Microsoft rilascia nuovi aggiornamenti cumulativi per tutte le versioni supportate di Windows 10

Dopo aver ottenuto il loro patch di emergenza per Internet Explorer fuori mano ieri, oggi Microsoft ha anche rilasciato una serie di aggiornamenti cumulativi per tutte le versioni supportate di Windows 10 con log delle modifiche molto più completi, che possono essere visti di seguito. Gli aggiornamenti sono attualmente opzionali, ma se privi di problemi importanti, verranno distribuiti agli utenti regolari come parte del Patch Tuesday della prossima settimana.

Per quelli su Windows 10 ottobre 2018 Update (1809), Microsoft offre  KB4516077, portando il sistema operativo a compilare 17763.774.

Le caratteristiche più importanti includono:

• Consente a Microsoft Edge di stampare correttamente documenti PDF che contengono pagine con orientamento orizzontale e verticale.
• Aggiorna un problema che non fornisce un cursore quando selezioni una casella di immissione di testo utilizzando il tocco.
• Aggiorna un problema che impedisce il ripristino, la chiusura o l'ingrandimento di alcune finestre ridotte a icona.
• Aggiorna un problema che impedisce alle opzioni Salva e Salva con nome nelle applicazioni di Microsoft Office 2010 di funzionare quando è attiva la modalità contrasto elevato.
• Aggiorna un problema con la cartella e le proprietà del file errate in Esplora file.
• Aggiorna un problema che fa sì che i caratteri verticali siano più grandi quando si stampa su una stampante PostScript.
• Aggiorna un problema che impedisce l'apertura dell'Assistente vocale di Microsoft.
• Aggiorna un problema che occasionalmente impedisce di modificare la luminosità del display dopo la ripresa dalla modalità di sospensione o ibernazione quando si utilizzano determinati driver grafici.
• Aggiorna un problema che fa sì che le icone nelle finestre di dialogo dei messaggi appaiano troppo grandi quando si scelgono le opzioni di ridimensionamento nelle impostazioni di visualizzazione.
• Aggiorna un problema che potrebbe causare la chiusura imprevista dell'app Calcolatrice se selezioni un'opzione Convertitore disponibile.
• Aggiorna un problema che causa un utilizzo eccessivo della CPU quando si passa da un'applicazione all'altra o si passa il mouse sopra la barra delle applicazioni.
• Aggiorna un problema che causa la luminosità del display dopo la riattivazione dalla modalità di sospensione.

Il log delle modifiche completo include:

