11 ottobre 2022 - KB5018425 (build del sistema operativo 10240.19507)

Data di rilascio:

11/10/2022

Versione:

Build del sistema operativo 10240.19507

^8/12/20
Per informazioni sulla terminologia di Windows Update, vedi l'articolo sui tipi di aggiornamenti di Windows e sui tipi di aggiornamento qualitativo mensili. Per una panoramica di Windows 10, versione 1507, vedi la relativa pagina della cronologia degli aggiornamenti.

Elementi di rilievo

Aggiorna la data di inizio per l'ora legale in Cile. Inizierà l'11 settembre 2022 invece che il 4 settembre 2022.
Risolve i problemi di sicurezza per il sistema operativo Windows.

Miglioramenti

Questo aggiornamento della sicurezza include miglioramenti in termini di qualità. Quando installi questo KB:

Aggiorna la data di inizio per l'ora legale in Cile. Inizierà l'11 settembre 2022 invece che il 4 settembre 2022.
Presenta una Criteri di gruppo che abilita e disabilita Microsoft file MSHTA (HTML Application).
Risolve un problema noto che potrebbe influire sulle copie dei file che usano Criteri di gruppo Preferenze. Potrebbero non riuscire o creare collegamenti vuoti o file con 0 (zero) byte.

Se hai installato aggiornamenti precedenti, nel tuo dispositivo verranno scaricati e installati solo i nuovi aggiornamenti contenuti in questo pacchetto.

Per altre informazioni sulle vulnerabilità della sicurezza, fai riferimento al nuovo sito Web della Guida sull'aggiornamento della sicurezza e al Aggiornamenti della sicurezza di ottobre 2022.

Problemi noti in questo aggiornamento

Sintomo	Soluzione alternativa
Il 5 ottobre 2022, il governo della Giordania annunciò ufficialmente la fine della modifica del fuso orario dell'ora legale invernale. A partire dalle 12:00 di venerdì 28 ottobre 2022, l'ora ufficiale non avanzerà di un'ora e passerà definitivamente al fuso orario UTC + 3. L'impatto di questa modifica è il seguente: Gli orologi non verranno avanzati di un'ora alle 12:00 del 28 ottobre 2022 per il fuso orario della Giordania. Il fuso orario della Giordania passerà definitivamente al fuso orario UTC + 3. Sintomi se non viene installato alcun aggiornamento e la soluzione alternativa non viene usata nei dispositivi nel fuso orario della Giordania il 28 ottobre 2022 o versione successiva: L'ora visualizzata in Windows e nelle app non sarà corretta. Le app e i servizi cloud che usano la data e l'ora per funzioni integrali, ad esempio Microsoft Teams e Microsoft Outlook, le notifiche e la pianificazione delle riunioni potrebbero essere disattivate di 60 minuti. L'automazione con data e ora, ad esempio Attività pianificate, potrebbe non essere eseguita nell'ora prevista. Il timestamp per le transazioni, i file e i log sarà di 60 minuti disattivato. Le operazioni che si basano su protocolli dipendenti dal tempo, ad esempio Kerberos, potrebbero causare errori di autenticazione durante il tentativo di accesso o accesso alle risorse. I dispositivi e le app Windows al di fuori della Giordania potrebbero essere interessati anche se si connettono a server o dispositivi in Giordania o se pianificano o partecipano a riunioni che si svolgono in Giordania da un'altra posizione o fuso orario. I dispositivi Windows al di fuori della Giordania non devono usare la soluzione alternativa, perché cambierebbe l'ora locale sul dispositivo.	Questo problema è risolto in KB5019970.
Dopo l'installazione di questi e aggiornamenti successivi, le operazioni di aggiunta al dominio potrebbero non riuscire e si verificherà l'errore "0xaac (2732): NERR_AccountReuseBlockedByPolicy". Inoltre, in Active Directory esiste un testo che indica che esiste un account con lo stesso nome. Il riutilizzo dell'account è stato bloccato dai criteri di sicurezza" potrebbe essere visualizzato. Gli scenari interessati includono alcune operazioni di aggiunta o creazione di immagini di nuovo a un dominio in cui un account computer è stato creato o pre-staged da un'identità diversa da quella usata per aggiungere o aggiungere di nuovo il computer al dominio. Per altre informazioni su questo problema, vedi KB5020276 - Netjoin: modifiche della protezione avanzata dei join a un dominio. Nota È improbabile che questo problema si verifichi nelle edizioni desktop consumer di Windows.	Abbiamo aggiunto indicazioni a KB5020276 e stiamo valutando se le ottimizzazioni possono essere eseguite in un futuro Windows Update. Queste linee guida verranno aggiornate non appena verranno rilasciate le modifiche.
Dopo aver installato questo aggiornamento, alcuni tipi di connessioni SSL (Secure Sockets Layer) e TLS (Transport Layer Security) potrebbero avere errori di handshake. Nota per sviluppatori È probabile che le connessioni interessate invieranno più frame all'interno di un singolo buffer di input, in particolare uno o più record completi con un record parziale inferiore a 5 byte, tutti inviati in un singolo buffer. Quando si verifica questo problema, l'app riceverà SEC_E_ILLEGAL_MESSAGE quando la connessione non riesce.	Questo problema è risolto in KB5020440. Ti consigliamo di installare l'ultimo aggiornamento della sicurezza per il tuo dispositivo. Nota : KB5020440 non verrà installato automaticamente. Per applicare questo aggiornamento, puoi verificare la disponibilità di aggiornamenti e selezionare l'anteprima facoltativa per il download e l'installazione.

