12 gennaio 2021- KB4598243 (Build del sistema operativo 14393.4169) - SCADUTO

Elementi di rilievo

• Aggiornamenti per migliorare la sicurezza quando si usano i prodotti di Microsoft Office.

• Aggiornamenti per migliorare la sicurezza quando si usano dispositivi esterni, ad esempio controller di gioco, stampanti e videocamere Web.

Miglioramenti e correzioni

Questo aggiornamento della sicurezza include miglioramenti in termini di qualità. Le principali modifiche includono:

• Aggiunge la possibilità di impostare criteri di gruppo in modo da visualizzare solo il dominio e il nome utente quando un utente esegue l'accesso.

• Risolve un problema che ritarda il traffico di autenticazione a causa di problemi di scalabilità di Netlogon.

• Risolve un problema per cui un'entità in un'area di autenticazione MIT attendibile non riesce a ottenere un ticket di servizio Kerberos dai controller di dominio Active Directory. Questa situazione si verifica nei dispositivi Windows aggiornamenti che contengono protezioni CVE-2020-17049 e configurato PerfromTicketSignature su 1 o versione successiva. Questi aggiornamenti sono stati rilasciati tra il 10 novembre 2020 e l'8 dicembre 2020. Anche l'acquisizione del ticket non riesce con l'errore "KRB_GENERIC_ERROR", se i chiamanti inviano un ticket di concessione ticket senza PAC (Ticket Granting Ticket) come ticket di prova senza fornire il contrassegno USER_NO_AUTH_DATA_REQUIRED ticket.

• Risolve una vulnerabilità di bypass della sicurezza che esiste nel modo in cui il binding RPC (Printer Remote Procedure Call) gestisce l'autenticazione per l'interfaccia remota di Winspool. Per altre informazioni, vedere KB4599464.

• Risolve un problema di vulnerabilità della sicurezza con i server Intranet basati su HTTPS. Dopo l'installazione di questo aggiornamento, i server Intranet basati su HTTPS non possono, per impostazione predefinita, usare un proxy utente per rilevare gli aggiornamenti. Le analisi che usano questi server avranno esito negativo se non è stato configurato un proxy di sistema nei client. Se è necessario usare un proxy utente, è necessario configurare il comportamento usando il criterio "Consenti l'uso del proxy utente come fallback se il rilevamento tramite proxy di sistema non riesce". Per garantire i massimi livelli di sicurezza, usare anche il blocco del certificato TLS (Transport Layer Security) Windows Server Update Services (WSUS) in tutti i dispositivi. Questa modifica non influisce sui clienti che usano server WSUS HTTP. Per altre informazioni, vedere Modifiche alle scansioni, sicurezza migliorata perWindows dispositivi .

• Risolve un problema nel redirector RDP (Remote Desktop Protocol) (rdpdr.sys) che causa un errore di interruzione.

• Aggiornamenti della sicurezza per Windows App Platform and Frameworks, Componente grafico Microsoft, Windows Media, Windows Fundamentals, Windows Cryptography, Windows Virtualization, Windows Peripherals e Windows Hybrid Archiviazione Services.

Se hai installato aggiornamenti precedenti, nel tuo dispositivo verranno scaricate e installate solo le nuove correzioni rapide contenute in questo pacchetto.

Per altre informazioni sulle vulnerabilità della sicurezza risolte, vedere il nuovo sito Web Guida all'aggiornamento della sicurezza.

Problemi noti in questo aggiornamento

Come ottenere l'aggiornamento

Prima di installare questo aggiornamento

Microsoft consiglia vivamente di installare l'ultimo aggiornamento dello stack di manutenzione per il sistema operativo prima di installare l'aggiornamento cumulativo più recente. Gli aggiornamenti dello stack di manutenzione migliorano l'affidabilità del processo per ridurre i potenziali problemi durante l'installazione dell'aggiornamento cumulativo più recente e l'applicazione delle correzioni relative a Microsoft Security. Per informazioni generali sulle unità SSU, vedere Manutenzione degli aggiornamenti dello stack e Manutenzione degli aggiornamenti dello stack (SSU): Domande frequenti.

Se si usa Windows, verrà offerta automaticamente la versione più recente di SSU (KB4576750). Per ottenere il pacchetto autonomo per l'SSU più recente, cercarlo nel catalogo di Microsoft Update. 

Installa questo aggiornamento

Informazioni sui file

Per un elenco dei file forniti in questo aggiornamento, scaricare le informazioni sui fileper l'aggiornamento cumulativo 4598243 .