• Risolve un problema che impedisce il corretto funzionamento del rilevamento dei sistemi remoti associati a un utente.
• Risolve un problema che impedisce l'apertura dell'Assistente vocale di Microsoft quando l'impostazione dei controlli dell'account utente è disabilitata nell'account utente standard.
• Risolve un problema per consentire a Microsoft Edge di stampare correttamente documenti PDF che contengono pagine con orientamento orizzontale e verticale.
• Risolve un problema che occasionalmente impedisce agli utenti di modificare la luminosità del display dopo la ripresa dalla modalità di sospensione o ibernazione quando si utilizzano determinati driver grafici.
• Risolve un problema con MSCTF.dll che causa l'interruzione del funzionamento di un'applicazione.
• Risolve un problema che impedisce l'interazione di alcune finestre ridotte a icona e non è possibile ripristinarle, chiuderle o ingrandirle quando un sistema è in esecuzione con una shell personalizzata.
• Risolve un problema che non fornisce un cursore quando si seleziona un elemento di input di testo utilizzando il tocco.
• Risolve un problema per cui le icone nelle finestre di dialogo dei messaggi appaiono troppo grandi quando si scelgono le opzioni di ridimensionamento in Impostazioni schermo. Per ulteriori informazioni, vedere Utilizzo delle finestre di dialogo e ridimensionamento dello schermo in Windows 10.
• Risolve un problema che impedisce alle opzioni Salva e Salva con nome nelle applicazioni di Microsoft Office 2010 di funzionare quando è attiva la modalità contrasto elevato.
• Risolve un problema per cui Esplora file segnala in modo errato il numero o la dimensione di file e cartelle quando utilizzano percorsi lunghi.
• Risolve un problema che causa richieste di riavvio non necessarie sui server.
• Risolve un problema con l'elaborazione dei dati di diagnostica durante la sequenza di Windows Out of Box Experience (OOBE).
• Configura le edizioni di Windows 10 Enterprise per desktop virtuali (EVD) in modalità di licenza di Azure Active Directory (Azure AD) per impostazione predefinita. Gli utenti che si connettono alle edizioni EVD devono disporre di una licenza EVD.
• Risolve un problema che impedisce l'apertura di un'applicazione App-V e visualizza un errore di errore di rete. Questo problema si verifica in determinate circostanze, ad esempio quando la batteria di un sistema è scarica o si verifica un'interruzione di corrente imprevista.
• Risolve un problema che impedisce a un browser Web di connettersi in modo sicuro a Windows Server. Ciò si verifica quando si utilizza un certificato di autenticazione client, ad esempio un certificato basato su SHA512, e il browser Web non supporta un algoritmo di firma corrispondente al certificato.
• Risolve un problema che potrebbe causare l'interruzione del funzionamento del servizio del sottosistema dell'autorità di sicurezza locale (LSASS) con un errore "0xc0000005".
• Risolve un problema che impedisce il corretto backup della chiave di ripristino di BitLocker in Azure Active Directory.
• Risolve un problema che porta a un utilizzo eccessivo della memoria in Microsoft Defender Advanced Threat Protection (ATP).
• Risolve un possibile problema di compatibilità quando Microsoft Defender Advanced Threat Protection (ATP) accede alle condivisioni Server Message Block (SMB) con distinzione tra maiuscole e minuscole.
• Risolve un problema raro che si verifica quando il driver mssecflt.sys occupa troppo spazio nello stack del kernel. Ciò provoca l'errore "STOP 0x7F: UNEXPECTED_KERNEL_MODE_TRAP" e il parametro 1 è impostato su "EXCEPTION_DOUBLE_FAULT".
• Migliora la precisione del rilevamento di Microsoft Defender ATP Threat & Vulnerability Management.
• Risolve un problema che offre a un utente di Windows Hello for Business due certificati per l'autenticazione durante il rinnovo del certificato anziché un certificato.
• Risolve un problema a causa del quale il servizio lsass.exe smette di funzionare, provocando l'arresto del sistema. Ciò si verifica durante la migrazione delle credenziali dell'API di protezione dei dati (DPAPI) utilizzando dpapimig.exe con l'opzione -domain.
• Risolve un problema che potrebbe far sì che i server Direct Access utilizzino una grande quantità di memoria del pool non di paging (pooltag: NDnd).
• Risolve un problema a causa del quale i caratteri verticali diventano più grandi quando si stampa su una stampante PostScript.
