Microsoft distribuisce aggiornamenti cumulativi per le versioni supportate di Windows 10

Poche settimane dopo il Patch Tuesday, Microsoft ha distribuito aggiornamenti cumulativi per le versioni supportate di Windows 10. L'aggiornamento di oggi viene distribuito agli utenti di Windows 10 che eseguono le versioni 1803, 1709, 1703 e 1607.

Per le persone che eseguono l'aggiornamento di aprile 2018, KB4346783 viene distribuito da Microsoft e aumenta il numero di build a 17134.254. Puoi andare di seguito per dare un'occhiata al log delle modifiche ufficiale per l'aggiornamento.

• Risolve un problema nelle applicazioni di Microsoft Foundation Class che potrebbe causare lo sfarfallio delle applicazioni.
• Risolve un problema per cui gli eventi di tocco e mouse venivano gestiti in modo diverso nelle applicazioni Windows Presentation Foundation (WPF) che hanno una finestra di sovrapposizione trasparente.
• Risolve un problema di affidabilità nelle applicazioni con un'ampia nidificazione delle finestre.
• Risolve un problema nell'Universal CRT che a volte fa sì che l'FMOD AMD64 restituisca un risultato errato quando vengono forniti input molto grandi.
• Risolve un problema nell'Universal CRT che fa sì che la funzione _get_pgmptr() restituisca una stringa vuota.
• Risolve un problema nell'Universal CRT che fa sì che isprint() restituisca TRUE per una scheda quando si utilizza la locale C.
• Risolve un problema per cui Microsoft Edge o altre applicazioni UWP non possono eseguire l'autenticazione client quando la chiave privata è archiviata in un dispositivo TPM 2.0.
• Risolve un problema per cui la registrazione o il rinnovo del certificato del computer non riesce con un errore "Accesso negato" dopo l'installazione dell'aggiornamento di aprile 2018. Questo problema si verifica quando il processo del Registro di sistema ha un ID di processo (PID) inferiore rispetto a tutti gli altri processi eccetto SYSTEM.
• Risolve un problema che, in alcuni casi, non riusciva a cancellare i dati decrittografati dalla memoria dopo il completamento di un'operazione di decrittografia CAPI.
• Risolve un problema che impediva la protezione del dispositivo PackageInspector.exe applicazione dall'inclusione di tutti i file necessari per il corretto funzionamento di un'applicazione una volta completata la politica di integrità del codice.
• Risolve un problema per cui non tutte le stampanti di rete sono connesse dopo l'accesso di un utente. La chiave HKEY_USERS\User\Printers\Connections mostra le stampanti di rete corrette per l'utente interessato; tuttavia, l'elenco mancante per le stampanti di rete da questa chiave del Registro di sistema non viene popolato in nessuna app, incluso Blocco note Microsoft, o in Dispositivi e stampanti. Le stampanti potrebbero scomparire o smettere di funzionare.
• Risolve un problema che impedisce la stampa su un sistema operativo a 64 bit quando le applicazioni a 32 bit rappresentano altri utenti (in genere chiamando LogonUser). Questo problema si verifica dopo l'installazione di aggiornamenti mensili a partire da KB4034681, rilasciati ad agosto 2017. Per risolvere il problema per le applicazioni interessate, installare questo aggiornamento e quindi eseguire una delle seguenti operazioni:
  • Usa Microsoft Application Compatibility Toolkit per abilitare globalmente Splwow64Compat App Compat Shim
  • Utilizzare la seguente impostazione del Registro di sistema, quindi riavviare l'applicazione a 32 bit: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Print Setting: Splwow64CompatType: DWORDValue1: 1
• Risolve un problema che causa il fallimento dell'autenticazione Wi-Fi EAP-TTLS (CHAP) se un utente salva le informazioni sulle credenziali prima dell'autenticazione.
• Risolve un problema per cui i dispositivi con 802.1x Extensible Authentication Protocol (EAP) abilitato smettono in modo casuale di funzionare con il codice di arresto "0xD1 DRIVER_IRQL_NOT_LESS_OR_EQUAL". Il problema si verifica quando il pool di memoria del kernel viene danneggiato. Gli arresti anomali si verificano generalmente in nwifi.sys.
• Risolve un problema che potrebbe rimuovere un'opzione DHCP (Dynamic Host Configuration Protocol) da una prenotazione dopo aver modificato le impostazioni dell'ambito DHCP.
• Estende il servizio di gestione delle chiavi (KMS) per supportare le versioni Enterprise LTSC e Windows Server del client Windows 10 in arrivo. Per ulteriori informazioni, vedere KB4347075.
• Se hai installato aggiornamenti precedenti, solo le nuove correzioni in questo pacchetto verranno scaricate e installate sul tuo dispositivo.

