9 maggio 2023: KB5026413 (aggiornamento cumulativo mensile)

Riassunto

Altre informazioni su questo aggiornamento cumulativo della sicurezza, inclusi miglioramenti, eventuali problemi noti e indicazioni su come ottenere l'aggiornamento.

Miglioramenti

Questo aggiornamento cumulativo della sicurezza contiene miglioramenti che fanno parte dell'aggiornamento KB5025279 (rilasciato l'11 aprile 2023). Questo aggiornamento apporta anche miglioramenti per i seguenti problemi:

• Per ordine della Repubblica islamica dell'Iran il 22 settembre 2022, l'ora legale (DST) non sarà più osservata e la repubblica rimarrà nell'ora solare Iran UTC+03:30.

• Dopo l'installazione dell'aggiornamento cumulativo mensile di Windows datato 8 novembre 2022 o successivo, la delega vincolata Kerberos (KCD) non riesce con il messaggio di errore KRB_AP_ERR_MODIFIED nei controller di dominio di lettura/scrittura.

Per ulteriori informazioni sulle vulnerabilità di protezione risolte, fai riferimento alle distribuzioni | Guida all'aggiornamento della sicurezza e Aggiornamenti della sicurezza di maggio 2023.

Problemi noti in questo aggiornamento

Come ottenere l'aggiornamento

Prima di installare questo aggiornamento

IMPORTANTE I clienti che ottengono un quarto anno aggiuntivo di aggiornamenti della sicurezza estesa gratuiti solo in Azure per le versioni di questi sistemi operativi devono seguire le procedure in KB4522133 per continuare a ricevere gli aggiornamenti della sicurezza. Il supporto Extended è terminato come segue:

• Per Windows 7 Service Pack 1, il supporto Extended è terminato il 14 gennaio 2020. L'aggiornamento della sicurezza estesa è terminato il 10 gennaio 2023.

• Per Windows Server 2008 R2 Service Pack 1, il supporto Extended è terminato il 14 gennaio 2020.

• Per Windows Embedded Standard 7, il supporto Extended è terminato il 13 ottobre 2020.

• Per Windows Embedded POS Ready 7, il supporto Extended è terminato il 12 ottobre 2021.

• Per Windows Thin PC, il supporto Extended è terminato il 12 ottobre 2021. Tieni presente che il supporto degli aggiornamenti della sicurezza estesa non è disponibile per Windows Thin PC.

Per altre informazioni sull'aggiornamento della sicurezza estesa e sulle edizioni supportate, vedi KB4497181.

Nota Per Windows Embedded Standard 7, Strumentazione gestione Windows (WMI) deve essere abilitata per ottenere gli aggiornamenti da Windows Update o Windows Server Update Services.

Language Pack

Se installi un Language Pack dopo aver installato questo aggiornamento, devi reinstallarlo. Pertanto, è consigliabile installare i Language Pack necessari prima di installare questo aggiornamento.

Informazioni sull'aggiunta di un Language Pack a Windows

Prerequisito

È necessario installare gli aggiornamenti elencati di seguito e riavviare il dispositivo prima di installare l'ultimo aggiornamento cumulativo mensile. L'installazione di questi aggiornamenti migliora l'affidabilità del processo e riduce i potenziali problemi durante l'installazione dell'aggiornamento cumulativo mensile e l'applicazione delle correzioni per la sicurezza Microsoft.

1. Aggiornamento dello stack di manutenzione del 12 marzo 2019 (SSU) (KB4490628). Per scaricare il pacchetto autonomo per questo aggiornamento dello stack di manutenzione, cercalo nel Microsoft Update Catalog. Questo aggiornamento è obbligatorio per installare gli aggiornamenti firmati solo con SHA-2.

2. L'aggiornamento SHA-2 più recente (KB4474419) rilasciato il 10 settembre 2019. Se usi Windows Update, l'aggiornamento SHA-2 più recente sarà disponibile automaticamente. Questo aggiornamento è obbligatorio per installare gli aggiornamenti firmati solo con SHA-2. Per ulteriori informazioni sugli aggiornamenti SHA-2, vedi Requisito del supporto per la firma del codice di SHA-2 2019 per Windows e WSUS.

3. Per ottenere questo aggiornamento della sicurezza, devi reinstallare il pacchetto di preparazione alle licenze per la sicurezza estesa Aggiornamenti (ESU) (KB5016892) per Windows Server 2008 R2 SP1 datato 8 agosto 2022, anche se in precedenza hai installato la chiave dell'aggiornamento della sicurezza estesa. Il pacchetto di preparazione alle licenze per gli aggiornamenti della sicurezza estesa ti sarà fornito da WSUS. Per ottenere il pacchetto autonomo per il pacchetto di preparazione alle licenze per gli aggiornamenti della sicurezza estesa, cercalo nel Microsoft Update Catalog.

4. Dopo aver installato gli elementi precedenti, ti consigliamo vivamente di installare l'ultimo aggiornamento dello stack di manutenzione. Per Windows Server 2008 R2 SP1, è necessario disporre dell'aggiornamento dello stack di manutenzione (KB5017397) datato 13 settembre 2022 o versione successiva installato. Per ulteriori informazioni sugli ultimi aggiornamenti degli aggiornamenti dello stack di manutenzione, vedi ADV990001 | Ultimo Aggiornamenti dello stack di manutenzione.
   
   Se usi Windows Update, l'aggiornamento dello stack di manutenzione più recente sarà disponibile automaticamente se sei un cliente degli aggiornamenti della sicurezza estesa. Per scaricare il pacchetto autonomo per l'aggiornamento dello stack di manutenzione più recente, cercalo nel Microsoft Update Catalog. Per informazioni generali sugli aggiornamenti degli stack di manutenzione, vedi Aggiornamenti degli stack di manutenzione e Aggiornamenti dello stack di manutenzione: domande frequenti.

5. Scarica la chiave del componente aggiuntivo MAK dell'aggiornamento della sicurezza estesa dal portale VLSC e distribuisci e attiva la chiave del componente aggiuntivo MAK dell'aggiornamento della sicurezza estesa. Se si usa la Strumento di gestione dell'attivazione dei contratti multilicenza (VAMT) per distribuire e attivare le chiavi, seguire le istruzioni riportate qui.

   IMPORTANTE Non è necessaria una chiave aggiuntiva per la distribuzione di:

   • Non è necessario distribuire una chiave dell'aggiornamento della sicurezza estesa aggiuntiva per le macchine virtuali (VM) di Azure, Azure Stack HCI.

   • Per altri prodotti Azure, ad esempio Azure VMWare, la soluzione Azure Nutanix Azure Stack (Hub, Edge) o per immagini personalizzate in Azure per Windows Server 2008 SP2, è necessario distribuire la chiave dell'aggiornamento della sicurezza estesa.  La procedura per installare, attivare e distribuire gli aggiornamenti della sicurezza estesa è la stessa per il quarto anno di copertura degli aggiornamenti della sicurezza estesa.

Installa questo aggiornamento

Informazioni sui file

Per un elenco dei file forniti in questo aggiornamento, scarica le informazioni sui file per l'aggiornamento KB5026413.

Riferimenti

Informazioni sulla terminologia standard usata per descrivere gli aggiornamenti software Microsoft.