21 maggio 2019 - KB4497934 (build del sistema operativo 17763.529)

Miglioramenti e correzioni

Questo aggiornamento include miglioramenti a livello di qualità. Modifiche principali:

• Consente agli utenti di tornare indietro a un browser host da un contenitore Windows Defender Application Guard (WDAG).

• Risoluzione di un problema con la riproduzione ciclica che reindirizza da Microsoft Edge a Internet Explorer 11.

• Aggiornamento di wininet.dll per impedire la ricreazione di sessioni di controllo FTP (File Transfer Protocol).

• Risoluzione di un problema che potrebbe far sì che Microsoft Edge nasconda annotazioni aggiunte a un file PDF, ad esempio note scritte a mano, evidenziazioni e commenti.

• Risoluzione di un problema che rimuove i criteri UserRights da tutti gli utenti in un gruppo di sicurezza quando si rimuove un dispositivo da un server di gestione dei dispositivi mobili (MDM) o quando Microsoft Intune elimina i criteri UserRights.

• Risoluzione di un problema che disconnette una sessione desktop remota quando si blocca la sessione utilizzando un provider di credenziali di terze parti.

• Risoluzione di un problema che causa la richiesta di una password da parte di Microsoft Office e altre applicazioni dopo aver modificato la password dell'account utente. Questo problema si verifica sui sistemi congiunti ibridi Azure Active Directory (AD).

• Risoluzione di un problema che impedisce ai controlli ActiveX di installarsi automaticamente tramite un server proxy.

• Risoluzione di un problema che impedisce di accedere al dispositivo Microsoft Surface Hub con l'account Active Directory di Azure. Questo problema si verifica perché la disconnessione precedente non è stata completata.

• Risoluzione di un problema che causa un errore di accesso, "Password o nome utente errato" quando si utilizza una password vuota o null e Windows Defender Credential Guard è abilitato.

• Risoluzione di un problema che potrebbe causare un errore di accesso Kerberos KRB_AP_ERR_MODIFIED temporaneo nelle applicazioni e nei servizi configurati per utilizzare un account del servizio gestito del gruppo (gMSA). Questo problema si verifica dopo l'aggiornamento automatico della password dell'account di servizio.

• Risoluzione di un problema che potrebbe impedire a BitLocker di codificare le unità dati quando sono configurati i criteri di gruppo "Imponi tipo di crittografia unità sulle unità dati fisse".

• Risoluzione di un problema che impedisce il download degli aggiornamenti da un server Windows Server Update Services (WSUS) quando i criteri Controllo di applicazioni di Windows Defender sono impostati per gestire quali aggiornamenti possono essere distribuiti.

• Risoluzione di un problema che potrebbe far sì che l'evento 7600 nel registro eventi del server DNS (Domain Name System) contenga un nome server non leggibile.

• Risoluzione di un problema che impedisce di registrare l'ora di accesso più recente di un utente locale anche quando l'utente ha eseguito l'accesso alla condivisione di rete del server.

• Risoluzione di un problema che impedisce a BLOC NUM di funzionare correttamente in una sessione di Assistenza remota quando la finestra Assistenza remota perde o acquista lo stato attivo.

• Aggiornamenti delle informazioni sul fuso orario per il Marocco.

• Aggiornamenti delle informazioni sul fuso orario per l'Autorità Palestinese.

• Risoluzione di un problema relativo ai dati ICU (International Components for Unicode) non aggiornati per il fuso orario della nuova era giapponese.

• Risoluzione di un problema relativo a "Consenti la disinstallazione delle funzionalità per la lingua quando una lingua viene disinstallata". Criteri di gruppo.

• Risoluzione di un problema in cui la condivisione dei file di controllo non rimuove le punte di controllo SMB (Server Message Block), facendo sì che un server interrompa l'accettazione delle connessioni SMB.