• Risolve un problema che impedisce a Windows di inviare una notifica di arresto a un'unità NVMe (Non-Volatile Memory Express) quando il driver viene scaricato utilizzando Disattiva dispositivo in Gestione dispositivi.
• Risolve un problema che impedisce di eseguire il set di agenti di raccolta dati di diagnostica di Active Directory da Performance Monitor per controller di dominio. Ciò fa sì che il nome del set di agenti di raccolta dati appaia vuoto. L'esecuzione del set di agenti di raccolta dati di diagnostica di Active Directory restituisce l'errore "Il sistema non riesce a trovare il file specificato". L'ID evento 1023 viene registrato con l'origine come Perflib e i seguenti messaggi:
  • "Windows non può caricare la DLL del contatore estensibile" C:\Windows\system32\ntdsperf.dll."
  • "Il modulo richiesto non può essere trovato. "
• Risolve un problema in GetFinalPathNameByHandleW() che impedisce l'apertura dei Preferiti in Internet Explorer 11. Ciò si verifica quando i Preferiti vengono reindirizzati e offline in uno scenario di memorizzazione nella cache sul lato client con compatibilità avanzata in modalità protetta (EPM) abilitata.
• Risolve un problema in cui la descrizione del prodotto di Windows Server 2019 non era corretta durante la query utilizzando slmgr /dlv.
• Risolve un problema che potrebbe impedire l'autenticazione per l'autenticazione basata su certificato quando l'autenticazione del certificato include un cname come parte della richiesta di preautenticazione.
• Risolve un problema di runtime LDAP (Lightweight Directory Access Protocol) per richieste LDAP in stile Domain Controller Locator. L'errore è "Errore durante il recupero degli attributi RootDSE, dati 8, v4563".
• Risolve un problema che causa il fallimento intermittente delle query LDAP che contengono LDAP_MATCHING_RULE_IN_CHAIN ​​(memberof:1.2.840.113556.1.4.1941) sui controller di dominio di Windows Server 2019. Tuttavia, queste query non hanno esito negativo sui controller di dominio che eseguono versioni precedenti di Windows Server.
• Risolve un problema che causa il fallimento delle modifiche all'appartenenza ai gruppi nei gruppi di Active Directory. Ciò si verifica se il client LDAP (Lightweight Directory Access Protocol) utilizza la sintassi SID (Distinguished Name) dell'identificatore di sicurezza dopo l'installazione di versioni precedenti di NTDSAI.DLL. In questo scenario, un problema con il controllo LdapPermissiveModify (LDAP_SERVER_PERMISSIVE_MODIFY_OID) fa sì che Active Directory restituisca in modo non corretto uno stato "SUCCESS" anche se non si è verificata la modifica dell'appartenenza al gruppo.
• Risolve un problema in cui lo script Set-AdfsSslCertificate ha esito positivo. Tuttavia, genera un'eccezione durante la pulizia delle risorse perché l'endpoint lato server di destinazione non è più presente.
• Risolve un problema per cui Esplora file mostra un'icona di file normale per i file contrassegnati con FILE_ATTRIBUTE_OFFLINE invece dell'icona segnaposto prevista.
• Risolve un problema che potrebbe causare la chiusura imprevista dell'app Calcolatrice se si seleziona un'opzione Convertitore disponibile.
• Risolve un problema che causa un utilizzo eccessivo dell'unità di elaborazione centrale (CPU) quando gli utenti cambiano applicazione o passano il mouse sopra la barra delle applicazioni.
• Risolve un problema con le applicazioni e gli script che chiamano l'API NetQueryDisplayInformation o l'equivalente del provider WinNT. Potrebbero non restituire risultati dopo la prima pagina di dati, spesso 50 o 100 voci. Quando si richiedono pagine aggiuntive, è possibile che venga visualizzato l'errore "1359: si è verificato un errore interno". Questa soluzione risolve anche questo problema per tutti gli aggiornamenti precedenti al 18 giugno 2019.
• Risolve un problema con il comportamento dell'intestazione della richiesta di origine in Internet Explorer quando si effettuano richieste di condivisione delle risorse tra origini (CORS) che utilizzano risorse reindirizzate nelle sottoreti interne.
• Risolve un problema per cui la luminosità massima del display viene visualizzata al 50% o meno dopo aver completato l'esperienza predefinita (OOBE) e quindi riattivato dalla modalità di sospensione.
• Consente il controllo degli eventi di sicurezza per i client gestiti dalla gestione dei dispositivi mobili (MDM) per il monitoraggio della sicurezza e le attività di risposta agli incidenti.
• Risolve un problema che impedisce a Microsoft App-V di gestire correttamente un parametro dell'API CreateProcess, impedendo l'apertura del processo virtuale.

