Aggiornamenti della sicurezza di Microsoft versione di settembre 2017

Gli aggiornamenti di sicurezza per tutte le versioni supportate di Microsoft Windows e altri prodotti Microsoft sono stati rilasciati il 12 settembre 2017.

Questa guida offre informazioni dettagliate sulla versione; importante per avere un quadro più chiaro di ciò che è stato rilasciato questo mese e di come distribuire gli aggiornamenti.

Inizia con una sintesi che elenca i fatti più importanti sulla guida. Ciò che segue è la distribuzione dei sistemi operativi - per versioni client e server di Windows - e altri prodotti Microsoft.

Tutti gli aggiornamenti di sicurezza, gli avvisi di sicurezza e gli aggiornamenti non di sicurezza sono elencati in seguito. Ciascuno si collega a una pagina di supporto Microsoft per cercare le informazioni che Microsoft ha pubblicato sul particolare aggiornamento.

L'ultima parte della guida collega i download diretti di aggiornamenti di sicurezza per Windows e offre ulteriori collegamenti alle risorse che è possibile seguire.

Dai un'occhiata al giorno della patch di agosto 2017 se l'hai perso.

Aggiornamenti di sicurezza Microsoft settembre 2017

Scarica il seguente foglio di calcolo Excel che elenca tutti gli aggiornamenti di sicurezza e le informazioni dettagliate rilasciate da Microsoft dall'agosto 2017 Patch Day.

Fai clic sul seguente link per scaricare il foglio di calcolo - zippato - sul tuo sistema locale: microsoft-Security-Updates-september-2017.zip

Sintesi

Microsoft ha rilasciato patch di sicurezza per tutte le versioni di Windows.
Sono stati inoltre rilasciati aggiornamenti di sicurezza per Internet Explorer, Microsoft Edge, Microsoft Office, Skype for Business e Lync, Microsoft Exchange Server, Adobe Flash Player e .Net Framework.

Distribuzione del sistema operativo

Windows 7 : 22 vulnerabilità di cui 3 classificate come critiche, 19 importanti
Windows 8.1 : 26 vulnerabilità di cui 4 classificate come critiche, 22 importanti
Windows 10 versione 1703 : 25 vulnerabilità di cui 2 classificate come critiche, 23 importanti

Prodotti Windows Server:

Windows Server 2008 R2 : 23 vulnerabilità, di cui 3 classificate come critiche, 20 importanti
Windows Server 2012 e 2012 R2 : 26 vulnerabilità, di cui 4 classificate come critiche 21 importanti e 1 moderata
Windows Server 2016 : 28 vulnerabilità di cui 2 classificate come critiche, 26 importanti

Altri prodotti Microsoft

Internet Explorer 11 : 7 vulnerabilità, 5 critiche, 2 importanti
Microsoft Edge : 28 vulnerabilità, 19 critiche, 7 importanti, 2 moderate

