10 settembre 2024 - KB5043064 (build del sistema operativo 19044.4894 e 19045.4894) - SCADUTA

Si applica a
Windows 10 Enterprise LTSC 2021 Windows 10 IoT Enterprise LTSC 2021 Windows 10, version 22H2, all editions
AVVISO DI SCADENZA
CONSIGLI A partire dal 31 marzo 2026, questo aggiornamento non è più disponibile nel Microsoft Update Catalog o in altri canali di rilascio. È consigliabile aggiornare i dispositivi alla versione più recente di Windows.

Nota

In evidenza

  • Questo aggiornamento risolve problemi di sicurezza del sistema operativo Windows.

Miglioramenti

Nota

Avvertenza Per visualizzare l'elenco dei problemi risolti, toccare o fare clic sul nome del sistema operativo per espandere la sezione comprimibile.

Windows 10, versione 22H2

Importante

Usa EKB KB5015684 per eseguire l'aggiornamento alla versione Windows 10 22H2.

Questo aggiornamento della sicurezza include miglioramenti in termini di qualità. Le principali modifiche includono:

  • Questa build include tutti i miglioramenti delle edizioni supportate di Windows 10 versione 21H2.
  • Per questa versione non sono documentati altri problemi.
Edizioni di Windows 10, versione 21H2: Windows 10 Enterprise LTSC 2021 e Windows 10 IoT Enterprise LTSC 2021

Importante

Utilizza EKB KB5003791 per eseguire l'aggiornamento a Windows 10, versione 21H2 nelle edizioni supportate.

Questo aggiornamento della sicurezza include miglioramenti qualitativi che facevano parte dell'aggiornamento KB5041582 (rilasciato il 27 agosto 2024). Di seguito è riportato un riepilogo dei problemi principali risolti da questo aggiornamento durante l'installazione del KB. Se sono presenti nuove funzionalità, vengono elencate anche quelle. Il testo in grassetto tra parentesi indica l'elemento o l'area della modifica che stiamo documentando.

  • [Windows Installer] Quando ripristina un'applicazione, il controllo dell'account utente non richiede le credenziali. Dopo aver installato questo aggiornamento, il controllo dell'account utente le richiederà. Per questo motivo, è necessario aggiornare gli script di automazione. I proprietari dell'applicazione devono aggiungere l'icona Shield. Indica che il processo richiede l'accesso completo come amministratore. Per disattivare il prompt di Controllo dell'account utente, impostare il valore del Registro di sistemaHKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer\DisableLUAInRepairsu 1. Le modifiche apportate a questo aggiornamento potrebbero influire sulle operazioni di ripristino automatiche di Windows Installer. vedi Resilienza delle applicazioni: sbloccare le funzionalità nascoste di Windows Installer.
  • [Dual boot di Windows e Linux (problema noto)] Linux potrebbe non avviarsi quando si attiva la configurazione dual-boot per Windows e Linux nel dispositivo. Il messaggio di errore è "Verifica dei dati shim SBAT non riuscita: violazione dei criteri di sicurezza. Si è verificato un problema grave: il controllo automatico SBAT non è riuscito: violazione dei criteri di sicurezza.” Consulta la guida completa in CVE-2022-2601 e CVE-2023-40547.

Se sono stati installati aggiornamenti precedenti, verranno scaricati e installati nel dispositivo solo i nuovi aggiornamenti contenuti in questo pacchetto.

Per ulteriori informazioni sulle vulnerabilità di sicurezza, fare riferimento al nuovo sito Web della Guida all'aggiornamento della sicurezza e agli Aggiornamenti di sicurezza di settembre 2024.

Windows 10 aggiornamento dello stack di manutenzione (KB5043935) - 19044.4892 e 19045.4892

Questo aggiornamento offre miglioramenti qualitativi allo stack di manutenzione, che è il componente che installa gli aggiornamenti per Windows. Gli aggiornamenti dello stack di manutenzione (SSU) assicurano di disporre di uno stack di manutenzione robusto e affidabile in modo che i dispositivi possano ricevere e installare gli aggiornamenti Microsoft.