Ci sono anche i seguenti problemi noti:

Sintomo	Soluzione
Alcune operazioni, come la ridenominazione, eseguite su file o cartelle che si trovano su un volume condiviso del cluster (CSV) potrebbero non riuscire con l'errore "STATUS_BAD_ IMPERSONATION_LEVEL (0xC00000A5)". Ciò si verifica quando si esegue l'operazione su un nodo proprietario CSV da un processo che non dispone del privilegio di amministratore.	Effettuare una delle seguenti operazioni: Eseguire l'operazione da un processo con privilegi di amministratore. Eseguire l'operazione da un nodo che non ha la proprietà CSV. Microsoft sta lavorando a una risoluzione e fornirà un aggiornamento in una prossima versione.
Dopo aver installato KB4493509, i dispositivi con alcuni Language Pack asiatici installati potrebbero ricevere l'errore "0x800f0982 – PSFX_E_MATCHING_ COMPONENT_NOT_FOUND".	Disinstalla e reinstalla tutti i Language Pack aggiunti di recente. Per istruzioni, vedi Gestire le impostazioni della lingua di input e di visualizzazione in Windows 10. Seleziona Verifica aggiornamenti e installa l'aggiornamento cumulativo di aprile 2019. Per istruzioni, vedere Aggiorna Windows 10. Nota Se la reinstallazione del Language Pack non risolve il problema, ripristinare il PC come segue: Vai all'app Impostazioni > Ripristino. Seleziona Inizia sotto l'opzione Reimposta questo ripristino del PC. Seleziona Conserva i miei file. Microsoft sta lavorando a una risoluzione e fornirà un aggiornamento in una prossima versione.
Stiamo esaminando i rapporti secondo cui un numero limitato di dispositivi potrebbe avviarsi su una schermata nera durante il primo accesso dopo l'installazione degli aggiornamenti.	Per mitigare questo problema, premi Ctrl+Alt+Canc, quindi seleziona il pulsante di accensione nell'angolo in basso a destra dello schermo e seleziona Riavvia. Il dispositivo ora dovrebbe riavviarsi normalmente. Stiamo lavorando a una soluzione e forniremo un aggiornamento in una prossima versione.
Dopo aver installato questo aggiornamento, gli utenti di Windows Mixed Reality Portal potrebbero ricevere in modo intermittente un codice di errore "15-5". In alcuni casi, Portale di realtà mista di Windows potrebbe segnalare che il visore è inattivo e premendo "Riattiva" potrebbe sembrare che non produca alcuna azione.	Per mitigare il problema, attenersi alla seguente procedura: Chiudere il Portale di realtà mista di Windows, se è in esecuzione. Apri Task Manager selezionando il pulsante Start e digitando "task manager". In Task Manager, nella scheda Processi, fare clic con il pulsante destro del mouse su Esplora risorse e selezionare Riavvia. Apri il Portale di realtà mista di Windows. Stiamo lavorando a una risoluzione e forniremo un aggiornamento in una prossima versione.
Alcuni Input Method Editor (IME) potrebbero non rispondere o avere un utilizzo elevato della CPU. Gli IME interessati includono cinese semplificato (ChsIME.EXE) e cinese tradizionale (ChtIME.EXE) con tastiera Changjie/Quick.	A causa delle modifiche relative alla sicurezza in questo aggiornamento, questo problema può verificarsi quando il servizio Tastiera touch e pannello per la grafia non è configurato sul tipo di avvio predefinito Manuale. Per risolvere il problema, attenersi alla seguente procedura: Seleziona il pulsante Start e digita "servizi". Apri l'app Servizi e individua il servizio Tastiera touch e pannello per la scrittura a mano. Fare doppio clic su Touch Keyboard and Handwriting Panel Service e selezionare Proprietà. Individua Tipo di avvio: e modificalo in Manuale. Selezionare OK. Il servizio TabletInputService è ora nella configurazione predefinita e l'IME dovrebbe funzionare come previsto.

