Aggiornamento della sicurezza dell'11 aprile 2023 (KB5025230)
Applies To
Azure Local, version 21H2Data di rilascio:
11/04/2023
Versione:
Build del sistema operativo 20348.1668
NUOVO 17/4/23
IMPORTANTEAzure Stack HCI, versione 21H2 raggiungerà la fine del servizio il 9 maggio 2023. Dopo il 9 maggio 2023, questi dispositivi non riceveranno gli aggiornamenti mensili della sicurezza. Questi aggiornamenti contengono protezioni dalle minacce alla sicurezza più recenti. Per continuare a ricevere gli aggiornamenti qualitativi e della sicurezza, è consigliabile eseguire l'aggiornamento all'ultima versione di Azure Stack HCI.Per informazioni sulla terminologia di Windows Update, vedi l'articolo sui tipi di aggiornamenti di Windows e sui tipi di aggiornamento qualitativo mensili. Per una panoramica di Azure Stack HCI, versione 21H2, vedi la relativa pagina della cronologia degli aggiornamenti.
Miglioramenti
Questo aggiornamento della sicurezza include miglioramenti in termini di qualità. Quando installi questo KB:
-
Nuovo! Questo aggiornamento aggiunge molte nuove funzionalità e miglioramenti a Microsoft Defender per endpoint. Per altre informazioni, vedere Novità di Microsoft Defender per endpoint.
-
Nuovo! Questo aggiornamento implementa la nuova soluzione LAPS (Local Administrator Password Solution) di Windows come funzionalità della posta in arrivo di Windows. Per altre informazioni, vedi In base alla richiesta più diffusa: i GIRI di Windows sono ora disponibili.
-
Questo aggiornamento risolve un problema che interessa le attivazioni COM (Component Object Model) remote in ingresso. Falliscono. Il codice di errore è 0x80010111. Ciò si verifica se la versione del protocollo client è minore di 5.7.
-
Questo aggiornamento risolve un problema che interessa Microsoft PowerPoint. Smette di funzionare su Desktop virtuale di Azure (AVD). Ciò si verifica quando si usa Visual Basic, Applications Edition (VBA).
-
Questo aggiornamento risolve un problema che interessa Windows Search. Windows Search non riesce all'interno delle immagini contenitore di Windows.
-
Questo aggiornamento riguarda la Repubblica araba d'Egitto. L'aggiornamento supporta l'ordine di modifica dell'ora legale del governo per il 2023.
-
Questo aggiornamento risolve un problema che interessa il servizio Centro di distribuzione delle chiavi (KDC). Quando il servizio si arresta in un computer locale, l'accesso a tutti i servizi Kerberos locali non riesce. L'errore è STATUS_NETLOGON_NOT_STARTED.
-
Questo aggiornamento risolve un problema che interessa il client Gestione remota Windows (WinRM). Il client restituisce uno stato di errore del server HTTP (500). Questo errore si verifica quando esegue un processo di trasferimento nel servizio di migrazione della risorsa di archiviazione.
-
Questo aggiornamento risolve un problema che interessa Desired State Configuration. Perde le opzioni configurate in precedenza. Questo problema si verifica se manca metaconfig.mof .
-
Questo aggiornamento risolve i problemi di compatibilità che interessano alcune stampanti. Queste stampanti usano driver di stampante GDI (Graphical Device Interface) di Windows. Questi driver non aderiscono completamente alle specifiche GDI.
-
Questo aggiornamento risolve una condizione di overflow dello stack che causa l'interruzione del funzionamento di un dispositivo. Ciò si verifica quando si chiama xxxDestroyWindow() in modalità kernel.
-
Questo aggiornamento risolve un problema raro che potrebbe causare un valore Null per una destinazione di input. Questo problema può verificarsi quando tenti di convertire un punto fisico in un punto logico durante l'hit testing. Per questo motivo, il computer genera un errore irreversibile.
-
Questo aggiornamento risolve un problema che interessa alcuni processori che dispongono di moduli TPM (Trusted Platform Modules) firmware. Non è possibile usare Autopilot per configurarli.
-
Questo aggiornamento risolve un problema che interessa l'icona delle credenziali PIN di Fast Identity Online 2.0 (FIDO2). Non viene visualizzato nella schermata delle credenziali di un monitor esterno. Ciò si verifica quando il monitor è collegato a un portatile chiuso.