Sfortunatamente, la nuova patch include anche alcuni problemi noti elencati di seguito. Fortunatamente, anche Microsoft ha condiviso la soluzione alternativa per i problemi.

L'avvio di Microsoft Edge utilizzando il nuovo Application Guard Windows potrebbe non riuscire; le normali istanze di Microsoft Edge non sono interessate.

Se hai riscontrato il problema e hai già installato KB4343909, disinstallalo. Installa KB4340917. Installa KB4343909. Microsoft sta lavorando a una risoluzione e fornirà un aggiornamento in una prossima versione.

Se stai eseguendo Fall Creators Update, otterrai KB4343893. L'ultima patch aumenta il numero di build a 16299.637. Puoi controllare il log delle modifiche per l'aggiornamento di seguito.

• Risolve un problema nelle applicazioni Microsoft Foundation Class (MFC) che potrebbe causare lo sfarfallio delle applicazioni.
• Risolve un problema per il quale win32kfull.sys smette di funzionare (Stop 3B) quando si annullano le operazioni di hook del journal o si disconnette una sessione remota.
• Risolve un problema per cui gli utenti premevano due volte Ctrl+Alt+Canc per uscire dalla modalità di accesso assegnata quando era abilitato l'accesso automatico.
• Risolve un problema che impediva la protezione del dispositivo PackageInspector.exe applicazione dall'inclusione di tutti i file necessari per il corretto funzionamento di un'applicazione una volta completata la politica di integrità del codice.
• Risolve un problema che impedisce agli utenti di smart card PIV/CAC di autenticarsi per utilizzare le risorse aziendali o impedisce la configurazione di Windows Hello for Business al primo accesso.
• Risolve un problema che causa l'interruzione del funzionamento di Microsoft Edge dopo l'impostazione di una regola DLL in AppLocker.
• Risolve un problema che, in alcuni casi, non riusciva a cancellare i dati decrittografati dalla memoria dopo il completamento di un'operazione di decrittografia CAPI.
• Risolve un problema che causa il fallimento dell'autenticazione Wi-Fi EAP-TTLS (CHAP) se un utente salva le informazioni sulle credenziali prima dell'autenticazione.
• Risolve un problema che causa un utilizzo elevato della CPU su macchine con moduli a banda larga Sierra integrati durante il passaggio da WLAN a LAN. Il servizio WWanSvc richiede continuamente memoria aggiuntiva fino a quando la macchina non risponde e viene visualizzata una schermata nera.
• Risolve un problema che impedisce la riapplicazione di un checkpoint creato in un cluster di Windows Server 2016. Ciò si verifica quando le macchine virtuali sono in esecuzione su un volume condiviso in cluster (CSV) e l'errore è "Impossibile leggere dal flusso. HRESULT = 0xC00CEE3A."
• Risolve un problema per cui le modifiche al percorso %HOMESHARE% non si riflettono nella configurazione del reindirizzamento delle cartelle. Di conseguenza, il reindirizzamento delle cartelle per una cartella nota non funziona.
• Risolve un problema che richiede l'inserimento di una password due volte se ci si connette a un dispositivo bloccato tramite Connessione desktop remoto.
• Risolve un problema per cui i dispositivi con 802.1x Extensible Authentication Protocol (EAP) abilitato smettono in modo casuale di funzionare con il codice di arresto "0xD1 DRIVER_IRQL_NOT_LESS_OR_EQUAL". Il problema si verifica quando il pool di memoria del kernel viene danneggiato. Gli arresti anomali si verificano generalmente in nwifi.sys.
• Fornisce una risoluzione di stabilità per l'enumerazione PCIe (Peripheral Component Interconnect Express) nativa e lo stato di runtime D3 (RTD3).
• Risolve un problema che potrebbe rimuovere un'opzione DHCP (Dynamic Host Configuration Protocol) da una prenotazione dopo aver modificato le impostazioni dell'ambito DHCP.
• Risolve un problema che potrebbe impedire l'apertura del menu Start dopo l'aggiornamento del PC.
• Estende il servizio di gestione delle chiavi (KMS) per supportare le versioni Enterprise LTSC e Windows Server del client Windows 10 in arrivo. Per ulteriori informazioni, vedere KB4347075.

La patch presenta anche un paio di problemi. Microsoft ha condiviso la soluzione per i problemi. Puoi controllare l'elenco dei problemi noti di seguito.

Alcune piattaforme non inglesi possono visualizzare la seguente stringa in inglese invece della lingua localizzata: "La lettura dei lavori pianificati dal file non è supportata in questa modalità lingua". Questo errore viene visualizzato quando si tenta di leggere i processi pianificati che hai creato e Device Guard è abilitato

Microsoft sta lavorando a una risoluzione e fornirà un aggiornamento in una prossima versione.