Puoi scaricalo manualmente qui.

Per quelli su Windows 10 aprile 2018 Update (1803), Microsoft offre KB4516045, portando il sistema operativo a compilare 17134.1039.

Le caratteristiche più importanti includono:

• Aggiorna un problema che potrebbe causare l'interruzione del funzionamento di un browser su determinate architetture.
• Aggiorna un problema che impedisce l'apertura dell'Assistente vocale di Microsoft.
• Aggiorna un problema che non fornisce un cursore quando selezioni una casella di immissione di testo utilizzando il tocco.
• Aggiorna un problema che causa un utilizzo eccessivo della CPU quando si passa da un'applicazione all'altra o si passa il mouse sopra la barra delle applicazioni.

Il log delle modifiche completo include:

• Risolve un problema che potrebbe causare l'interruzione del funzionamento di un browser su determinate architetture.
• Risolve un problema che impedisce l'apertura dell'Assistente vocale di Microsoft quando l'impostazione dei controlli dell'account utente è disabilitata nell'account utente standard.
• Risolve un problema che non fornisce un cursore quando si seleziona un elemento di input di testo utilizzando il tocco.
• Risolve un problema con la configurazione di un'immagine della schermata di blocco utilizzando un criterio di gruppo. Se hai abilitato le regole DLL di AppLocker, l'immagine non cambia. Invece, otterrai uno sfondo blu solido.
• Risolve un problema che causa un utilizzo eccessivo dell'unità di elaborazione centrale (CPU) quando gli utenti cambiano applicazione o passano il mouse sopra la barra delle applicazioni.
• Risolve un problema che impedisce l'apertura di un'applicazione App-V e visualizza un errore di errore di rete. Questo problema si verifica in determinate circostanze, ad esempio quando la batteria di un sistema è scarica o si verifica un'interruzione di corrente imprevista.
• Risolve un problema che potrebbe non preservare le modifiche ai criteri di controllo dell'accesso durante l'aggiornamento a una versione più recente di Windows 10.
• Risolve un problema che potrebbe impedire l'autenticazione per l'autenticazione basata su certificato quando l'autenticazione del certificato include un cname come parte della richiesta di preautenticazione.
• Risolve un problema che impedisce a un browser Web di connettersi in modo sicuro a Windows Server. Ciò si verifica quando si utilizza un certificato di autenticazione client, ad esempio un certificato basato su SHA512, e il browser Web non supporta un algoritmo di firma corrispondente al certificato.
• Risolve un problema che potrebbe causare l'interruzione del funzionamento del servizio del sottosistema dell'autorità di sicurezza locale (LSASS) con un errore "0xc0000005".
• Modifica l'impostazione predefinita per BitLocker durante la crittografia di un disco rigido con crittografia automatica. Ora, l'impostazione predefinita è utilizzare la crittografia del software per le unità appena crittografate. Per le unità esistenti, il tipo di crittografia non cambierà.
• Risolve un problema che impedisce il corretto backup della chiave di ripristino di BitLocker in Azure Active Directory.
• Risolve un possibile problema di compatibilità quando Microsoft Defender Advanced Threat Protection (ATP) accede alle condivisioni Server Message Block (SMB) con distinzione tra maiuscole e minuscole.
• Risolve un problema raro che si verifica quando il driver mssecflt.sys occupa troppo spazio nello stack del kernel. Ciò provoca l'errore "STOP 0x7F: UNEXPECTED_KERNEL_MODE_TRAP" e il parametro 1 è impostato su "EXCEPTION_DOUBLE_FAULT".
• Risolve un problema che porta a un utilizzo eccessivo della memoria in Microsoft Defender Advanced Threat Protection (ATP).
• Migliora la precisione del rilevamento di Microsoft Defender ATP Threat & Vulnerability Management.
• Risolve un problema che offre a un utente di Windows Hello for Business due certificati per l'autenticazione durante il rinnovo del certificato anziché un certificato.
• Risolve un problema a causa del quale il servizio lsass.exe smette di funzionare, provocando l'arresto del sistema. Ciò si verifica durante la migrazione delle credenziali dell'API di protezione dei dati (DPAPI) utilizzando dpapimig.exe con l'opzione -domain.
• Risolve un problema che potrebbe consentire l'accesso in scrittura a un disco USB rimovibile quando un utente passa da un utente privilegiato a un utente senza privilegi.
• Risolve un problema che impedisce di eseguire il set di agenti di raccolta dati di diagnostica di Active Directory da Performance Monitor per controller di dominio. Ciò fa sì che il nome del set di agenti di raccolta dati appaia vuoto. L'esecuzione del set di agenti di raccolta dati di diagnostica di Active Directory restituisce l'errore "Il sistema non riesce a trovare il file specificato". L'ID evento 1023 viene registrato con l'origine come Perflib e i seguenti messaggi:
  • "Windows non può caricare la DLL del contatore estensibile" C:\Windows\system32\ntdsperf.dll."
  • "Il modulo richiesto non può essere trovato."
• Risolve un problema in GetFinalPathNameByHandleW() che impedisce l'apertura dei Preferiti in Internet Explorer 11. Ciò si verifica quando i Preferiti vengono reindirizzati e offline in uno scenario di memorizzazione nella cache sul lato client con compatibilità avanzata in modalità protetta (EPM) abilitata.
• Risolve un problema con il comportamento dell'intestazione della richiesta di origine in Internet Explorer quando si effettuano richieste di condivisione delle risorse tra origini (CORS) che utilizzano risorse reindirizzate nelle sottoreti interne.
• Consente il controllo degli eventi di sicurezza per i client gestiti dalla gestione dei dispositivi mobili (MDM) per il monitoraggio della sicurezza e le attività di risposta agli incidenti.

Ci sono anche i seguenti problemi noti:

Sintomo	Soluzione
Alcune operazioni, come la ridenominazione, eseguite su file o cartelle che si trovano su un volume condiviso del cluster (CSV) potrebbero non riuscire con l'errore "STATUS_BAD_ IMPERSONATION_LEVEL (0xC00000A5)". Ciò si verifica quando si esegue l'operazione su un nodo proprietario CSV da un processo che non dispone del privilegio di amministratore.	Effettuare una delle seguenti operazioni: Eseguire l'operazione da un processo con privilegi di amministratore. Eseguire l'operazione da un nodo che non ha la proprietà CSV. Microsoft sta lavorando a una risoluzione e fornirà un aggiornamento in una prossima versione.
Stiamo esaminando i rapporti secondo cui un numero limitato di dispositivi potrebbe avviarsi su una schermata nera durante il primo accesso dopo l'installazione degli aggiornamenti.	Per mitigare questo problema, premi Ctrl+Alt+Canc, quindi seleziona il pulsante di accensione nell'angolo in basso a destra dello schermo e seleziona Riavvia. Il dispositivo ora dovrebbe riavviarsi normalmente. Stiamo lavorando a una soluzione e forniremo un aggiornamento in una prossima versione.
Dopo aver installato questo aggiornamento, gli utenti di Windows Mixed Reality Portal potrebbero ricevere in modo intermittente un codice di errore "15-5". In alcuni casi, Portale di realtà mista di Windows potrebbe segnalare che il visore è inattivo e premendo "Riattiva" potrebbe sembrare che non produca alcuna azione.	Per mitigare il problema, attenersi alla seguente procedura: Chiudere il Portale di realtà mista di Windows, se è in esecuzione. Apri Task Manager selezionando il pulsante Start e digitando "task manager". In Task Manager, nella scheda Processi, fare clic con il pulsante destro del mouse su Esplora risorse e selezionare Riavvia. Apri il Portale di realtà mista di Windows. Stiamo lavorando a una risoluzione e forniremo un aggiornamento in una prossima versione.
Alcuni Input Method Editor (IME) potrebbero non rispondere o avere un utilizzo elevato della CPU. Gli IME interessati includono cinese semplificato (ChsIME.EXE) e cinese tradizionale (ChtIME.EXE) con tastiera Changjie/Quick.	A causa delle modifiche relative alla sicurezza in questo aggiornamento, questo problema può verificarsi quando il servizio Tastiera touch e pannello per la grafia non è configurato sul tipo di avvio predefinito Manuale. Per risolvere il problema, attenersi alla seguente procedura: Seleziona il pulsante Start e digita "servizi". Apri l'app Servizi e individua il servizio Tastiera touch e pannello per la scrittura a mano. Fare doppio clic su Touch Keyboard and Handwriting Panel Service e selezionare Proprietà. Individua Tipo di avvio: e modificalo in Manuale. Selezionare OK. Il servizio TabletInputService è ora nella configurazione predefinita e l'IME dovrebbe funzionare come previsto.