Aggiornamenti di sicurezza

KB4038788 - Versione di Windows 10 1703

Risoluzione del problema a causa del quale i profili colore non ripristinano le impostazioni specificate dall'utente dopo aver giocato a schermo intero.
La funzionalità HDR aggiornata deve essere disattivata per impostazione predefinita nel sistema operativo.
Risoluzione del problema per cui non è possibile aprire il menu Start quando si aggiunge un IME di terze parti.
Risoluzione del problema con gli scanner che si basano sul supporto del driver della posta in arrivo.
Risoluzione del problema in una funzionalità Enterprise di Mobile Device Manager per consentire il corretto funzionamento delle cuffie.
Risoluzione del problema a causa del quale alcune macchine non riescono a caricare i dispositivi WAN wireless quando riprendono dalla modalità di sospensione.
Risoluzione del problema in cui Segnalazione errori di Windows non cancella i file temporanei in caso di reindirizzamento in una cartella.
Risoluzione del problema per cui la revoca di un certificato associato a un account utente disabilitato nella console di gestione della CA ha esito negativo. L'errore è "Il nome utente o la password non sono corretti.
0x8007052e (WIN32: 1326 ERROR_LOGON_FAILURE) ”.
Risoluzione del problema per cui LSASS perde grandi quantità di memoria.
Risoluzione del problema per cui l'abilitazione della crittografia tramite syskey.exe rende il sistema non avviabile.
Aggiornato lo script PowerShell BitLocker.psm1 per non registrare le password quando la registrazione è abilitata.
Risoluzione del problema in cui il salvataggio di una credenziale con una password vuota in Credential Manager provoca l'arresto anomalo del sistema quando si tenta di utilizzare tale credenziale.
Aggiornamenti alla barra di navigazione di Internet Explorer 11 con casella di ricerca.
Risoluzione del problema in Internet Explorer in cui l'annullamento viene interrotto se la conversione dei caratteri viene annullata tramite IME.
Risoluzione del problema con EMIE in cui Microsoft Edge e Internet Explorer si sono ripetutamente scambiati tra loro.
Risoluzione del problema a causa del quale un dispositivo potrebbe smettere di rispondere per diversi minuti e quindi smettere di funzionare con errore 0x9F (SYSTEM_POWER_STATE_FAILURE) quando è collegata una scheda di rete USB.
Risoluzione del problema a causa del quale alcune app non possono essere aperte perché il servizio IPHlpSvc smette di rispondere durante la procedura di avvio di Windows.
Risoluzione del problema a causa del quale spoolsv.exe smette di funzionare.
Risoluzione del problema a causa del quale il cmdlet Get-AuthenticodeSignature non elenca TimeStamperCertificate anche se il file ha il timestamp.
Risoluzione del problema a causa del quale, dopo l'aggiornamento a Windows 10, gli utenti potrebbero riscontrare lunghi ritardi durante l'esecuzione di applicazioni ospitate su Windows Server 2008 SP2.
Risoluzione dei problemi di visualizzazione di RemoteApp che si verificano quando si minimizza e ripristina una RemoteApp in modalità a schermo intero.
Risoluzione del problema che a volte provoca il blocco di Esplora file di Windows e il funzionamento del sistema.
Risoluzione del problema che causa l'esito negativo del cmdlet Export-StartLayout durante l'esportazione del layout dei riquadri all'avvio.
Risoluzione del problema a causa della quale l'opzione di entrare in Azure AAD a volte non è disponibile durante l'esperienza predefinita.
Risoluzione del problema per cui facendo clic sui pulsanti nelle notifiche del Centro operativo di Windows non viene eseguita alcuna azione.
Rilascio di MS16-087- Aggiornamento di sicurezza per i componenti dello spooler di stampa di Windows.
Aggiornamenti di sicurezza per Microsoft Graphics Component, driver in modalità kernel di Windows, shell di Windows, Microsoft Uniscribe, Microsoft Edge, Device Guard, Windows TPM, Internet Explorer, Microsoft Scripting Engine, Windows Hyper-V, kernel di Windows e Windows Virtualization.

KB4038792 - Rollup mensile di Windows 8.1 e Windows Server 2012 R2

Aggiornamenti alla barra di navigazione di Internet Explorer 11 con casella di ricerca.
Risoluzione del problema in Internet Explorer in cui l'annullamento viene interrotto se la conversione dei caratteri viene annullata tramite IME.
Risoluzione del problema in Internet Explorer in cui la grafica viene visualizzata in modo errato.
Risoluzione del problema in Internet Explorer in cui il tasto Elimina non funzionava correttamente.
e tutti gli aggiornamenti di KB4038793

KB4038793 - Aggiornamento solo della sicurezza di Windows 8.1 e Windows Server 2012 R2

Rilascio di MS16-087- Aggiornamento di sicurezza per i componenti dello spooler di stampa di Windows.
Aggiornamenti di sicurezza per Microsoft Graphics Component, driver in modalità kernel di Windows, shell di Windows, Microsoft Uniscribe, libreria di Microsoft Windows PDF, Windows TPM, Windows Hyper-V, kernel di Windows e Windows DHCP Server.

