14 maggio 2024 - KB5037781 (build del sistema operativo 25398.887)
Applies To
Windows Server, version 23H2Data di rilascio:
14/05/2024
Versione:
Build del sistema operativo 25398.887
Per informazioni sulla terminologia di Windows Update, vedi l'articolo sui tipi di aggiornamenti di Windows e sui tipi di aggiornamento qualitativo mensili. Per una panoramica di Windows Server, versione 23H2, vedi la relativa pagina della cronologia degli aggiornamenti.
Miglioramenti
Questo aggiornamento della sicurezza include miglioramenti in termini di qualità. Quando installi questo KB:
-
Questo aggiornamento risolve un problema che interessa la modalità IE. Una pagina Web smette di funzionare come previsto quando è presente una finestra di dialogo modale aperta.
-
Questo aggiornamento risolve un problema che interessa la modalità IE. Smette di rispondere. Ciò si verifica se premi il tasto freccia SINISTRA quando una casella di testo vuota ha lo stato attivo e la navigazione con cursore è attivata.
-
Questo aggiornamento risolve un problema che interessa Wi-Fi Protected Access 3 (WPA3) nell'editor Criteri di gruppo. Il rendering dell'anteprima HTML non riesce.
-
Questo aggiornamento risolve un problema che interessa Packet Monitor (pktmon). È meno affidabile.
-
Questo aggiornamento risolve un problema che interessa un server dopo averlo rimosso da un dominio. Il cmdlet Get-LocalGroupMember restituisce un'eccezione. Ciò si verifica se i gruppi locali contengono membri di dominio.
-
Questo aggiornamento influisce sulla successiva convalida NSEC3 (Secure Record 3) in un sistema di risoluzione ricorsivo. Il suo limite è ora 1.000 calcoli. Un calcolo equivale alla convalida di un'etichetta con un'iterazione. Gli amministratori di server DNS possono modificare il numero predefinito di calcoli. A tale scopo, usare l'impostazione del Registro di sistema seguente.
-
Nome: \HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters\MaxComputationForNsec3Validation
-
Tipo: DWORD
-
Impostazione predefinita: 1000
-
Max: 9600
-
Min: 1
-
-
Questo aggiornamento risolve un problema che potrebbe influire sul cursore durante la digitazione in giapponese. Il cursore potrebbe spostarsi in una posizione imprevista.
-
Questo aggiornamento risolve un problema che interessa il cursore. Il suo movimento è in ritardo in alcuni scenari di acquisizione dello schermo. Ciò è particolarmente vero quando si usa il protocollo RDP (Remote Desktop Protocol).
-
Questo aggiornamento include modifiche trimestrali al file Windows Kernel Vulnerable Driver Blocklist, DriverSiPolicy.p7b. Aggiunge all'elenco dei driver a rischio per gli attacchi Bring Your Own Vulnerable Driver (BYOVD).
-
Questo aggiornamento risolve un problema che interessa i moduli TPM (Trusted Platform Modules). In alcuni dispositivi, non sono stati inizializzati correttamente. Per questo motivo, gli scenari basati su TPM hanno smesso di funzionare.
-
Questo aggiornamento risolve un problema che interessa Active Directory. Binding requests to IPv6 addresses fail. Ciò si verifica quando il richiedente non fa parte di un dominio.
-
Questo aggiornamento risolve un problema che potrebbe influire sugli scenari della modalità di protezione virtuale. Potrebbero fallire. Questi scenari includono VPN, Windows Hello, Credential Guard e Key Guard.
-
Questo aggiornamento risolve un problema che potrebbe interessare i controller di dominio. Il traffico di autenticazione NTLM potrebbe aumentare.
-
Questo aggiornamento risolve un problema noto che potrebbe causare l'esito negativo della connessione VPN. Ciò si verifica dopo l'installazione dell'aggiornamento del 9 aprile 2024 o versione successiva.
-
Questo aggiornamento interessa Controllo di applicazioni di Windows Defender (WDAC). L'aggiornamento risolve un problema a causa del quale alcune app potrebbero non riuscire quando si applicano criteri ID applicazione WDAC.
Per altre informazioni sulle vulnerabilità della sicurezza, fai riferimento alla Guida sull'aggiornamento della sicurezza e agli aggiornamenti della sicurezza di maggio 2024.
Aggiornamento dello stack di manutenzione di Windows Server, versione 23H2 - 25398.880
Questo aggiornamento offre miglioramenti qualitativi allo stack di manutenzione, che è il componente che installa gli aggiornamenti per Windows. Gli aggiornamenti degli stack di manutenzione garantiscono uno stack di manutenzione affidabile e affidabile, in modo che i dispositivi possano ricevere e installare gli aggiornamenti Microsoft.
Problemi noti in questo aggiornamento
Microsoft non è attualmente a conoscenza di alcun problema relativo a questo aggiornamento.
Come ottenere l'aggiornamento
Prima di installare questo aggiornamento
Microsoft ora combina l'ultimo aggiornamento dello stack di manutenzione per il sistema operativo con l'aggiornamento cumulativo più recente. Per informazioni generali sugli aggiornamenti degli stack di manutenzione, vedi Aggiornamenti degli stack di manutenzione e Aggiornamenti degli stack di manutenzione: domande frequenti.
Installa questo aggiornamento
Canale di rilascio |
Disponibile |
Passaggio successivo |
Windows Update e Microsoft Update |
Sì |
Nessuno. Questo aggiornamento verrà scaricato e installato automaticamente tramite Windows Update. |
Windows Update for Business |
Sì |
Nessuno. Questo aggiornamento verrà scaricato e installato automaticamente da Windows Update in conformità ai criteri configurati. |
Microsoft Update Catalog |
Sì |
Per scaricare il pacchetto autonomo per questo aggiornamento, vai al sito Web Microsoft Update Catalog. |
Windows Server Update Services (WSUS) |
Sì |
Questo aggiornamento verrà sincronizzato automaticamente con WSUS se configuri Prodotti e classificazioni nel modo seguente: Prodotto: Sistema operativo Microsoft Server-21H2 Classificazione: aggiornamenti della sicurezza |
Se vuoi rimuovere l'aggiornamento cumulativo più recente
Per rimuovere l'aggiornamento cumulativo più recente dopo l'installazione del pacchetto combinato SSU e LCU, usare l'opzione della riga di comando DISM/Remove-Package con il nome del pacchetto LCU come argomento. Puoi trovare il nome del pacchetto utilizzando questo comando: DISM /online /get-packages.
L'esecuzione del programma di installazione autonomo di Windows Update (wusa.exe) con l'opzione /uninstall nel pacchetto combinato non funzionerà perché il pacchetto combinato contiene l'aggiornamento dello stack di manutenzione. Non è possibile rimuovere l'aggiornamento dello stack di manutenzione dal sistema dopo l'installazione.
Informazioni sui file
Per un elenco dei file forniti in questo aggiornamento, scarica le informazioni sui file per l'aggiornamento cumulativo 5037781.
Per un elenco dei file forniti nell'aggiornamento dello stack di manutenzione, scarica le informazioni sui file per l'aggiornamento dello stack di manutenzione - versione 25398.880.