Aggiornamento della sicurezza dell'11 giugno 2024 (KB5039227)

Miglioramenti 

Questo aggiornamento della sicurezza include miglioramenti in termini di qualità. Quando installi questo KB: 

• Nuovo! Questo aggiornamento interessa Server Message Block (SMB) su Quick UDP Internet Connections (QUIC). Attiva la funzionalità di autenticazione del certificato client SMB su QUIC. Gli amministratori possono usarla per limitare i client che possono accedere a SMB su server QUIC. Per ulteriori informazioni, vedi Configurare il controllo dell'accesso client SMB su QUIC in Windows Server.

• Nuovo! L'LCU non avrà più i differenziali inversa. Il client genererà il delta della riproduzione. Questa modifica contribuirà a ridurre le dimensioni del pacchetto LCU di circa il 20%. Questa modifica offre anche alcuni vantaggi. Esso:

  • Riduce l'utilizzo della larghezza di banda

  • Download più veloci

  • Riduce al minimo il traffico di rete

  • Miglioramento delle prestazioni per connessioni lente.

• Questo aggiornamento influisce sulla versione di curl.exe inWindows. Il numero di versione è ora 8.7.1.

• Questo aggiornamento risolve un problema che interessa Outlook e OneNote. La funzione di ricerca non funziona più. Ciò si verifica quando si usa Desktop virtuale di Azure (AVD).

• Questo aggiornamento risolve un problema che interessa lsass.exe. Smette di rispondere. Ciò si verifica dopo l'installazione degli aggiornamenti della sicurezza di aprile 2024 nei server Windows.

• Questo aggiornamento risolve un problema che interessa Windows Hello for Business. Non puoi usarlo per autenticarti con l'ID entra in determinate app. Ciò si verifica quando si utilizza Web Access Management (WAM).

• Questo aggiornamento risolve un problema che interessa un account Microsoft Entra ID. I dispositivi non possono eseguire l'autenticazione di un secondo. Ciò si verifica dopo l'installazione dell'aggiornamento di Windows, datato 13 novembre 2023.

• Questo aggiornamento risolve un problema che interessa Microsoft Edge. L'interfaccia utente non è corretta per le impostazioni dei dati di Opzioni Internet.

• Questo aggiornamento risolve un problema che interessa Spazi di archiviazione diretta (S2D) e RDMA (Remote Direct Memory Access). Quando le utilizzi con SMBdirect nelle tue reti, le reti hanno esito negativo. Si perde anche la possibilità di gestire i cluster.

• Questo aggiornamento risolve un problema che interessa i contenitori. Non vengono spostati oltre lo stato "Creazione contenitore".

• Questo aggiornamento risolve un problema che interessa Controllo di applicazioni di Windows Defender (WDAC). Impedisce un errore irreversibile che si verifica quando si applicano più di 32 criteri.

• Questo aggiornamento risolve un problema che potrebbe impedire la ripresa dello stato di ibernazione del sistema. Ciò si verifica dopo l'attivazione di BitLocker.

• Questo aggiornamento risolve un problema che interessa Controllo di applicazioni di Windows Defender (WDAC). Il problema copia i criteri WDAC non firmati nella partizione del disco Extensible Firmware Interface (EFI). È riservato ai criteri firmati.

• Questo aggiornamento risolve un problema che interessa La riconnessione avanzata veloce. Ha esito negativo. Ciò si verifica quando lo usi con provider di protocollo Desktop remoto (RDP) di terze parti.

• Questo aggiornamento risolve un problema che interessa l'host della sessione Desktop remoto. Si verifica un deadlock quando un numero elevato di utenti accede.

• Questo aggiornamento risolve un problema che interessa dsamain.exe. Smette di rispondere. Questo problema si verifica quando Verifica coerenza conoscenza esegue le valutazioni.

• Questo aggiornamento risolve un problema che interessa lsass.exe. Perde memoria. Ciò si verifica durante una chiamata LSARPC (Local Security Authority) Remote Protocol (LSARPC).

• Questo aggiornamento risolve un problema che interessa lo stack del kernel. Potrebbe riversarsi. Per questo motivo, le macchine virtuali potrebbero arrestarsi prematuramente.

• A partire da questo aggiornamento, Esplora file aggiunge il tag Segna sul Web (MoTW) ai file e alle cartelle provenienti da posizioni non attendibili. Quando MapUrlToZone classifica un file come "Internet", anche quel file ottiene questo tag. A causa di questa modifica, viene aggiornato il timestamp "LastWriteTime". Questo potrebbe influire su alcuni scenari che si basano su operazioni di copia dei file.

Per altre informazioni sulle vulnerabilità della sicurezza, fai riferimento alla Guida sull'aggiornamento della sicurezza e agli aggiornamenti della sicurezza di giugno 2024. 

Per tornare al sito della documentazione di Azure Stack HCI

Problemi noti in questo aggiornamento

Come ottenere l'aggiornamento

Prima di installare questo aggiornamento

Microsoft ora combina l'ultimo aggiornamento dello stack di manutenzione per il sistema operativo con l'aggiornamento cumulativo più recente. Per informazioni generali sugli aggiornamenti degli stack di manutenzione, vedi Aggiornamenti degli stack di manutenzione e Aggiornamenti degli stack di manutenzione: domande frequenti.

Per installare l'aggiornamento cumulativo più recente nel cluster HCI stack di Azure, vedere Aggiornare i cluster HCI dello stack di Azure.

Installa questo aggiornamento

Per installare questo aggiornamento, usa uno dei seguenti canali di rilascio Windows e Microsoft.

Informazioni sui file

Per un elenco dei file forniti in questo aggiornamento, scarica le informazioni sui file per l'aggiornamento cumulativo 5039227.

Per un elenco dei file forniti nell'aggiornamento dello stack di manutenzione, scarica le informazioni sui file per l'aggiornamento dello stack di manutenzione (KB5039343) - versione 20349.2522.