Problemi noti in questo aggiornamento
Sintomo Soluzione alternativa
Dopo aver installato questo aggiornamento, si potrebbe non essere in grado di modificare l'immagine del profilo dell'account utente. Quando tenti di modificare un'immagine del profilo selezionando il pulsante Avvia>impostazioni>account>Le tue informazioni e, in Crea la tua immagine, facendo clic su Sfoglia, potresti ricevere un messaggio di errore con codice di errore 0x80070520. Dopo ulteriori indagini, abbiamo concluso che questo problema ha un impatto molto limitato o nessun impatto su questa versione di Windows. Se si verifica questo problema nel tuo dispositivo, contatta il supporto di Windows per ricevere assistenza
Dopo aver installato questo aggiornamento della sicurezza, si potrebbero riscontrare problemi con l'avvio di Linux se è stata abilitata la configurazione dual-boot per Windows e Linux sul dispositivo. A causa di questo problema, il dispositivo potrebbe non riuscire ad avviare Linux e visualizzare il messaggio di errore "Verifica dei dati shim SBAT non riuscita: violazione dei criteri di sicurezza". Si è verificato un problema grave: il controllo automatico SBAT non è riuscito: violazione dei criteri di sicurezza.”
L'aggiornamento della sicurezza di Windows di agosto 2024 applica un'impostazione Secure Boot Advanced Targeting (SBAT) ai dispositivi che eseguono Windows per bloccare i boot manager obsoleti e vulnerabili. Questo aggiornamento SBAT non verrà applicato ai dispositivi in ​​cui viene rilevato il dual boot. In alcuni dispositivi, il rilevamento del dual-boot non ha rilevato alcuni metodi personalizzati di dual-boot e ha applicato il valore SBAT quando non avrebbe dovuto essere applicato.
Per questo problema, fare riferimento alla soluzione alternativa indicata nel sito sull'integrità della versione di Windows.
Dopo l'installazione di questo aggiornamento, potresti visualizzare una schermata nera quando si accede a Desktop virtuale Azure. Potresti anche notare che non è possibile disconnettersi dall'account e che la schermata nera persiste anche dopo la disconnessione e la riconnessione ad Desktop virtuale Azure. Risultante da questo problema, il registro eventi dell'applicazione nel Visualizzatore eventi mostrerà un errore dell'applicazione con ID evento:1000 che indica un errore con l'applicazione "svchost.exe_AppXSvc". Nota che il servizio di distribuzione AppX (AppxSvc) in uno stato non valido potrebbe anche causare altri sintomi come la chiusura imprevista del menu Start a causa di problemi di registrazione. Questo problema viene risolto installando gli aggiornamenti di Windows rilasciati il 22 ottobre 2024 (KB5045594) o aggiornamenti successivi e applicando una delle opzioni indicate nella sezione Risoluzione in KB5048864. Si noti che per risolvere il problema è necessario eseguire entrambe le azioni.
Dopo l'installazione di questo aggiornamento o degli aggiornamenti successivi, un piccolo sottoinsieme di clienti di Desktop virtuale Azure che usano host multisessione (AVD) potrebbe riscontrare i problemi seguenti:
  • Un blocco prolungato da 10 a 30 minuti su una schermata nera dopo l'accesso dell'utente.
  • Le applicazioni di Office, tra cui Outlook e Teams, riscontrano errori di Single Sign-On (SSO), impedendo agli utenti di connettersi o sincronizzare i dati.
Questo problema è causato da un deadlock nelle interazioni tra il broker di Azure Active Directory (AAD), il servizio di distribuzione AppX sottostante (AppxSvc) e il servizio infrastruttura delle attività in background. È più probabile che si verifichi questo problema se si utilizzano contenitori di profili utente FSLogix in ambienti con più sessioni. FSLogix è uno strumento Microsoft che consente di gestire e velocizzare i profili utente nei computer, in particolare in ambienti virtuali come i desktop remoti.
Questo problema viene risolto installando gli aggiornamenti di Windows rilasciati il 22 ottobre 2024 (KB5045594) o aggiornamenti successivi e applicando una delle opzioni indicate nella sezione Risoluzione in KB5048864. Si noti che per risolvere il problema è necessario eseguire entrambe le azioni.

Come ottenere l'aggiornamento

AVVISO DI SCADENZA

CONSIGLI A partire dal 31 marzo 2026, questo aggiornamento non è più disponibile nel Microsoft Update Catalog o in altri canali di rilascio. È consigliabile aggiornare i dispositivi alla versione più recente di Windows.