KB4038799 - Rollup di qualità mensile di sicurezza 2017-09 per Windows Embedded 8 Standard e Windows Server 2012

Come per KB4038793

KB4038786 - Aggiornamento di sicurezza solo per la sicurezza 2017-09 per Windows Embedded 8 Standard e Windows Server 2012

Come per KB4038793

KB4038777 - Rollup mensile di Windows 7 SP1 e Windows Server 2008 R2 SP1

Aggiornamenti alla barra di navigazione di Internet Explorer 11 con casella di ricerca.
Risoluzione del problema in Internet Explorer in cui l'annullamento viene interrotto se la conversione dei caratteri viene annullata tramite IME.
Risoluzione del problema in Internet Explorer in cui la grafica viene visualizzata in modo errato.
Risoluzione del problema in Internet Explorer in cui il tasto Elimina non funzionava correttamente.
e tutti gli aggiornamenti di KB4038779

KB4038779 - Aggiornamento solo della sicurezza di Windows 7 SP1 e Windows Server 2008 R2 SP1

Risoluzione del problema a causa del quale le applicazioni con le opzioni di ricerca del riferimento LDAP abilitate utilizzano una connessione porta dinamica TCP che non si chiude fino alla chiusura delle applicazioni o al riavvio del sistema operativo chiamante. Con tempo e volume sufficienti, queste applicazioni possono consumare completamente tutte le porte dinamiche TCP. In tal caso, le comunicazioni di rete falliranno per qualsiasi protocollo o operazione che utilizza porte dinamiche. Questo problema è stato introdotto dagli aggiornamenti cumulativi di luglio e agosto 2017 a partire da KB4025337 e KB4025341.
Rilascio di MS16-087- Aggiornamento di sicurezza per i componenti dello spooler di stampa di Windows.
Aggiornamenti di sicurezza per Microsoft Graphics Component, driver in modalità kernel di Windows, shell di Windows, Windows Hyper-V, kernel di Windows e virtualizzazione di Windows.

KB4036586 - Aggiornamento cumulativo della sicurezza per Internet Explorer

KB3170455 - Aggiornamento della sicurezza per Windows Server 2008 - aggiornamento della sicurezza per i componenti dello spooler di stampa di Windows (luglio 2016, nuova versione settembre 2017)

KB4032201 - Aggiornamento della sicurezza per la vulnerabilità legata alla divulgazione di informazioni sul kernel di Windows in Windows Server 2008 - Esiste una vulnerabilità alla divulgazione di informazioni quando il kernel di Windows gestisce in modo errato oggetti in memoria.

Nota: è necessario reinstallare l'aggiornamento dopo aver installato i language pack sul sistema.

KB4034786 - Aggiornamento della sicurezza per Windows Server 2008 - Aggiornamento della sicurezza per il driver Microsoft Bluetooth che falla vulnerabilità in Windows Server 2008.

Nota: è necessario reinstallare l'aggiornamento dopo aver installato i language pack sul sistema.

KB4038806 - Aggiornamento di sicurezza 2017-09 per Adobe Flash Player per Windows 10 versione 1607, Windows 10, Windows 8.1, Windows RT 8.1, Windows Server 2012 R2, Windows Embedded 8 Standard e Windows Server 2012

KB4038874 - Aggiornamento della sicurezza per Windows Server 2008 - Aggiornamento della sicurezza per la vulnerabilità legata alla divulgazione di informazioni sul kernel di Windows in Windows Server 2008.

Nota: è necessario reinstallare l'aggiornamento dopo aver installato i language pack sul sistema.

KB4039038 - Aggiornamento della sicurezza per Windows Server 2008 - Aggiornamento della sicurezza per la vulnerabilità legata alla divulgazione di informazioni in Windows Server 2008

Nota: è necessario reinstallare l'aggiornamento dopo aver installato i language pack sul sistema.

KB4039266 - Aggiornamento della sicurezza per Windows Server 2008 - Aggiornamento della sicurezza per la vulnerabilità legata all'esecuzione di codice in modalità remota della shell di Windows in Windows Server 2008

Nota: è necessario reinstallare l'aggiornamento dopo aver installato i language pack sul sistema.

