Applies ToWindows 10 Enterprise LTSC 2021 Windows 10 IoT Enterprise LTSC 2021 Windows 10, version 22H2, all editions

Data di rilascio:

12/11/2024

Versione:

Build del sistema operativo 19044.5131 e 19045.5131

Nuovo 12/11/24

IMPORTANTEA causa di operazioni minime durante le festività occidentali e il prossimo anno nuovo, non ci sarà un rilascio in anteprima non relativo alla sicurezza per il mese di dicembre 2024. A dicembre 2024 sarà disponibile un rilascio mensile per la sicurezza. La manutenzione mensile normale per le versioni in anteprima della sicurezza e non relative alla sicurezza riprenderà a gennaio 2025. 

11/17/20

Per informazioni sulla terminologia di Windows Update, vedi l'articolo sui tipi di aggiornamenti di Windows e sui tipi di aggiornamento qualitativo mensili. Per una panoramica di Windows 10, versione 22H2, vedi la relativa pagina della cronologia degli aggiornamenti

Note:Segui @WindowsUpdate per scoprire quando vengono pubblicati nuovi contenuti nel dashboard integrità delle versioni di Windows.

Importante: Gli aggiornamenti di Windows non installano gli aggiornamenti delle applicazioni di Microsoft Store. Se sei un utente aziendale, vedi App di Microsoft Store - Configuration Manager. Se sei un utente consumer, vedi Ottenere aggiornamenti per app e giochi in Microsoft Store.

In evidenza

  • [Alcuni giochi non si avviano] Risolto: alcuni giochi non si avviano o non si bloccano dopo l'installazione di KB5044384. Ciò si verifica perché alcuni giochi usano un componente DRM di terze parti non compatibile con tale aggiornamento. Questo aggiornamento apporta modifiche per supportare questi giochi mentre gli sviluppatori di giochi affrontano il problema DRM.

  • [Alcune app non si avviano (problema noto)] Risolto: Assistenza rapida, Microsoft Teams, Assistente vocale di Windows e altri potrebbero non avviarsi se non vengono eseguiti come amministratore. ​​​​​​​

Miglioramenti 

Note:Per visualizzare l'elenco dei problemi risolti, toccare o fare clic sul nome del sistema operativo per espandere la sezione comprimibile.

Importante: Usare EKB KB5015684 per eseguire l'aggiornamento a Windows 10, versione 22H2.

Questo aggiornamento della sicurezza include miglioramenti in termini di qualità. Le principali modifiche includono: 

  • Questa build include tutti i miglioramenti delle edizioni supportate Windows 10, versione 21H2.

  • Per questa versione non sono documentati altri problemi.  

Importante: Usare EKB KB5003791 per eseguire l'aggiornamento a Windows 10, versione 21H2 nelle edizioni supportate.

Questo aggiornamento della sicurezza include miglioramenti della qualità già inclusi nell'aggiornamento KB5045594 (rilasciato il 22 ottobre 2024). Di seguito è riportato un riepilogo dei problemi principali che questo aggiornamento risolve quando installi questo KB. Se sono presenti nuove funzionalità, vengono elencate anche tali funzionalità. Il testo in grassetto racchiuso tra parentesi quadre indica l'elemento o l'area della modifica che stiamo documentando.

  • [File Driver Blocklist vulnerabili del kernel di Windows (DriverSiPolicy.p7b)] Risolto: questo aggiornamento viene aggiunto all'elenco dei driver a rischio per gli attacchi Bring Your Own Vulnerable Driver (BYOVD).

Se hai installato aggiornamenti precedenti, nel tuo dispositivo verranno scaricati e installati solo i nuovi aggiornamenti contenuti in questo pacchetto.  

Per altre informazioni sulle vulnerabilità della sicurezza, fai riferimento al nuovo sito Web della Guida sull'aggiornamento della sicurezza e al Aggiornamenti della sicurezza di novembre 2024

aggiornamento dello stack di manutenzione Windows 10 (KB5046823) - 19044.5071 e 19045.5071

Questo aggiornamento offre miglioramenti qualitativi allo stack di manutenzione, che è il componente che installa gli aggiornamenti per Windows. Gli aggiornamenti degli stack di manutenzione garantiscono uno stack di manutenzione affidabile e affidabile, in modo che i dispositivi possano ricevere e installare gli aggiornamenti Microsoft.

Problemi noti in questo aggiornamento

Sintomo

Soluzione alternativa

Dopo l'installazione dell'aggiornamento di sicurezza di ottobre 2024, alcuni clienti segnalano che il servizio OpenSSH (Open Secure Shell) non si avvia, impedendo le connessioni SSH. Il servizio ha esito negativo senza una registrazione dettagliata ed è necessario un intervento manuale per eseguire il processo sshd.exe.

