco dei file forniti in questo aggiornamento, scaricare le informazioni sui file per l'aggiornamento cumulativo 5035857.
Per un elenco dei file forniti nell'aggiornamento dello stack di manutenzione, scaricare le informazioni sui file per l'aggiornamento dello stack di manutenzione - versione 20348.2334.