Rilasciato il Patch Tuesday di gennaio 2025 per Windows 11 (KB5050009, KB5050021)

Rilasciato il Patch Tuesday di gennaio 2025 per Windows 11 (KB5050009, KB5050021)

Aggiornamenti Microsoft Patch Tuesday per Windows 11: gennaio 2025

Questo mese, Microsoft ha distribuito importanti aggiornamenti Patch Tuesday per le versioni 24H2, 23H2 e 22H2 di Windows 11. Gli aggiornamenti possono essere identificati come segue: KB5050009 per la versione 24H2 e KB5050021 per entrambe le versioni 23H2 e 22H2. Dopo l’installazione, gli utenti si troveranno rispettivamente sulle versioni build 26100.2894, 22631.4751 e 22621.4751.

Nuove funzionalità e miglioramenti

Panoramica dell’aggiornamento 24 ore su 24

Punti salienti principali

  • Questo aggiornamento risolve vulnerabilità critiche di sicurezza nel sistema operativo Windows.

Miglioramenti degni di nota

Questo aggiornamento integra i miglioramenti di sicurezza del precedente aggiornamento KB5048667 , rilasciato il 10 dicembre 2024. Ecco le modifiche principali:

  • [File Windows Kernel Vulnerable Driver Blocklist (DriverSiPolicy.p7b)] È stato aggiunto un elenco ampliato di driver soggetti a minacce BYOVD (Bring Your Own Vulnerable Driver).

Tieni presente che se hai installato degli aggiornamenti in precedenza, sul tuo sistema verranno scaricati solo i nuovi componenti di questo pacchetto.

Per informazioni dettagliate sulle vulnerabilità della sicurezza, visitare la Guida agli aggiornamenti di sicurezza e gli Aggiornamenti di sicurezza di gennaio 2025 .

Aggiornamento dello stack di manutenzione (KB5050387) – Build 26100.2890

Questo aggiornamento potenzia lo stack di manutenzione, il componente responsabile dell’installazione degli aggiornamenti di Windows, garantendo un meccanismo solido e affidabile per gli aggiornamenti futuri.

Problemi noti con l’aggiornamento

Si applica a Sintomo Soluzione alternativa
Tutti gli utenti Alcuni utenti con dispositivi ARM non riescono a scaricare ed eseguire Roblox dal Microsoft Store.

Gli utenti di dispositivi ARM possono accedere a Roblox direttamente tramite www.Roblox.com .

Tutti gli utenti Dopo l’installazione dell’aggiornamento di sicurezza di ottobre 2024, il servizio OpenSSH (Secure Shell) potrebbe non avviarsi, ostacolando la connettività SSH. Ciò ha un impatto sia sugli utenti aziendali che su quelli didattici, sebbene il numero di dispositivi interessati sia limitato.

Per risolvere temporaneamente questo problema, modificare le autorizzazioni della directory (ACL) come segue:

  1. Avviare PowerShell come amministratore.
  2. Modificare i permessi per C:\ProgramData\ssh e C:\ProgramData\ssh\logs per fornire il controllo completo per SYSTEM e Administrators, concedendo al contempo l’accesso in lettura agli Authenticated Users. Eseguire i seguenti comandi:
  3. $directoryPath = "C:\ProgramData\ssh"$acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)"$securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl

  4. Ripetere la stessa operazione per C:\ProgramData\ssh\logs.

Microsoft è a conoscenza di questo problema e sta lavorando per risolverlo con un prossimo aggiornamento.

Amministratori IT Nei sistemi con componenti Citrix specifici potrebbe verificarsi un errore di installazione per l’aggiornamento di sicurezza di Windows di gennaio 2025, in particolare nei sistemi con Citrix Session Recording Agent versione 2411.

Prima di tentare l’aggiornamento, fare riferimento alla documentazione di Citrix per soluzioni alternative dettagliate. Microsoft sta discutendo con Citrix per risolvere questo problema.

Aggiornamenti 23H2 e 22H2

Punti salienti principali

  • Questo aggiornamento risolve le vulnerabilità di sicurezza del sistema operativo Windows.

Funzionalità migliorate

Windows 11 versione 23H2

Importante: utilizzare EKB KB5027397 per aggiornare a questa versione.

I miglioramenti in questo aggiornamento di sicurezza includono:

  • Incorporazione di tutti i miglioramenti di Windows 11, versione 22H2.

  • Non sono stati documentati nuovi problemi.

Windows 11 versione 22H2

Questo aggiornamento apporta miglioramenti rispetto a KB5048685 , anch’esso rilasciato il 10 dicembre 2024. I principali problemi affrontati includono:

  • [File di blocco dei driver vulnerabili del kernel di Windows (DriverSiPolicy.p7b)] Espansione della lista di blocco per i driver sensibili alle minacce BYOVD.

Come per gli aggiornamenti precedenti, verranno scaricati solo i nuovi componenti se sono già stati applicati aggiornamenti precedenti.

Per maggiori dettagli sugli aggiornamenti di sicurezza, consultare la Guida agli aggiornamenti di sicurezza e l’ aggiornamento di sicurezza specifico di gennaio 2025 .

Aggiornamento dello stack di manutenzione (KB5050113) – Build 22621.4740 e 22631.4740

Questo aggiornamento migliora lo stack di manutenzione, garantendo un’installazione fluida degli aggiornamenti di Windows e mantenendo un’infrastruttura affidabile per gli utenti.

Problemi riscontrati con gli aggiornamenti 23H2 e 22H2

Si applica a Sintomo Soluzione alternativa
Tutti gli utenti Similmente all’aggiornamento 24H2, alcuni utenti riscontrano problemi con il servizio OpenSSH che non riesce ad avviarsi. Per modificare gli ACL delle directory, seguire gli stessi passaggi elencati in precedenza.
Amministratori IT Come accennato in precedenza, i dispositivi su cui sono installati componenti Citrix specifici potrebbero non installare correttamente l’aggiornamento di sicurezza di Windows di gennaio 2025.

Consultare la documentazione di Citrix per indicazioni su possibili soluzioni alternative.

Questi aggiornamenti sono accessibili tramite Windows Update e sono impostati per l’installazione automatica per la maggior parte degli utenti. Se si preferisce l’installazione manuale, gli aggiornamenti per l’installazione offline possono essere reperiti dal sito Web del catalogo Microsoft. L’aggiornamento per 24H2 può essere trovato qui (le istruzioni di installazione possono essere complicate, quindi fare riferimento qui ), mentre gli aggiornamenti per 23H2 e 22H2 sono accessibili qui .

Fonte e immagini

Lascia un commento

Il tuo indirizzo email non sarà pubblicato. I campi obbligatori sono contrassegnati *