Argomenti correlati
×

Data di rilascio:

07/07/2021

Versione:

Build del sistema operativo 14393.4470

19/11/20
Per informazioni sulla terminologia Windows aggiornamento, vedere l'articolo sui tipi di aggiornamenti Windows e sui tipi di aggiornamento qualitativo mensili. Per visualizzare altre note e messaggi, vedere la home page Windows 10 cronologia degli aggiornamenti della versione 1607. 

Elementi di rilievo

Questo aggiornamento della sicurezza include le modifiche principali come indicato di seguito:

  • Aggiorna un exploit di esecuzione di codice in modalità remota nel servizio Spooler di stampa di Windows, noto come "PrintNightmare", come documentato in CVE-2021-34527. 

Miglioramenti e correzioni

Questo aggiornamento della sicurezza include miglioramenti in termini di qualità. Le principali modifiche includono:

  • Risolve un exploit di esecuzione di codice in modalità remota nel servizio Spooler di stampa di Windows, noto come "PrintNightmare", come documentato in CVE-2021-34527. Dopo l'installazione di questo e Windows aggiornamenti, gli utenti che non sono amministratori possono installare solo driver di stampa firmati in un server di stampa. Per impostazione predefinita, gli amministratori possono installare driver della stampante firmati e non firmati in un server di stampa. I certificati radice installati nelle Autorità di certificazione radice attendibili del sistema considera attendibili i driver firmati. Microsoft consiglia di Windows installare immediatamente questo aggiornamento in tutti i sistemi operativi client e server supportati, a partire dai dispositivi che attualmente ospitano il ruolo del server di stampa. È anche possibile configurare l'impostazione del Registro di sistema RestrictDriverInstallationToAdministrators per impedire agli utenti non amministratori di installare driver della stampante firmati in un server di stampa. Per altre informazioni, vedere KB5005010.

Se hai installato aggiornamenti precedenti, nel tuo dispositivo verranno scaricate e installate solo le nuove correzioni rapide contenute in questo pacchetto.

Per altre informazioni sulle vulnerabilità di sicurezza risolte, vedere il nuovo sito Web Guida all'aggiornamento della sicurezza.

Miglioramenti di Windows Update

Microsoft rilascerà un aggiornamento direttamente al client di Windows Update per migliorare l'affidabilità. A tutti i dispositivi con Windows 10 configurati per ricevere automaticamente gli aggiornamenti da Windows Update, incluse le versioni Enterprise e Pro, verrà offerto l'ultimo aggiornamento delle funzionalità di Windows 10 basato sulla compatibilità dei dispositivi e sui criteri di differimento di Windows Update per le aziende. Questo non si applica alle edizioni con manutenzione a lungo termine.

Problemi noti in questo aggiornamento

Sintomo

Soluzione alternativa

Dopo l'installazione degli aggiornamenti rilasciati il 22 aprile 2021 o versione successiva, si verifica un problema che interessa le versioni di Windows Server in uso come host dei servizi di gestione delle chiavi (KMS). I dispositivi client che eseguono Windows 10 Enterprise LTSC 2019 e Windows 10 Enterprise LTSC 2016 potrebbero non riuscire nell’attivazione. Questo problema si verifica solo quando si usa un nuovo codice Product Key per contratti multilicenza dell’assistenza clienti (CSVLK). 

Nota Questo non influisce sull'attivazione di altre versioni o edizioni di Windows. 

I dispositivi client che provano ad attivarsi e sono interessati da questo problema potrebbero ricevere l'errore "Errore: 0xC004F074. Il Servizio gestione licenze del software ha segnalato che non è stato possibile attivare il computer. Nessun Servizio di gestione delle chiavi (KMS) può essere contattato. Per altre informazioni, vedere il log eventi dell'applicazione."

Le voci del log eventi relative all'attivazione sono un altro modo per indicare che si potrebbe essere interessati dal problema. Aprire il Visualizzatore eventi nel dispositivo client in cui l'attivazione non è riuscita e passare a Registri Windows > Applicazione. Se viene visualizzato solo l'ID evento 12288 senza un ID evento 12289 corrispondente, significa che si tratta di uno dei seguenti casi:

  • Il client KMS non è stato in grado di raggiungere l’host KMS.

  • L’host KMS non ha risposto.

  • Il client non ha ricevuto la risposta.

Per altre informazioni su questi ID evento, vedere Eventi client KMS utili - ID evento 12288 e ID evento 12289.

Questo problema è stato risolto in KB5010359.

Come ottenere l'aggiornamento

Prima di installare questo aggiornamento

Microsoft consiglia vivamente di installare l'ultimo aggiornamento dello stack di manutenzione per il sistema operativo prima di installare l'aggiornamento cumulativo più recente. Gli aggiornamenti dello stack di manutenzione migliorano l'affidabilità del processo per ridurre i potenziali problemi durante l'installazione dell'aggiornamento cumulativo più recente e l'applicazione delle correzioni relative a Microsoft Security. Per informazioni generali sulle unità SSU, vedere Manutenzione degli aggiornamenti dello stack e Manutenzione degli aggiornamenti dello stack (SSU): Domande frequenti.

Se si usa Windows, verrà offerta automaticamente la versione più recente di SSU (KB5001402). Per ottenere il pacchetto autonomo per l'SSU più recente, cercarlo nel catalogo di Microsoft Update. 

Installa questo aggiornamento

Canale di rilascio

Disponibile

Passaggio successivo

Windows Update e Microsoft Update

Nessuno. Questo aggiornamento verrà scaricato e installato automaticamente tramite Windows Update.

Windows Update for Business

Nessuno. Questo aggiornamento verrà scaricato e installato automaticamente da Windows in base ai criteri configurati.

Microsoft Update Catalog

Per ottenere il pacchetto autonomo per questo aggiornamento, visitare il sito Web del catalogo di Microsoft Update.

Windows Server Update Services (WSUS)

Questo aggiornamento verrà sincronizzato automaticamente con WSUS se configuri Prodotti e classificazioni nel modo seguente:

Prodotto: Windows 10

Classificazione: aggiornamenti della sicurezza

Informazioni sui file

Per un elenco dei file forniti in questo aggiornamento, scaricare le informazioni sui fileper l'aggiornamento cumulativo 5004948 . 

Serve aiuto?

Amplia le tue competenze

Esplora i corsi di formazione >

Ottieni in anticipo le nuove caratteristiche

Partecipa a Microsoft Insider >

Queste informazioni sono risultate utili?

Come valuti la qualità della lingua?
Cosa ha influito sulla tua esperienza?

Grazie per il feedback!

×