Puoi scaricalo manualmente qui.

Per quelli su Windows 10 Fall Creators Update (1709), Microsoft offre KB4516071, portando il sistema operativo a compilare 16299.1420.

Le caratteristiche più importanti includono:

• Aggiorna un problema che causa un utilizzo eccessivo della CPU quando si passa da un'applicazione all'altra o si passa il mouse sopra la barra delle applicazioni.

Il log delle modifiche completo include:

• Risolve un problema che causa un utilizzo eccessivo dell'unità di elaborazione centrale (CPU) quando gli utenti cambiano applicazione o passano il mouse sopra la barra delle applicazioni.
• Risolve un problema che impedisce l'apertura di un'applicazione App-V e visualizza un errore di errore di rete. Questo problema si verifica in determinate circostanze, ad esempio quando la batteria di un sistema è scarica o si verifica un'interruzione di corrente imprevista.
• Risolve un problema che impedisce a un browser Web di connettersi in modo sicuro a Windows Server. Ciò si verifica quando si utilizza un certificato di autenticazione client, ad esempio un certificato basato su SHA512, e il browser Web non supporta un algoritmo di firma corrispondente al certificato.
• Risolve un problema che offre a un utente di Windows Hello for Business due certificati per l'autenticazione durante il rinnovo del certificato anziché un certificato.
• Risolve un possibile problema di compatibilità quando Microsoft Defender Advanced Threat Protection (ATP) accede alle condivisioni Server Message Block (SMB) con distinzione tra maiuscole e minuscole.
• Modifica l'impostazione predefinita per BitLocker durante la crittografia di un disco rigido con crittografia automatica. Ora, l'impostazione predefinita è utilizzare la crittografia del software per le unità appena crittografate. Per le unità esistenti, il tipo di crittografia non cambierà.
• Risolve un problema raro che si verifica quando il driver mssecflt.sys occupa troppo spazio nello stack del kernel. Ciò provoca l'errore "STOP 0x7F: UNEXPECTED_KERNEL_MODE_TRAP" e il parametro 1 è impostato su "EXCEPTION_DOUBLE_FAULT".
• Risolve un problema che porta a un utilizzo eccessivo della memoria in Microsoft Defender Advanced Threat Protection (ATP).
• Risolve un problema che potrebbe causare l'interruzione del funzionamento del servizio del sottosistema dell'autorità di sicurezza locale (LSASS) con un errore "0xc0000005".
• Risolve un problema a causa del quale il servizio lsass.exe smette di funzionare, provocando l'arresto del sistema. Ciò si verifica durante la migrazione delle credenziali dell'API di protezione dei dati (DPAPI) utilizzando dpapimig.exe con l'opzione -domain.
• Migliora la precisione del rilevamento di Microsoft Defender ATP Threat & Vulnerability Management.
• Risolve un problema che causa l'errore irreversibile "0xc000021a" quando si installa un aggiornamento di Windows e si inizializza un ripristino del sistema da un punto di ripristino.
• Risolve un problema con il comportamento dell'intestazione della richiesta di origine in Internet Explorer quando si effettuano richieste di condivisione delle risorse tra origini (CORS) che utilizzano risorse reindirizzate nelle sottoreti interne.