KB4039325 - Aggiornamento della sicurezza per Windows Server 2008 - Nessuna informazione ancora

KB4039384 - Aggiornamento della sicurezza per Windows Server 2008 e Windows XP Embedded - Aggiornamento della sicurezza per le vulnerabilità di Windows Uniscribe in Windows Server 2008

Nota: è necessario reinstallare l'aggiornamento dopo aver installato i language pack sul sistema.

KB4041083 - 2017-09 Rollup di sicurezza e qualità per .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7 su Windows Embedded Standard 7, Windows 7 e Windows Server 2008 R2

KB4041084 - Rollup di sicurezza e qualità 2017-09 per .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7 su Windows Embedded 8 Standard e Windows Server 2012

KB4041085 - Rollup di sicurezza e qualità 2017-09 per .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7 su Windows 8.1, Windows RT 8.1 e Windows Server 2012 R2

KB4041086 - Rollup di sicurezza e qualità 2017-09 per .NET Framework 2.0, 3.0, 4.5.2, 4.6 su Windows Server 2008

KB4041090 - Aggiornamento della sola sicurezza 2017-09 per .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7 su Windows Embedded Standard 7, Windows 7 e Windows Server 2008 R2

KB4041091 - Aggiornamento della sola sicurezza 2017-09 per .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7 su Windows Embedded 8 Standard e Windows Server 2012

KB4041092 - Aggiornamento solo della sicurezza 2017-09 per .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7 su Windows 8.1 e Windows Server 2012 R2

KB4041093 - Aggiornamento della sola sicurezza 2017-09 per .NET Framework 2.0, 3.0, 4.5.2, 4.6 su Windows Server 2008

KB4038781 - Aggiornamento cumulativo dinamico 2017-09 per Windows 10 versione 1607

KB4038783 - Aggiornamento cumulativo dinamico 2017-09 per Windows 10 versione 1511

KB4038788 - Aggiornamento cumulativo 2017-09 per Windows 10 versione 1607 e Windows 10

KB3203474 - Aggiornamento della sicurezza per Office 2016: 12 settembre 2017

Questo aggiornamento per la protezione risolve le vulnerabilità in Microsoft Office che potrebbero consentire l'esecuzione di codice in modalità remota se un utente apre un file di Office appositamente predisposto.

KB3213551 - Aggiornamento della sicurezza per Office 2016: 12 settembre 2017

Come per KB3203474

KB4011050 - Aggiornamento della sicurezza di Excel 2016 del 12 settembre 2017

Come per KB3203474
Include anche un ampio elenco di miglioramenti non relativi alla sicurezza che migliorano le prestazioni e risolvono gli arresti anomali tra le altre cose.

KB3213564 - Aggiornamento della sicurezza per Office 2013: 12 settembre 2017

Come per KB3203474

KB3213638, KB3213631, KB3213626 - Aggiornamento della sicurezza per Office 2010: 12 settembre 2017

Come per KB3203474

Problemi noti

KB4038788

L'installazione di KB4034674 può modificare le lingue ceca e araba in inglese per Microsoft Edge e altre applicazioni.
- Ancora nessuna soluzione alternativa.

KB4038792 e KB4038793

L'autenticazione NPS potrebbe non funzionare e i client wireless potrebbero non connettersi.
- Soluzione alternativa: impostare SYSTEM \ CurrentControlSet \ Services \ RasMan \ PPP \ EAP \ 13 \ DisableEndEntityClientCertCheck sul valore 0.
L'IME giapponese potrebbe bloccarsi in determinati scenari.
- Soluzione alternativa: installare KB2962409.

Avvisi e aggiornamenti sulla sicurezza

ADV170015 - Aggiornamento di Microsoft Office Defense in Depth

KB4025398 - Aggiornamento della sicurezza per WES09 e POSReady 2009 - Risolve una vulnerabilità legata alla divulgazione di informazioni nella Console informazioni di sistema di Windows.