-
Questo aggiornamento risolve un problema che interessa un volume condiviso in cluster (CSV). Il file CSV non riesce a essere disponibile online. Ciò si verifica se abiliti le protezioni gestite da BitLocker e CSV locali e il sistema ha recentemente ruotato le chiavi di BitLocker.
-
Questo aggiornamento risolve un problema che interessa i controller di dominio di Windows Server 2022. Smettono di funzionare. Ciò si verifica quando elaborano richieste LDAP (Lightweight Directory Access Protocol).
-
Questo aggiornamento risolve un problemache interessa i criteri di blocco dell'account amministratore. GPResult e il set di criteri risultante non li hanno segnalati.
-
Questo aggiornamento risolve un problema che interessa i comandi MySQL. I comandi non riescono nei contenitori Xenon di Windows.
-
Questo aggiornamento risolve un problema che interessa il clustering di failover di Windows Server. Se si configura un controllo cloud, entrambi i siti pensano che l'altro lato sia in giù. Questo è uno scenario "split-brain".
Per altre informazioni sulle vulnerabilità della sicurezza, fai riferimento alla Guida sull'aggiornamento della sicurezza e al Aggiornamenti della sicurezza di aprile 2023.
Per tornare al sito della documentazione di Azure Stack HCI
Aggiornamento dello stack di manutenzione Azure Stack HCI, versione 21H2 - 20348.1663
Questo aggiornamento offre miglioramenti qualitativi allo stack di manutenzione, che è il componente che installa gli aggiornamenti per Windows. Gli aggiornamenti degli stack di manutenzione garantiscono uno stack di manutenzione affidabile e affidabile, in modo che i dispositivi possano ricevere e installare gli aggiornamenti Microsoft.
Problemi noti in questo aggiornamento
Microsoft non è attualmente a conoscenza di alcun problema relativo a questo aggiornamento.
Come ottenere l'aggiornamento
Prima di installare questo aggiornamento
Microsoft ora combina l'ultimo aggiornamento dello stack di manutenzione per il sistema operativo con l'aggiornamento cumulativo più recente. Per informazioni generali sugli aggiornamenti degli stack di manutenzione, vedi Aggiornamenti degli stack di manutenzione e Aggiornamenti dello stack di manutenzione: domande frequenti.
Per installare l'aggiornamento cumulativo più recente nel cluster HCI stack di Azure, vedere Aggiornare i cluster HCI dello stack di Azure.
Installa questo aggiornamento
Canale di rilascio |
Disponibile |
Passaggio successivo |
Windows Update e Microsoft Update |
Sì |
Nessuno. Questo aggiornamento verrà scaricato e installato automaticamente tramite Windows Update. |
Windows Update for Business |
Sì |
Nessuno. Questo aggiornamento verrà scaricato e installato automaticamente da Windows Update in conformità ai criteri configurati. |
Microsoft Update Catalog |
Sì |
Per scaricare il pacchetto autonomo per questo aggiornamento, vai al sito Web Microsoft Update Catalog. |
Windows Server Update Services (WSUS) |
Sì |
Questo aggiornamento verrà sincronizzato automaticamente con WSUS se configuri Prodotti e classificazioni nel modo seguente: Prodotto: Azure Stack HCI Classificazione: aggiornamenti della sicurezza |
Se vuoi rimuovere l'aggiornamento cumulativo più recente
Per rimuovere l'aggiornamento cumulativo più recente dopo l'installazione del pacchetto combinato SSU e LCU, usare l'opzione della riga di comando DISM/Remove-Package con il nome del pacchetto LCU come argomento. Puoi trovare il nome del pacchetto utilizzando questo comando: DISM /online /get-packages.
L'esecuzione di Windows Update programma di installazione autonomo (wusa.exe) con l'opzione /uninstall nel pacchetto combinato non funzionerà perché il pacchetto combinato contiene l'aggiornamento dello stack di manutenzione. Non è possibile rimuovere l'aggiornamento dello stack di manutenzione dal sistema dopo l'installazione.
Informazioni sui file
Per un elenco dei file forniti in questo aggiornamento, scarica le informazioni sui file per l'aggiornamento cumulativo 5025230.
Per un elenco dei file forniti nell'aggiornamento dello stack di manutenzione, scarica le informazioni sui file per l'aggiornamento dello stack di manutenzione - versione 20348.1663.