Quando Device Guard è abilitato, alcune piattaforme non inglesi potrebbero visualizzare le seguenti stringhe in inglese anziché nella lingua localizzata: "Non è possibile utilizzare '&' o '.' operatori per invocare un comando dell'ambito del modulo oltre i confini della lingua. “La risorsa 'Script' dal modulo 'PSDesiredStateConfiguration' non è supportata quando Device Guard è abilitato. Si prega di utilizzare la risorsa 'Script' pubblicata dal modulo PSDscResources da PowerShell Gallery.

Microsoft sta lavorando a una risoluzione e fornirà un aggiornamento in una prossima versione.

Andando avanti, se stai eseguendo Creators Update, dovresti vedere KB4343889 che aumenterà il numero di build a 15063.1292. Puoi controllare il log delle modifiche ufficiale dell'aggiornamento di seguito.

• Risolve un problema per il quale win32kfull.sys smette di funzionare (Stop 3B) quando si annullano le operazioni di hook del journal o si disconnette una sessione remota.
• Risolve un problema nelle applicazioni Microsoft Foundation Class (MFC) che potrebbe causare lo sfarfallio delle applicazioni.
• Risolve un problema che visualizza le modifiche errate al contenuto della cartella.
• Risolve un problema che impediva la protezione del dispositivo PackageInspector.exe applicazione dall'inclusione di tutti i file necessari per il corretto funzionamento di un'applicazione una volta completata la politica di integrità del codice.
• Risolve un problema che impedisce agli utenti di smart card PIV/CAC di autenticarsi per utilizzare le risorse aziendali o impedisce la configurazione di Windows Hello for Business al primo accesso.
• Risolve un problema che causa l'interruzione del funzionamento di Microsoft Edge dopo l'impostazione di una regola DLL in AppLocker.
• Risolve un problema che impedisce agli utenti di accedere quando un dominio dell'account Azure Active Directory cambia.
• Risolve un problema per il quale gli script di PowerShell smettono di funzionare quando si tentano operazioni come Get-Credentials.
• Risolve un problema che, in alcuni casi, non riusciva a cancellare i dati decrittografati dalla memoria dopo il completamento di un'operazione di decrittografia CAPI.
• Risolve un problema che causa un utilizzo elevato della CPU su macchine con moduli a banda larga Sierra integrati durante il passaggio da WLAN a LAN. Il servizio WWanSvc richiede continuamente memoria aggiuntiva fino a quando la macchina non risponde e viene visualizzata una schermata nera.
• Risolve un problema che causa il fallimento dell'autenticazione Wi-Fi EAP-TTLS (CHAP) se un utente salva le informazioni sulle credenziali prima dell'autenticazione.
• Risolve un problema che causa un errore di connessione quando il servizio Desktop remoto non legge l'elenco di bypass per un proxy con più voci.

La patch non presenta problemi noti, il che è positivo per coloro che utilizzano Creators Update.

Infine, se stai eseguendo l'aggiornamento dell'anniversario o Windows Server 2016, dovresti vedere KB4343884 che porta il numero di build a 14393.2457.

