Microsoft rilascia Windows 10 aggiornamento cumulativo Build 18363.1411 e Build 17763.1790

Microsoft ha annunciato ieri il rilascio dell'aggiornamento cumulativo di Windows 10 Build 18363.1411 e Build 17763.1790. Queste nuove build non includono nuove funzionalità, ma vengono fornite con diverse correzioni di bug. Microsoft ha risolto un problema che esegue il rendering dei caratteri in modo errato e anche il problema che a volte impedisce l'immissione di stringhe nell'Input Method Editor (IME). Trova il registro completo delle modifiche di seguito.

16 febbraio 2021: KB4601380 (build del sistema operativo 18363.1411) Anteprima:

Questo aggiornamento non di sicurezza include miglioramenti della qualità. Le modifiche principali includono:

• Aggiorna i valori predefiniti per le seguenti chiavi di registro di Internet Explorer:
  • svcKBFWLink = “ ” (stringa vuota)
  • svcKBNumber = “ ” (stringa vuota)
  • svcUpdateVersion = 11.0.1000.

Inoltre, questi valori non verranno più aggiornati automaticamente.

• Risolve un problema con una perdita di memoria in Internet Explorer 11 che si verifica quando si utilizza il Language Pack cinese.
• Risolve un problema con determinati criteri di callout COM+ che causano un deadlock in determinate applicazioni.
• Risolve un problema che esegue il rendering dei caratteri in modo errato.
• Risolve un problema che a volte impedisce l'immissione di stringhe nell'IME (Input Method Editor).
• Risolve un problema con il SetWindowRgn API. Imposta in modo errato le coordinate dell'area della finestra relative all'area client anziché relative all'angolo superiore sinistro della finestra. Di conseguenza, gli utenti non possono ingrandire, ridurre a icona o chiudere una finestra.
• Risolve un problema con un errore irreversibile che si verifica all'avvio.
• Rimuove la cronologia delle immagini utilizzate in precedenza da un profilo dell'account utente.
• Risolve un problema che potrebbe ritardare una distribuzione di attendibilità del certificato Windows Hello for Business (WHfB) quando si apre la pagina Impostazioni-> Account-> Opzioni di accesso.
• Risolve un problema per cui il processo host di Windows Remote Management (WinRM) smette di funzionare quando formatta i messaggi da un plug-in di PowerShell.
• Risolve un problema nel servizio Strumentazione gestione Windows (WMI) che causa una perdita di heap ogni volta che le impostazioni di sicurezza vengono applicate alle autorizzazioni dello spazio dei nomi WMI.
• Risolve un problema con il rendering dello schermo dopo l'apertura di giochi con determinate configurazioni hardware.
• Migliora i tempi di avvio per le applicazioni con impostazioni di roaming quando è attivata la virtualizzazione dell'esperienza utente (UE-V).
• Risolve un problema che impedisce l'avvio del Trusted Platform Module (TPM). Di conseguenza, gli scenari basati su TPM non funzionano.
• Risolve un problema in cui un'entità in un dominio MIT attendibile non riesce a ottenere un ticket di servizio Kerberos dai controller di dominio (DC) di Active Directory. Ciò si verifica sui dispositivi che hanno installato gli aggiornamenti di Windows che contengono le protezioni CVE-2020-17049 e hanno configurato PerfromTicketSignature su 1 o versione successiva. Questi aggiornamenti sono stati rilasciati tra il 10 novembre 2020 e l'8 dicembre 2020. Anche l'acquisizione del biglietto non riesce con l'errore "KRB_GENERIC_ERROR", se i chiamanti inviano un Ticket Granting Ticket (TGT) senza PAC come ticket di prova senza fornire il flag USER_NO_AUTH_DATA_REQUIRED.
• Risolve la memoria elevata e l'utilizzo della CPU in Microsoft Defender per Endpoint.
• Migliora le funzionalità della soluzione di prevenzione della perdita di dati e di gestione dei rischi interni negli endpoint Microsoft 365.
