Nota
Per informazioni sulla terminologia di Windows Update, vedere l'articolo sui tipi di aggiornamenti di Windows e i tipi di aggiornamento qualitativo mensile. Per una panoramica di Windows Server, versione 23H2, vedi la pagina cronologia degli aggiornamenti.
Miglioramenti
Questo aggiornamento della sicurezza include miglioramenti in termini di qualità. Quando installi questo KB:
- Novità! Questo aggiornamento interessa Server Message Block (SMB) su Quick UDP Internet Connections (QUIC). Attiva la funzionalità di autenticazione del certificato client SMB su QUIC. Gli amministratori possono usarlo per limitare i client che possono accedere a SMB tramite i server QUIC. Per altre informazioni, vedi Configurare SMB tramite il controllo di accesso client QUIC in Windows Server.
- Questo aggiornamento interessa la versione di curl.exe in Windows. Il numero di versione è ora 8.7.1.
- Questo aggiornamento risolve un problema che interessa lsass.exe. Smette di rispondere. Ciò si verifica dopo l'installazione degli aggiornamenti di sicurezza di aprile 2024 nei server Windows.
- Questo aggiornamento risolve un problema che riguarda Microsoft Edge. L'interfaccia utente non è corretta per le impostazioni dei dati delle opzioni Internet.
- Questo aggiornamento interessa la classe AmsiUtil dell'Antimalware Scan Interface (AMSI). Consente di rilevare il bypass della scansione AMSI. Questo aggiornamento risolve anche alcuni problemi a lungo termine che espongono il dispositivo a minacce.
- Questo aggiornamento risolve un problema che riguarda gli Spazi di archiviazione diretta (S2D) e l'accesso diretto alla memoria remota (RDMA). Quando si usano con SMBdirect nelle reti, le reti si guastano. Si perde anche la possibilità di gestire i cluster.
- Questo aggiornamento risolve un problema che interessa dsamain.exe. Smette di rispondere. Questo problema si verifica quando il controllo di coerenza delle informazioni esegue le valutazioni.
- Questo aggiornamento risolve un problema che riguarda la riconnessione rapida avanzata. Fallisce. Questo problema si verifica quando viene usato con provider RDP (Remote Desktop Protocol) di terze parti.
- Questo aggiornamento risolve un problema che interessa lsass.exe. Perde memoria. Ciò si verifica durante una chiamata LSARPC (Local Security Authority) (Domain Policy) Remote Protocol.
- A partire da questo aggiornamento, Esplora file aggiunge il contrassegno MoTW (Contrassegno del Web) ai file e alle cartelle che provengono da posizioni non attendibili. Quando MapUrlToZone classifica un file come "Internet", anche tale file ottiene questo tag. A causa di questa modifica, il timestamp "LastWriteTime" viene aggiornato. Ciò potrebbe influire su alcuni scenari che si basano sulle operazioni di copia dei file.
Per ulteriori informazioni sulle vulnerabilità di sicurezza, fare riferimento alla Guida all'aggiornamento della sicurezza e agli Aggiornamenti di sicurezza di giugno 2024.
Windows Server, aggiornamento dello stack di manutenzione versione 23H2 (KB5039331) - 25398.940
Questo aggiornamento offre miglioramenti qualitativi allo stack di manutenzione, che è il componente che installa gli aggiornamenti per Windows. Gli aggiornamenti dello stack di manutenzione (SSU) assicurano di disporre di uno stack di manutenzione robusto e affidabile in modo che i dispositivi possano ricevere e installare gli aggiornamenti Microsoft.
Problemi noti in questo aggiornamento
| Sintomo | Soluzione alternativa |
|---|---|
| Dopo l'installazione di questo aggiornamento, potrebbe verificarsi un problema nei server SQL basati su cloud in cui i database del pool SQL Serverless di Azure Synapse passano nello stato "Ripristino in sospeso". È più probabile che questo problema influisca sugli ambienti che usano Customer-Managed chiave (CMK) e Azure Synapse pool SQL dedicato. | Questo problema è stato risolto in KB5040438. |
Come ottenere l'aggiornamento
Prima di installare questo aggiornamento
Microsoft ora combina l'ultimo aggiornamento dello stack di manutenzione (SSU) per il sistema operativo con l'ultimo aggiornamento cumulativo (LCU). Per informazioni generali sugli aggiornamenti degli stack di manutenzione, vedi Aggiornamenti degli stack di manutenzione e Aggiornamenti degli stack di manutenzione: domande frequenti.
Installa questo aggiornamento
Per installare questo aggiornamento, usa uno dei seguenti canali di rilascio di Windows e Microsoft.
| Disponibile | Passaggio successivo |
|---|---|
| Sì | Nessuna. Questo aggiornamento verrà scaricato e installato automaticamente da Windows Update e Microsoft Update. |
Nota
- Se si desidera rimuovere l'LCU
- Per rimuovere LCU dopo aver installato il pacchetto SSU e LCU combinato, usare l'opzione della riga di comando DISM/Remove-Package con il nome del pacchetto LCU come argomento. Puoi trovare il nome del pacchetto usando questo comando: DISM /online /get-packages.
- L'esecuzione di Windows Update programma di installazione autonomo (wusa.exe) con l'opzione /uninstall sul pacchetto combinato non funzionerà perché il pacchetto combinato contiene l'aggiornamento dello stack di manutenzione (SSU). Non è possibile rimuovere l'aggiornamento dello stack di manutenzione dal sistema dopo l'installazione.
Informazioni sui file
Per un elenco dei file forniti in questo aggiornamento, scaricare le informazioni sui file per l'aggiornamento cumulativo 5039236.
Per un elenco dei file forniti nell'aggiornamento dello stack di manutenzione, scaricare le informazioni sui file per l'aggiornamento dello stack di manutenzione (KB5039331) - versione 25398.940.