• Risoluzione di un problema in cui Windows tenta di rinnovare i certificati dei token Azure Active Directory (AAD) quando la connettività Internet non è presente. Questo problema si verifica durante l'autenticazione AAD e riduce le prestazioni delle applicazioni.

• Risoluzione di un problema con scrollLeft in Internet Explorer.

• Risoluzione di un problema che fa sì che il rendering arresti il funzionamento degli elementi <svg>.

• Risoluzione di un problema con le distribuzioni di accessi assegnati (ex modalità tutto schermo) che impedisce all'utente di accedere ad un profilo di accessi assegnati. Questo problema interessa tutte le lingue e si verifica quando il gruppo di amministratori locali non viene denominato utilizzando lo spelling inglese "Administrators". Nel Visualizzatore eventi, l'evento 31.000 mostra l'origine come "Microsoft-Windows-AssignedAccess/Admin" e visualizza il messaggio di errore, "Impossibile trovare il gruppo utilizza per assegnare l'applicazione".

• Risoluzione di un problema che impedisce alla macchina virtuale di seconda generazione di essere avviata su un host Hyper-V di Windows Server 2019. Nel log eventi Microsoft-Windows-Hyper-V-Worker-Admin, l'ID evento 18.560 visualizza "Il nome della macchina virtuale è stato reimpostato a causa di un errore irreversibile in un processore virtuale, che ha causato un errore triplo".

• Risoluzione di un problema relativo ad un sistema che ha un accesso diretto alla memoria (DMA) kernel di preavvio abilitato. Quando avvii Windows in modalità provvisoria, viene visualizzata una schermata blu con l'errore "DRIVER_VERIFIER_DMA_VIOLATION".

• Risoluzione di un problema che potrebbe causare errori di condivisione dello schermo in Skype, Skype for Business e Microsoft Teams. Ciò si verifica in seguito al conflitto di una porta con l'intervallo delle porte riservate nei dispositivi con il ruolo Hyper-V abilitato.

• Risoluzione di un problema che causa un ritardo durante il caricamento di molte zone DNS (Domain Name System) non firmate correlate alla funzionalità DNSSEC (Domain Name System Security Extensions). Questo problema si verifica dopo la configurazione dell'impostazione del Registro di sistema seguente:

  Percorso: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters

  Impostazione: EnableFastLoadUnsignedZones

  Tipo: DWORD

  Valore: il valore 1 abilita la funzionalità. Il valore 0 disabilita la funzionalità.

  Riavvia il sistema operativo o il server DNS dopo aver modificato i valori del Registro di sistema.

Se hai installato aggiornamenti precedenti, sul dispositivo saranno scaricate e installate solo le nuove correzioni contenute in questo pacchetto.

Problemi noti in questo aggiornamento

Come ottenere questo aggiornamento

Prima di installare questo aggiornamento

Microsoft consiglia vivamente di installare l'ultimo aggiornamento dello stack di manutenzione per il sistema operativo prima di installare l'aggiornamento cumulativo più recente. Gli aggiornamenti dello stack di manutenzione migliorano l'affidabilità del processo per ridurre i potenziali problemi durante l'installazione dell'aggiornamento cumulativo più recente. Per altre informazioni, vedi Aggiornamento dello stack di manutenzione.

Se usi Windows Update, l'aggiornamento dello stack di manutenzione più recente (KB4499728) sarà disponibile automaticamente. Per scaricare il pacchetto autonomo per l'aggiornamento dello stack di manutenzione più recente, accedi al sito Web Microsoft Update Catalog.

Installa questo aggiornamento

Per scaricare e installare questo aggiornamento, vai a Impostazioni > Aggiornamento e sicurezza > Windows Update e seleziona Verifica disponibilità aggiornamenti.

Per scaricare il pacchetto autonomo per questo aggiornamento, accedi al sito Web Microsoft Update Catalog.

Informazioni sui file

Per un elenco dei file forniti in questo aggiornamento, scarica le informazioni sui file per l'aggiornamento cumulativo 4497934.