• Risolve un problema con la versione x86 di Microsoft Excel 365 versione 2011. Non si apre se si abilita la funzione SimExec di Protezione dagli exploit del difensore o smette di funzionare se si disabilita la protezione dagli exploit SimExec e si abilita la protezione CallerCheck.
• Risolve un problema che visualizza un errore quando si tenta di aprire una pagina Web non attendibile utilizzando Microsoft Edge o aprire un documento di Microsoft Office non attendibile. L'errore è "Report WDAG - Contenitore: Errore: 0x80070003, Errore est: 0x00000001". Questo problema si verifica dopo l'installazione dell'aggiornamento .NET KB4565627.
• Risolve un problema che impedisce a wevtutil di analizzare un file XML.
• Risolve un problema che non segnala un errore quando l'algoritmo di firma digitale a curva ellittica (ECDSA) genera chiavi non valide di 163 byte anziché 165 byte.
• Aggiunge il supporto per l'utilizzo del nuovo Microsoft Edge basato su Chromium come app kiosk singola con accesso assegnato. Ora puoi anche personalizzare una sequenza di tasti di breakout per i chioschi delle singole app. Per ulteriori informazioni, vedere Configura la modalità tutto schermo di Microsoft Edge.
• Risolve un problema con i pacchetti di trasmissione UDP (User Datagram Protocol) che sono più grandi dell'unità di trasmissione massima (MTU). I dispositivi che ricevono questi pacchetti li scartano perché il checksum non è valido.
• Risolve un problema in cui il servizio AutoProxy WinHTTP non è conforme al valore impostato per il massimo Time To Live (TTL) sul file PAC (Proxy Auto-Configuration). Ciò impedisce l'aggiornamento dinamico del file memorizzato nella cache.
• Migliora la capacità del servizio di rilevamento automatico del proxy Web WinHTTP di ignorare gli URL WPAD (Protocollo di rilevamento automatico del proxy Web) non validi restituiti dal server DHCP (Dynamic Host Configuration Protocol).
• Risolve un problema che potrebbe causare l'interruzione intermittente del servizio IKEEXT.
• Risolve un problema con l'aggiornamento a Windows Server 2019 usando un'immagine .iso. Se hai rinominato l'account amministratore predefinito, il processo LSA (Local Security Authority) potrebbe smettere di funzionare.
• Risolve un problema che potrebbe causare l'errore di arresto 7E in Nfssvr.sys sui server che eseguono il servizio NFS (Network File System).
• Risolve un problema che impedisce al servizio profili utente di rilevare in modo affidabile un collegamento lento o veloce.
• Risolve un problema che causa la contesa per un blocco dei metadati quando si utilizzano le cartelle di lavoro.
• Risolve un problema che causa la mancata sincronizzazione di una cartella di lavoro con il codice di errore 0x8007017c se è stato attivato l'accesso ai file su richiesta.
• Aggiorna il protocollo di sincronizzazione di Open Mobile Alliance (OMA) Device Management (DM) aggiungendo un motivo di check-in per le richieste dal client al server. Il motivo del check-in consentirà al servizio di gestione dei dispositivi mobili (MDM) di prendere decisioni migliori sulle sessioni di sincronizzazione. Con questa modifica, il servizio OMA-DM deve negoziare una versione del protocollo 4.0 con il client Windows OMA-DM.
• Risolve un problema con il failover in un ambiente che ha solo cluster IPv6. Se il cluster di failover è in esecuzione da più di 24 giorni, i tentativi di eseguire un failover potrebbero non riuscire o subire dei ritardi.
• Aggiunge una nuova chiave dfslog come descritto di seguito:
  • Percorso chiave: HKEY_LOCAL_MACHINE / SOFTWARE / MICROSOFT / dfslog.
  • Il campo RootShareAcquireSuccessEvent ha i seguenti valori possibili:
    • Valore predefinito = 1; abilita il registro.
    • Valore diverso da 1; disabilita il registro.

