Patch Tuesday arriva con gli aggiornamenti per Windows 10 1909

Microsoft ha rilasciato aggiornamenti per due diversi gruppi di utenti. Da un lato, e per chi utilizza Windows 10 nella versione 1909 (November 2019 Update), ha rilasciato un aggiornamento cumulativo tramite Build 18363.1316 (KB4598229) , mentre per chi usa Windows 10 versione 20H2 rilascia Build 19042.746 (19041.746 per chi usa Windows 10 2004).

Aggiornamenti che forniscono importanti correzioni di bug e miglioramenti nelle funzionalità generali e sicurezza che possono essere installati ora, sia online che offline.Build che risolvono un grave problema di sicurezza e presentano ancora problemi di perdita di dati.

Build 18363.1316

A partire dalla build 18363.1316 per l'aggiornamento di Windows 10 novembre 2019, questo è un aggiornamento per la sicurezza fornito con la patch KB4598229. Un aggiornamento che fa parte del Patch Tuesday e che include questi miglioramenti:

"
• Risolve un problema di vulnerabilità della sicurezza con server intranet basati su HTTPS. Dopo aver installato questo aggiornamento, i server Intranet basati su HTTPS non possono, per impostazione predefinita, utilizzare un proxy utente per rilevare gli aggiornamenti. Le scansioni che utilizzano questi server avranno esito negativo se non è stato configurato un proxy di sistema sui client. Se è necessario utilizzare un proxy utente, è necessario configurare il comportamento utilizzando il criterio Consenti l&39;utilizzo del proxy utente come fallback se il rilevamento da parte del proxy di sistema non riesce.Per garantire i massimi livelli di sicurezza, puoi anche utilizzare il blocco dei certificati TLS (Transport Layer Security) di Windows Server Update Services (WSUS) su tutti i dispositivi. Questa modifica non riguarda i client che utilizzano i server HTTP WSUS. Per ulteriori informazioni, vedere Modifiche alle scansioni, maggiore sicurezza per i dispositivi Windows ."
"
• Risolve una vulnerabilità di bypass di sicurezza che esiste nel modo in cui il binding della Printer Remote Procedure Call>"
• Risolve un problema per cui poteva danneggiare il file system di alcuni dispositivi e impedirne l'avvio dopo l'esecuzione di chkdsk /f .
• Aggiornamenti della sicurezza di Windows per piattaforme e framework applicativi, componenti Microsoft Graphics, Windows Media, Windows Fundamentals, kernel di Windows, crittografia di Windows, virtualizzazione di Windows, computer Windows e servizi di archiviazione ibrida di Windows.

Inoltre, tra i problemi noti avvisano che sono ancora presenti e Lavorano per risolvere i guasti che possono causare la perdita di certificati quando aggiorni un dispositivo da Windows 10 versione 1809.

Build 19042.746

Hanno invece rilasciato la Build 19042.746 per chi è su Windows 10 October 2020 Update o la 19041.746, per chi usa Windows 10 2004. Entrambi presentano il stesse soluzioni :

• "Risolve un problema di vulnerabilità della sicurezza con i server intranet basati su HTTPS. Dopo aver installato questo aggiornamento, i server Intranet basati su HTTPS non possono, per impostazione predefinita, utilizzare un proxy utente per rilevare gli aggiornamenti.Le scansioni che utilizzano questi server avranno esito negativo se non è stato configurato un proxy di sistema sui client. Se è necessario utilizzare un proxy utente, è necessario configurare il comportamento utilizzando il criterio Consenti l&39;utilizzo del proxy utente come fallback se il rilevamento da parte del proxy di sistema non riesce. Per garantire i massimi livelli di sicurezza, è possibile utilizzare anche il blocco dei certificati TLS (Transport Layer Security) di Windows Server Update Services (WSUS) su tutti i dispositivi. Questa modifica non riguarda i client che utilizzano i server HTTP WSUS. Per ulteriori informazioni, vedere Scansione modifiche, Sicurezza migliorata per dispositivi Windows ."
• Risolve una vulnerabilità di bypass di sicurezza che esiste nel modo in cui l'associazione Remote Printer Procedure Call (RPC) gestisce l'autenticazione per il Winspool remoto interfaccia. Per ulteriori informazioni, vedere KB4599464 .
• Aggiornamenti della sicurezza di Windows per piattaforma e framework applicativi, Windows Media, Windows Fundamentals, kernel di Windows, crittografia di Windows, virtualizzazione di Windows, computer Windows e servizi di archiviazione ibrida di Windows.

E come nel caso precedente, sono ancora presenti i problemi con i certificati e i dati che gli utenti memorizzano, un problema che sebbene il lavoro di risoluzione non ha ancora una patch correttiva.

"

Se disponi di una delle versioni di Windows 10 menzionate, puoi scaricare l&39;aggiornamento utilizzando il solito percorso, ovvero Impostazioni > Aggiornamento e sicurezza > Windows Update o farlo manualmente scaricando il programma di installazione corrispondente."

Ulteriori informazioni | Microsoft