Questo problema riguarda sia i clienti aziendali, IoT e degli istituti di istruzione, con un numero limitato di dispositivi interessati. Microsoft sta verificando se il problema riguarda anche i clienti privati ​​che usano le edizioni Home o Pro di Windows. 

I clienti possono risolvere temporaneamente il problema aggiornando le autorizzazioni (ACL) nelle directory interessate. Effettuare questi passaggi:

  1. Aprire PowerShell come amministratore.

  2. Aggiornare le autorizzazioni per C:\ProgramData\ssh e C:\ProgramData\ssh\logs per consentire il controllo completo a SYSTEM e al gruppo Administrators, consentendo al contempo l'accesso in lettura agli Utenti autenticati. È possibile limitare l'accesso in lettura a utenti o gruppi specifici modificando la stringa delle autorizzazioni, se necessario.

    Per aggiornare le autorizzazioni, usare i comandi seguenti:

    $directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl

  3. Ripetere i passaggi precedenti per C:\ProgramData\ssh\logs.

Microsoft sta indagando attivamente sul problema e fornirà una soluzione in un prossimo aggiornamento di Windows. Ulteriori comunicazioni verranno fornite quando sarà disponibile una soluzione o soluzioni alternative aggiuntive.

Come ottenere l'aggiornamento

Prima di installare questo aggiornamento

Microsoft ora combina l'ultimo aggiornamento dello stack di manutenzione per il sistema operativo con l'aggiornamento cumulativo più recente. Per informazioni generali sugli aggiornamenti degli stack di manutenzione, vedi Aggiornamenti degli stack di manutenzione e Aggiornamenti dello stack di manutenzione: domande frequenti.

Prerequisito:

In base allo scenario di installazione, scegliere una delle opzioni seguenti:

  1. Per la manutenzione delle immagini del sistema operativo offline:

    Se l'immagine non dispone dell'aggiornamento cumulativo più recente del 22 marzo 2022 (KB5011543) o successivo, è necessario installare lo speciale aggiornamento dello stack di manutenzione autonomo del 10 maggio 2022 (KB5014032) prima di installare questo aggiornamento.

  2. Per la distribuzione di Windows Server Update Services (WSUS) o durante l'installazione del pacchetto autonomo da Microsoft Update Catalog: 

    Se i dispositivi non dispongono dell'aggiornamento cumulativo più recente dell'11 maggio 2021 (KB5003173) o successivo, devi installare lo speciale aggiornamento dello stack di manutenzione autonomo del 10 agosto 2021 (KB5005260) prima di installare questo aggiornamento.

Installa questo aggiornamento

Per installare questo aggiornamento, usa uno dei seguenti canali di rilascio Windows e Microsoft.

Disponibile

Fase successiva

Nessuna. Questo aggiornamento verrà scaricato e installato automaticamente da Windows Update e Microsoft Update.

Disponibile

Fase successiva

Nessuna. Questo aggiornamento verrà scaricato e installato automaticamente da Windows Update for Business in conformità ai criteri configurati.

Disponibile

Fase successiva

Per scaricare il pacchetto autonomo per questo aggiornamento, vai al sito Web Microsoft Update Catalog.

Disponibile

Fase successiva

Questo aggiornamento verrà sincronizzato automaticamente con Windows Server Update Services (WSUS) se configuri Prodotti e classificazioni nel modo seguente:

Prodotto: Windows 10, versione 1903 e successiva

Classificazione: aggiornamenti della sicurezza

Se vuoi rimuovere l'aggiornamento cumulativo più recente

Per rimuovere l'aggiornamento cumulativo più recente dopo l'installazione del pacchetto combinato SSU e LCU, usare l'opzione della riga di comando DISM/Remove-Package con il nome del pacchetto LCU come argomento. Puoi trovare il nome del pacchetto utilizzando questo comando: DISM /online /get-packages.

L'esecuzione di Windows Update programma di installazione autonomo (wusa.exe) con l'opzione /uninstall nel pacchetto combinato non funzionerà perché il pacchetto combinato contiene l'aggiornamento dello stack di manutenzione. Non è possibile rimuovere l'aggiornamento dello stack di manutenzione dal sistema dopo l'installazione.

Informazioni sui file

Per un elenco dei file forniti in questo aggiornamento, scarica le informazioni sui file per l'aggiornamento cumulativo 5046613.

Per un elenco dei file forniti nell'aggiornamento dello stack di manutenzione, scarica le informazioni sui file per l'aggiornamento dello stack di manutenzione (KB5046823) - versioni 19044.5071 e 19045.5071

Serve aiuto?

Vuoi altre opzioni?

Esplorare i vantaggi dell'abbonamento e i corsi di formazione, scoprire come proteggere il dispositivo e molto altro ancora.

Le community aiutano a porre e a rispondere alle domande, a fornire feedback e ad ascoltare gli esperti con approfondite conoscenze.