Se questa chiave non esiste, verrà creata automaticamente. Per avere effetto, qualsiasi modifica a
dfslog/RootShareAcquireSuccessEvent nel registro richiede il riavvio del servizio DFSN.

16 febbraio 2021-KB4601383 (build del sistema operativo 17763.1790) Anteprima:

Questo aggiornamento non di sicurezza include miglioramenti della qualità. Le modifiche principali includono:

• Aggiorna i valori predefiniti per le seguenti chiavi di registro di Internet Explorer:
  • svcKBFWLink = “ ” (stringa vuota)
  • svcKBNumber = “ ” (stringa vuota)
  • svcUpdateVersion = 11.0.1000.

Inoltre, questi valori non verranno più aggiornati automaticamente.

• Risolve un problema con una perdita di memoria in Internet Explorer 11 che si verifica quando si utilizza il Language Pack cinese.
• Disattiva l'associazione dei token per impostazione predefinita in Windows Internet (WinINet).
• Risolve un problema che visualizza una finestra di dialogo Controllo account utente (UAC) in modo imprevisto quando si attiva il riconoscimento vocale.
• Risolve un problema con determinati criteri di callout COM+ che causano un deadlock in determinate applicazioni.
• Risolve un problema che esegue il rendering dei caratteri in modo errato.
• Risolve un problema con il SetWindowRgn API. Imposta in modo errato le coordinate dell'area della finestra relative all'area client anziché relative all'angolo superiore sinistro della finestra. Di conseguenza, gli utenti non possono ingrandire, ridurre a icona o chiudere una finestra.
• Risolve un problema che a volte impedisce l'immissione di stringhe nell'IME (Input Method Editor).
• Rimuove la cronologia delle immagini utilizzate in precedenza da un profilo dell'account utente.
• Risolve un problema che visualizza la lingua errata quando accedi a una console dopo aver modificato le impostazioni locali del sistema.
• Risolve un problema per cui il processo host di Windows Remote Management (WinRM) smette di funzionare quando formatta i messaggi da un plug-in di PowerShell.
• Risolve un problema nel servizio Strumentazione gestione Windows (WMI) che causa una perdita di heap ogni volta che le impostazioni di sicurezza vengono applicate alle autorizzazioni dello spazio dei nomi WMI.
• Migliora i tempi di avvio per le applicazioni con impostazioni di roaming quando è attivata la virtualizzazione dell'esperienza utente (UE-V).
• Risolve un problema che impedisce l'avvio del Trusted Platform Module (TPM). Di conseguenza, gli scenari basati su TPM non funzionano.
• Risolve un problema con i file di programma non firmati che non verranno eseguiti quando Windows Defender Application Control è in modalità di controllo, ma consentirà l'esecuzione di immagini non firmate.
• Risolve un problema con il codice KDC (Key Distribution Center), che non riesce a verificare uno stato di dominio non valido al riavvio del controller di dominio. Il messaggio di errore è "STATUS_INVALID_DOMAIN_STATE".
• Risolve un problema in cui un'entità in un dominio MIT attendibile non riesce a ottenere un ticket di servizio Kerberos dai controller di dominio (DC) di Active Directory. Ciò si verifica sui dispositivi che hanno installato gli aggiornamenti di Windows che contengono le protezioni CVE-2020-17049 e hanno configurato PerfromTicketSignature su 1 o versione successiva. Questi aggiornamenti sono stati rilasciati tra il 10 novembre 2020 e l'8 dicembre 2020. Anche l'acquisizione del biglietto non riesce con l'errore "KRB_GENERIC_ERROR", se i chiamanti inviano un Ticket Granting Ticket (TGT) senza PAC come ticket di prova senza fornire il flag USER_NO_AUTH_DATA_REQUIRED.
• Migliora le funzionalità della soluzione di prevenzione della perdita di dati e di gestione dei rischi interni negli endpoint Microsoft 365.
• Risolve un problema con la versione x86 di Microsoft Excel 365 versione 2011. Non si apre se si abilita la funzione SimExec di Protezione dagli exploit del difensore o smette di funzionare se si disabilita la protezione dagli exploit SimExec e si abilita la protezione CallerCheck.
• Risolve un problema che visualizza un errore quando si tenta di aprire una pagina Web non attendibile utilizzando Microsoft Edge o aprire un documento di Microsoft Office non attendibile. L'errore è "Report WDAG - Contenitore: Errore: 0x80070003, Errore est: 0x00000001". Questo problema si verifica dopo l'installazione dell'aggiornamento .NET KB4565627.
• Risolve un problema che impedisce a wevtutil di analizzare un file XML.
• Risolve un problema che non segnala un errore quando l'algoritmo di firma digitale a curva ellittica (ECDSA) genera chiavi non valide di 163 byte anziché 165 byte.
• Risolve un problema con i pacchetti di trasmissione UDP (User Datagram Protocol) che sono più grandi dell'unità di trasmissione massima (MTU). I dispositivi che ricevono questi pacchetti li scartano perché il checksum non è valido.
• Risolve un problema che potrebbe causare l'interruzione intermittente del servizio IKEEXT.
• Risolve un problema con l'aggiornamento a Windows Server 2019 usando un'immagine .iso. Se hai rinominato l'account amministratore predefinito, il processo LSA (Local Security Authority) potrebbe smettere di funzionare.
• Risolve un problema che causa la disconnessione di un disco del cluster e il registro del cluster segnala l'errore "RPC_X_BAD_STUB_DATA".
• Risolve un problema che potrebbe causare l'errore di arresto 7E in Nfssvr.sys sui server che eseguono il servizio NFS (Network File System).
• Risolve un problema che impedisce al servizio profili utente di rilevare in modo affidabile un collegamento lento o veloce.
• Risolve un problema che causa la contesa per un blocco dei metadati quando si utilizzano le cartelle di lavoro.
• Risolve un problema che causa la mancata sincronizzazione di una cartella di lavoro con il codice di errore 0x8007017c se è stato attivato l'accesso ai file su richiesta.
• Aggiorna il protocollo di sincronizzazione di Open Mobile Alliance (OMA) Device Management (DM) aggiungendo un motivo di check-in per le richieste dal client al server. Il motivo del check-in consentirà al servizio di gestione dei dispositivi mobili (MDM) di prendere decisioni migliori sulle sessioni di sincronizzazione. Con questa modifica, il servizio OMA-DM deve negoziare una versione del protocollo 4.0 con il client Windows OMA-DM.
• Risolve un problema con il failover in un ambiente che ha solo cluster IPv6. Se il cluster di failover è in esecuzione da più di 24 giorni, i tentativi di eseguire un failover potrebbero non riuscire o subire dei ritardi.
• Aggiunge una nuova chiave dfslog come descritto di seguito:
  • Percorso chiave: HKEY_LOCAL_MACHINE / SOFTWARE / MICROSOFT / dfslog.
  • Il campo RootShareAcquireSuccessEvent ha i seguenti valori possibili:
    • Valore predefinito = 1; abilita il registro.
    • Valore diverso da 1; disabilita il registro.

Se questa chiave non esiste, verrà creata automaticamente. Per avere effetto, qualsiasi modifica a
dfslog/RootShareAcquireSuccessEvent nel registro richiede il riavvio del servizio DFSN.

Fonte: Microsoft