23 gennaio 2024 - KB5034204 (build del sistema operativo 22621.3085 e 22631.3085) Anteprima

Questo aggiornamento, che non riguarda la sicurezza, include miglioramenti a livello di qualità. Le principali modifiche includono:

• Questa build include tutti i miglioramenti di Windows 11, versione 22H2.
• Microsoft lavora da tempo per garantire la conformità al Digital Markets Act (DMA) nello Spazio economico europeo (SEE). Per altre informazioni, vedi Anteprima delle modifiche in Windows per la conformità al Digital Markets Act nello Spazio economico europeo. Queste modifiche verranno distribuite gradualmente ai PC Windows 11, versione 23H2 nel SEE per essere conformi entro il 6 marzo 2024.

Questo aggiornamento, che non riguarda la sicurezza, include miglioramenti a livello di qualità. Quando installi questo KB:

• Questo aggiornamento risolve un problema che riguarda alcuni tipi di file 7-Zip. Appaiono vuoti in Esplora file.
• Questo aggiornamento risolve un problema che interessa Wi-Fi Protected Access 3 (WPA3) nell'editor Criteri di gruppo. Il rendering dell'anteprima HTML non riesce.
• Questo aggiornamento risolve un problema che interessa Strumentazione gestione Windows (WMI). Si verifica un problema di memorizzazione nella cache. Il problema causa la modifica di CurrentTimeZone al valore errato.
• Questo aggiornamento rende Windows più affidabile durante le transizioni di alimentazione. In questo modo si riduce il rischio di un errore di interruzione.
• Questo aggiornamento risolve un problema che interessa il driver del tipo di carattere OpenType. In una determinata architettura, il problema potrebbe influire sulla modalità di rendering del testo per le applicazioni di terze parti.
• L'aggiornamento risolve un problema noto che interessa il formato dei tipi di carattere a colori per COLRv1. Ora il rendering viene eseguito correttamente. Windows usa questo formato per visualizzare emoji con aspetto simile al 3D.
• Questo aggiornamento risolve un problema che impedisce il funzionamento di WMI. Ciò si verifica in alcuni scenari con provider di gestione di dispositivi mobili (MDM), ad esempio Microsoft Intune.
• Questo aggiornamento risolve un problema noto che riguarda la crittografia dei dati di BitLocker. Un servizio di gestione dei dispositivi mobili (MDM), ad esempio Microsoft Intune, potrebbe non ottenere i dati corretti. Ciò si verifica quando si usano le impostazioni dei criteri FixedDrivesEncryptionType o SystemDrivesEncryptionType nel nodo del provider di servizi di configurazione BitLocker (CSP ).
• Questo aggiornamento risolve un problema che riguarda i profili APN (Access Point Name). Impedisce di configurare automaticamente i profili APN per i dispositivi abilitati alla rete cellulare. Ciò si verifica quando si esegue il comando "netsh mbn show readyinfo *".
• Questo aggiornamento risolve un problema che riguarda i moduli TPM (Trusted Platform Module). In alcuni dispositivi non sono stati inizializzati correttamente. Per questo motivo, gli scenari basati su TPM hanno smesso di funzionare.
• Questo aggiornamento include modifiche trimestrali al file dell'elenco di blocchi dei driver vulnerabili del kernel Windows, DriverSiPolicy.p7b. Il pulsante si aggiunge all'elenco dei driver che sono a rischio di attacchi BYOVD (Bring Your Own Vulnerable Driver).
• Questo aggiornamento interessa i sistemi di avvio protetto UEFI (Unified Extensible Firmware Interface). Aggiunge un certificato di firma rinnovato alla variabile Secure Boot DB. Ora puoi optare per questa modifica. Per altre informazioni, vedere KB5036210.
• Questo aggiornamento risolve un problema che riguarda le finestre RemoteApp. In alcuni casi, vengono mantenuti nei dispositivi client dopo la chiusura.
• Questo aggiornamento risolve un problema che riguarda un client desktop remoto. Potrebbe connettersi a un'istanza errata della sessione di un utente. Ciò si verifica se un utente ha più sessioni nell'host.
• Questo aggiornamento risolve un problema che si verifica quando si cambia la lingua della tastiera. La modifica non si applica a RemoteApps in alcuni scenari.
• Questo aggiornamento risolve un problema che riguarda le azioni di post-autenticazione (PAA) della Soluzione per la password dell'amministratore locale (LAPS) di Windows. Le azioni si verificano al riavvio anziché alla fine del periodo di tolleranza.
• Questo aggiornamento risolve un problema che riguarda Active Directory. Le richieste di binding agli indirizzi IPv6 non riescono. Ciò si verifica quando il richiedente non è aggiunto a un dominio.
• Questo aggiornamento risolve un problema che riguarda il CSP LocalUsersAndGroups. Se non riesce a trovare un gruppo, l'elaborazione delle appartenenze ai gruppi viene interrotta.
• Questo aggiornamento risolve un problema che riguarda il reindirizzamento delle cartelle dei criteri di gruppo in una distribuzione a più foreste. Il problema impedisce di scegliere un account di gruppo dal dominio di destinazione. Per questo motivo, non è possibile applicare le impostazioni avanzate di reindirizzamento delle cartelle a tale dominio. Questo problema si verifica quando il dominio di destinazione dispone di un trust unidirezionale con il dominio dell'utente amministratore. Questo problema interessa tutte le distribuzioni di Enhanced Security Amministrazione Environment (ESAE), Hardened Forests (HF) o Privileged Access Management (PAM).
• Questo aggiornamento modifica un'impostazione in Utenti & computer di Active Directory. Per impostazione predefinita, lo snap-in ora utilizza un mapping sicuro dei certificati X509IssuerSerialNumber. Non utilizza il mapping debole di x509IssuerSubject.
• Questo aggiornamento risolve un problema che riguarda la visualizzazione dell'icona di una smart card. L'icona non viene visualizzata all'accesso. Ciò si verifica quando sulla smart card sono presenti più certificati.
• Questo aggiornamento risolve un problema che causa l'arresto del dispositivo dopo 60 secondi. Ciò si verifica quando si usa una smart card per eseguire l'autenticazione in un sistema remoto.
• Questo aggiornamento interessa l'app Windows Backup. Non verrà più visualizzato nell'interfaccia utente dei dispositivi gestiti dall'organizzazione. Per altre informazioni, vedere KB5032038.

Se sono stati installati aggiornamenti precedenti, verranno scaricati e installati nel dispositivo solo i nuovi aggiornamenti contenuti in questo pacchetto.