Ci sono anche i seguenti problemi noti:

Sintomo	Soluzione
Alcune operazioni, come la ridenominazione, eseguite su file o cartelle che si trovano su un volume condiviso del cluster (CSV) potrebbero non riuscire con l'errore "STATUS_BAD_ IMPERSONATION_ LEVEL (0xC00000A5)". Ciò si verifica quando si esegue l'operazione su un nodo proprietario CSV da un processo che non dispone del privilegio di amministratore.	Effettuare una delle seguenti operazioni: Eseguire l'operazione da un processo con privilegi di amministratore. Eseguire l'operazione da un nodo che non ha la proprietà CSV. Microsoft sta lavorando a una risoluzione e fornirà un aggiornamento in una prossima versione.
Alcuni Input Method Editor (IME) potrebbero non rispondere o avere un utilizzo elevato della CPU. Gli IME interessati includono cinese semplificato (ChsIME.EXE) e cinese tradizionale (ChtIME.EXE) con tastiera Changjie/Quick.	A causa delle modifiche relative alla sicurezza in questo aggiornamento, questo problema può verificarsi quando il servizio Tastiera touch e pannello per la grafia non è configurato sul tipo di avvio predefinito Manuale. Per risolvere il problema, attenersi alla seguente procedura: Seleziona il pulsante Start e digita "servizi". Apri l'app Servizi e individua il servizio Tastiera touch e pannello per la scrittura a mano. Fare doppio clic su Touch Keyboard and Handwriting Panel Service e selezionare Proprietà. Individua Tipo di avvio: e modificalo in Manuale. Selezionare OK. Il servizio TabletInputService è ora nella configurazione predefinita e l'IME dovrebbe funzionare come previsto.

Puoi scaricalo manualmente qui.

Per quelli su Windows 10 Creators Update (1703), Microsoft offre KB4516059, portando il sistema operativo a compilare 15063.2078.

Le caratteristiche più importanti includono:

• Aggiorna un problema in Microsoft Edge che si verifica durante l'esplorazione di alcuni siti Web interni.

Il log delle modifiche completo include:

• Risolve un problema in Microsoft Edge che si verifica durante l'esplorazione di determinati siti Web interni.
• Risolve un problema che impedisce a un browser Web di connettersi in modo sicuro a Windows Server. Ciò si verifica quando si utilizza un certificato di autenticazione client, ad esempio un certificato basato su SHA512, e il browser Web non supporta un algoritmo di firma corrispondente al certificato.
• Modifica l'impostazione predefinita per BitLocker durante la crittografia di un disco rigido con crittografia automatica. Ora, l'impostazione predefinita è utilizzare la crittografia del software per le unità appena crittografate. Per le unità esistenti, il tipo di crittografia non cambierà.
• Risolve un problema che potrebbe causare l'interruzione del funzionamento del servizio del sottosistema dell'autorità di sicurezza locale (LSASS) con un errore "0xc0000005".
• Risolve un problema a causa del quale il servizio lsass.exe smette di funzionare, provocando l'arresto del sistema. Ciò si verifica durante la migrazione delle credenziali dell'API di protezione dei dati (DPAPI) utilizzando dpapimig.exe con l'opzione -domain.
• Risolve un problema che causa l'errore irreversibile "0xc000021a" quando si installa un aggiornamento di Windows e si inizializza un ripristino del sistema da un punto di ripristino.
• Risolve un problema con il comportamento dell'intestazione della richiesta di origine in Internet Explorer quando si effettuano richieste di condivisione delle risorse tra origini (CORS) che utilizzano risorse reindirizzate nelle sottoreti interne.

Ci sono anche i seguenti problemi noti:

Sintomo	Soluzione
Alcune operazioni, come la ridenominazione, eseguite su file o cartelle che si trovano su un volume condiviso del cluster (CSV) potrebbero non riuscire con l'errore "STATUS_BAD_ IMPERSONATION_LEVEL (0xC00000A5)". Ciò si verifica quando si esegue l'operazione su un nodo proprietario CSV da un processo che non dispone del privilegio di amministratore.	Effettuare una delle seguenti operazioni: Eseguire l'operazione da un processo con privilegi di amministratore. Eseguire l'operazione da un nodo che non ha la proprietà CSV. Microsoft sta lavorando a una risoluzione e fornirà un aggiornamento in una prossima versione.

Puoi scaricalo manualmente qui.

Per quelli su Windows 10 Anniversary Update (1607), Microsoft offre KB4516061, portando il sistema operativo a compilare 14393.3242.

Le caratteristiche più importanti includono:

• Aggiorna un problema che causa l'interruzione di Esplora file quando si personalizza il desktop modificando il tema, l'immagine di sfondo e così via.