Sintomo

Soluzione alternativa

Il 5 ottobre 2022, il governo della Giordania annunciò ufficialmente la fine della modifica del fuso orario dell'ora legale invernale. A partire dalle 12:00 di venerdì 28 ottobre 2022, l'ora ufficiale non avanzerà di un'ora e passerà definitivamente al fuso orario UTC + 3.

L'impatto di questa modifica è il seguente:

Gli orologi non verranno avanzati di un'ora alle 12:00 del 28 ottobre 2022 per il fuso orario della Giordania.
Il fuso orario della Giordania passerà definitivamente al fuso orario UTC + 3.

Sintomi se non viene installato alcun aggiornamento e la soluzione alternativa non viene usata nei dispositivi nel fuso orario della Giordania il 28 ottobre 2022 o versione successiva:

L'ora visualizzata in Windows e nelle app non sarà corretta.
Le app e i servizi cloud che usano la data e l'ora per funzioni integrali, ad esempio Microsoft Teams e Microsoft Outlook, le notifiche e la pianificazione delle riunioni potrebbero essere disattivate di 60 minuti.
L'automazione con data e ora, ad esempio Attività pianificate, potrebbe non essere eseguita nell'ora prevista.
Il timestamp per le transazioni, i file e i log sarà di 60 minuti disattivato.
Le operazioni che si basano su protocolli dipendenti dal tempo, ad esempio Kerberos, potrebbero causare errori di autenticazione durante il tentativo di accesso o accesso alle risorse.
I dispositivi e le app Windows al di fuori della Giordania potrebbero essere interessati anche se si connettono a server o dispositivi in Giordania o se pianificano o partecipano a riunioni che si svolgono in Giordania da un'altra posizione o fuso orario. I dispositivi Windows al di fuori della Giordania non devono usare la soluzione alternativa, perché cambierebbe l'ora locale sul dispositivo.

Questo problema è risolto in KB5019970.

Dopo l'installazione di questi e aggiornamenti successivi, le operazioni di aggiunta al dominio potrebbero non riuscire e si verificherà l'errore "0xaac (2732): NERR_AccountReuseBlockedByPolicy". Inoltre, in Active Directory esiste un testo che indica che esiste un account con lo stesso nome. Il riutilizzo dell'account è stato bloccato dai criteri di sicurezza" potrebbe essere visualizzato.

Gli scenari interessati includono alcune operazioni di aggiunta o creazione di immagini di nuovo a un dominio in cui un account computer è stato creato o pre-staged da un'identità diversa da quella usata per aggiungere o aggiungere di nuovo il computer al dominio.

Per altre informazioni su questo problema, vedi KB5020276 - Netjoin: modifiche della protezione avanzata dei join a un dominio.

Nota È improbabile che questo problema si verifichi nelle edizioni desktop consumer di Windows.

Abbiamo aggiunto indicazioni a KB5020276 e stiamo valutando se le ottimizzazioni possono essere eseguite in un futuro Windows Update. Queste linee guida verranno aggiornate non appena verranno rilasciate le modifiche.

Dopo aver installato questo aggiornamento, alcuni tipi di connessioni SSL (Secure Sockets Layer) e TLS (Transport Layer Security) potrebbero avere errori di handshake.

Nota per sviluppatori È probabile che le connessioni interessate invieranno più frame all'interno di un singolo buffer di input, in particolare uno o più record completi con un record parziale inferiore a 5 byte, tutti inviati in un singolo buffer. Quando si verifica questo problema, l'app riceverà SEC_E_ILLEGAL_MESSAGE quando la connessione non riesce.

Questo problema è risolto in KB5020440. Ti consigliamo di installare l'ultimo aggiornamento della sicurezza per il tuo dispositivo.

Nota : KB5020440 non verrà installato automaticamente. Per applicare questo aggiornamento, puoi verificare la disponibilità di aggiornamenti e selezionare l'anteprima facoltativa per il download e l'installazione.

Come ottenere l'aggiornamento

Prima di installare questo aggiornamento

Microsoft consiglia vivamente di installare l'ultimo aggiornamento dello stack di manutenzione per il sistema operativo prima di installare l'aggiornamento cumulativo più recente. Gli aggiornamenti dello stack di manutenzione migliorano l'affidabilità del processo per ridurre i potenziali problemi durante l'installazione dell'aggiornamento cumulativo più recente e l'applicazione di Microsoft aggiornamenti della sicurezza. Per informazioni generali sugli aggiornamenti degli stack di manutenzione, vedi Aggiornamenti degli stack di manutenzione e Aggiornamenti dello stack di manutenzione: domande frequenti.

Se usi Windows Update, l'aggiornamento dello stack di manutenzione più recente (KB5014024) sarà disponibile automaticamente. Per scaricare il pacchetto autonomo per l'aggiornamento dello stack di manutenzione più recente, cercalo nel Microsoft Update Catalog.

Installa questo aggiornamento

Canale di rilascio	Disponibile	Passaggio successivo
Windows Update e Microsoft Update	Sì	Nessuno. Questo aggiornamento verrà scaricato e installato automaticamente tramite Windows Update.
Windows Update for Business	Sì	Nessuno. Questo aggiornamento verrà scaricato e installato automaticamente da Windows Update in conformità ai criteri configurati.
Microsoft Update Catalog	Sì	Per scaricare il pacchetto autonomo per questo aggiornamento, vai al sito Web Microsoft Update Catalog.
Windows Server Update Services (WSUS)	Sì	Questo aggiornamento verrà sincronizzato automaticamente con WSUS se configuri Prodotti e classificazioni nel modo seguente: Prodotto: Windows 10 Classificazione: aggiornamenti della sicurezza