• Aggiorna il provider del servizio di metadati musicali utilizzato da Windows Media Player.
• Risolve un problema dell'aggiornamento di marzo 2018 che impedisce la visualizzazione dell'immagine della schermata di blocco corretta quando sono abilitati i seguenti criteri GPO:
  • Configurazione computer\Modelli amministrativi\Pannello di controllo\Personalizzazione\Forza una schermata di blocco predefinita specifica e un'immagine di accesso
  • Configurazione computer\Modelli amministrativi\Pannello di controllo\Personalizzazione\Impedisci la modifica della schermata di blocco e dell'immagine di accesso
• Risolve un problema che impedisce agli utenti di smart card PIV/CAC di autenticarsi per utilizzare le risorse aziendali o impedisce la configurazione di Windows Hello for Business al primo accesso.
• Risolve un problema che impediva la protezione del dispositivo PackageInspector.exe applicazione dall'inclusione di tutti i file necessari per il corretto funzionamento di un'applicazione una volta completata la politica di integrità del codice.
• Risolve un problema che, in alcuni casi, non riusciva a cancellare i dati decrittografati dalla memoria dopo il completamento di un'operazione di decrittografia CAPI.
• Risolve un problema per il quale gli script di PowerShell smettono di funzionare quando si tentano operazioni come Get-Credentials.
• Risolve un problema che causa il fallimento dell'autenticazione Wi-Fi EAP-TTLS (CHAP) se un utente salva le informazioni sulle credenziali prima dell'autenticazione.
• Risolve un problema dell'Utilità di pianificazione di Windows che si verifica durante la configurazione di un evento per l'inizio di un giorno specifico del mese. Invece di iniziare nel giorno specifico del mese selezionato, l'evento inizia una settimana prima del previsto. Ad esempio, se imposti un evento in modo che inizi il terzo martedì di agosto 2018, invece di iniziare il 08/21/18, l'evento inizia il 08/14/18.
• Risolve un problema che impedisce l'avvio automatico di Hypervisor al riavvio durante l'esecuzione di uno scenario di virtualizzazione nidificato o non nidificato dopo l'abilitazione di Device Guard.
• Risolve un problema per cui il visualizzatore eventi per Microsoft-Windows-Hyper-V-VMMS-Admin riceve un numero eccessivo di messaggi con ID evento 12660 "Impossibile aprire l'handle per il provider di archiviazione Hyper-V". Questo problema si verifica durante l'esecuzione di test di migrazione su una piattaforma cluster S2016D di Windows Server 2. Di conseguenza, gli eventi vengono eliminati dopo tre ore quando la dimensione del registro eventi raggiunge 1 MB.
• Risolve un problema che causa la rimozione involontaria delle funzioni virtuali (VF) quando una macchina virtuale (VM) viene salvata in Hyper-V Manager. Questo problema si verifica quando si assegnano e si caricano più funzioni virtuali a una singola macchina virtuale durante la migrazione in tempo reale su Windows Server 2016. Il salvataggio della macchina virtuale non comporta un normale arresto delle funzioni virtuali e non consente al driver VF di avere una comunicazione backchannel con la funzione fisica (PF).
• Risolve un problema che causa il fallimento di un'operazione di failback da Azure a locale e pone la macchina virtuale (VM) in uno stato di mancata risposta. Questo problema si verifica se il failback viene interrotto da un evento come il riavvio del servizio di gestione della macchina virtuale (VMMS) o il riavvio del computer host. L'operazione di failback continua quindi a non riuscire anche quando il VMMS è in esecuzione.
• Risolve un problema di Active Directory Federation Services (AD FS) in cui l'autenticazione a più fattori non funziona correttamente con i dispositivi mobili che usano definizioni delle impostazioni cultura personalizzate.
• Risolve un problema in Windows Hello for Business che causa un ritardo significativo (15 secondi) nella registrazione di nuovi utenti. Questo problema si verifica quando un modulo di protezione hardware viene utilizzato per archiviare un certificato ADFS Registration Authority (RA).
• Risolve un problema di Servizi di dominio Active Directory (AD DS) che causa l'interruzione del funzionamento intermittente del servizio sottosistema dell'autorità di sicurezza locale (LSASS). Questo problema si verifica quando un componente personalizzato si associa tramite Transport Layer Security (TLS) a un controller di dominio utilizzando l'autenticazione ESTERNA SASL (Simple Authentication and Security Layer).
• Risolve un problema che genera l'ID evento 2006 e impedisce al contatore delle prestazioni di Windows di leggere i contatori delle prestazioni SMB (Server Message Block). Questo problema si verifica quando l'hot plug è abilitato per le CPU nelle macchine virtuali Windows 2016.
• Risolve un problema che causa la disconnessione degli utenti da una sessione remota quando il servizio Gateway Desktop remoto smette di funzionare.
• Risolve un problema che causa svchost.exe smettere di funzionare in modo intermittente. Questo problema si verifica durante l'esecuzione del servizio SessionEnv, che causa un carico parziale della configurazione dell'utente durante una sessione di Desktop remoto.
• Risolve un problema che potrebbe causare il riavvio del server perché il pool non di paging del sistema consuma troppa memoria.
• Risolve un problema che potrebbe rimuovere un'opzione DHCP (Dynamic Host Configuration Protocol) da una prenotazione dopo aver modificato le impostazioni dell'ambito DHCP.
• Risolve un problema che impedisce a un'unità di essere resa scrivibile anche dopo il completamento della crittografia BitLocker. Questo problema si verifica quando si utilizza il criterio FDVDenyWriteAccess.
• Risolve un problema che occasionalmente visualizza una schermata blu invece della schermata di blocco quando un dispositivo si riattiva dalla modalità di sospensione.
• Estende il servizio di gestione delle chiavi (KMS) per supportare le versioni Enterprise LTSC e Windows Server del client Windows 10 in arrivo. Per ulteriori informazioni, vedere KB4347075.

Non ci sono problemi noti neanche per questo aggiornamento.

Come al solito, Microsoft scaricherà automaticamente le nuove patch. Tuttavia, se desideri installarli, puoi andare al Catalogo di Microsoft Update per scaricare la patch o andare su Impostazioni> Aggiornamento e sicurezza> Windows Update e Verifica aggiornamenti per scaricare e installare manualmente gli aggiornamenti.

Via: Neowin