Il log delle modifiche completo include:

• Risolve un problema che visualizza una schermata nera quando si avvia una sessione RDP (Remote Desktop Protocol).
• Risolve un problema per cui Esplora file smette di funzionare quando si personalizza il desktop modificando il tema, l'immagine di sfondo e così via.
• Risolve un problema che ritarda l'accesso di un utente quando uno o più servizi operano da un account che non è un account integrato. Ad esempio, l'account può essere un account di servizio che fa parte di un dominio o è locale alla macchina. La durata del ritardo di accesso aumenta del numero di servizi che soddisfano questo criterio.
• Modifica l'impostazione predefinita per BitLocker durante la crittografia di un disco rigido con crittografia automatica. Ora, l'impostazione predefinita è utilizzare la crittografia del software per le unità appena crittografate. Per le unità esistenti, il tipo di crittografia non cambierà.
• Risolve un problema che impedisce a un browser Web di connettersi in modo sicuro a Windows Server. Ciò si verifica quando si utilizza un certificato di autenticazione client, ad esempio un certificato basato su SHA512, e il browser Web non supporta un algoritmo di firma corrispondente al certificato.
• Risolve un problema che potrebbe impedire l'autenticazione per l'autenticazione basata su certificato quando l'autenticazione del certificato include un cname come parte della richiesta di preautenticazione.
• Risolve un problema che sceglie un algoritmo hash SHA-1 per la connessione sicura (HTTPS/TLS) a un server Windows.
• Risolve un problema che potrebbe causare l'interruzione del funzionamento del servizio del sottosistema dell'autorità di sicurezza locale (LSASS) con un errore "0xc0000005".
• Risolve un problema a causa del quale il servizio lsass.exe smette di funzionare, provocando l'arresto del sistema. Ciò si verifica durante la migrazione delle credenziali dell'API di protezione dei dati (DPAPI) utilizzando dpapimig.exe con l'opzione -domain.
• Risolve un problema con le richieste LdapPermissiveModify, che non apportano modifiche all'appartenenza al gruppo di Active Directory (AD) se il client LDAP (Lightweight Directory Access Protocol) utilizza la sintassi SID (Security Identifier). In questo scenario, Active Directory restituisce uno stato "SUCCESS" anche se la modifica non si è verificata.
• Risolve un problema che non applica le modifiche nel percorso %HOMESHARE% alla configurazione del reindirizzamento della cartella. Di conseguenza, il reindirizzamento delle cartelle per una cartella nota non funziona.
• Risolve un problema che potrebbe causare l'interruzione del funzionamento di un file server e la perdita di dati. Questo problema si verifica quando si abilita la quota di File Server Resource Manager (FSRM) su un file server e un disco si disconnette in modo imprevisto.
• Risolve un problema con il comportamento dell'intestazione della richiesta di origine in Internet Explorer quando si effettuano richieste di condivisione delle risorse tra origini (CORS) che utilizzano risorse reindirizzate nelle sottoreti interne.
• Risolve un problema in cui netcfg non installa correttamente il driver della piattaforma di filtro virtuale (VFP) di Azure.
• Risolve un problema a causa del quale una macchina virtuale Hyper-V e un host Hyper-V potrebbero perdere la connettività di rete a causa di un'incoerenza nel processo di apprendimento degli indirizzi MAC (Media Access Control). Di conseguenza, lo switch virtuale Hyper-V elimina i pacchetti.

Ci sono anche i seguenti problemi noti:

Sintomo	Soluzione
Dopo aver installato KB4467684, il servizio cluster potrebbe non avviarsi con l'errore "2245 (NERR_PasswordTooShort)" se il criterio di gruppo "Lunghezza minima password" è configurato con caratteri superiori a 14.	Imposta il criterio predefinito "Lunghezza password minima" del dominio su un valore inferiore o uguale a 14 caratteri. Microsoft sta lavorando a una risoluzione e fornirà un aggiornamento in una versione imminente.
Alcune operazioni, come la ridenominazione, eseguite su file o cartelle che si trovano su un volume condiviso del cluster (CSV) potrebbero non riuscire con l'errore "STATUS_BAD_ IMPERSONATION_LEVEL (0xC00000A5)". Ciò si verifica quando si esegue l'operazione su un nodo proprietario CSV da un processo che non dispone del privilegio di amministratore.	Effettuare una delle seguenti operazioni: Eseguire l'operazione da un processo con privilegi di amministratore. Eseguire l'operazione da un nodo che non ha la proprietà CSV. Microsoft sta lavorando a una risoluzione e fornirà un aggiornamento in una prossima versione.

Puoi scaricare manualmente l'aggiornamento qui.

Se desideri ricevere subito gli aggiornamenti, puoi richiederli anche tramite Verifica aggiornamenti nelle Impostazioni.

via Neowin