Aggiornamenti non legati alla sicurezza

KB3186568 - Microsoft .NET Framework 4.7 per Windows 10

KB3186607 - Language Pack di Microsoft .NET Framework 4.7 per Windows 10

KB4039111 - Aggiornamento per WEPOS e POSReady 2009

KB4039556 - Aggiornamento dinamico 2017-09 per Windows 10 versione 1607

KB890830 - Strumento di rimozione malware per Windows di Windows - Settembre 2017

KB4038921 - Aggiornamento per .NET Framework 4.6, 4.6.1, 4.6.2, 4.7 su Windows Embedded 8 Standard e Windows Server 2012

KB4038922 - Aggiornamento per .NET Framework 4.6, 4.6.1, 4.6.2, 4.7 su Windows 8.1 e Windows Server 2012 R2

KB4038923 - Aggiornamento per .NET Framework 4.6, 4.6.1, 4.6.2, 4.7 su Windows Embedded Standard 7, Windows 7, Windows Server 2008 R2 e Windows Server 2008

KB4035036 - Agosto 2017 Anteprima dell'aggiornamento cumulativo della qualità per .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7 su Windows Embedded Standard 7, Windows 7 e Windows Server 2008 R2

KB4035037 - Agosto 2017 Anteprima dell'aggiornamento cumulativo della qualità per .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7 su Windows Embedded 8 Standard e Windows Server 2012

KB4035038 - Agosto 2017 Anteprima dell'aggiornamento cumulativo della qualità per .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7 su Windows 8.1, Windows RT 8.1 e Windows Server 2012 R2

KB4035039 - Agosto 2017 Anteprima dell'aggiornamento cumulativo della qualità per .NET Framework 2.0, 3.0, 4.5.2, 4.6 su Windows Server 2008

KB4019276 - Aggiornamento per Windows Server 2008 - Aggiunge il supporto per TLS 1.1 e TLS 1.2.

KB4036162 - Aggiornamento per Windows Server 2008 - Risolve un arresto anomalo in WordPad.

KB4037616 - Aggiornamento per Windows Server 2008 - Risolve un arresto anomalo in spoolsv.exe.

KB4022633 - Aggiornamento 2017-05 per Windows 10 versione 1511 - Aggiornamento OOBE per Windows 10 versione 1511

Come scaricare e installare gli aggiornamenti di sicurezza di settembre 2017

Suggerimento: gli aggiornamenti di Windows potrebbero non funzionare correttamente; possono presentare problemi o persino bloccare l'avvio o il corretto funzionamento del PC. Ti suggerisco di creare un backup del sistema prima di installare gli aggiornamenti.

I PC Windows sono configurati per scaricare e installare automaticamente aggiornamenti importanti, come gli aggiornamenti di sicurezza. Tuttavia, questo non è un processo in tempo reale e potresti voler eseguire un controllo manuale per gli aggiornamenti a volte o scaricare manualmente gli aggiornamenti per installarli senza connessione diretta ai server di Microsoft.

È possibile eseguire un controllo manuale per gli aggiornamenti su Windows nel modo seguente:

Seleziona il tasto Windows sulla tastiera, digita Windows Update e seleziona il tasto Invio.
Windows può eseguire automaticamente un controllo all'apertura della pagina o dopo aver fatto clic sul collegamento o sul pulsante "Controlla aggiornamenti".
Gli aggiornamenti possono essere scaricati automaticamente se vengono trovati o solo dopo averli accettati.

Puoi anche scaricare gli aggiornamenti direttamente dal sito Web del Catalogo aggiornamenti di Microsoft. I collegamenti sono elencati di seguito:

Download di aggiornamenti diretti

Windows 7 SP1 e Windows Server 2008 R2 SP

KB4038777 - Rollup di qualità mensile di sicurezza 2017-09 per Windows 7 per sistemi basati su x86
KB4038779 - 2017-09 Aggiornamento della qualità della sola sicurezza per Windows Embedded Standard 7 per sistemi basati su x64

Windows 8.1 e Windows Server 2012 R2

KB4038792 - Rollup di qualità mensile di sicurezza 2017-09 per Windows 8.1 per sistemi basati su x86
KB4038793 - 2017-09 Aggiornamento della qualità della sola sicurezza per Windows 8.1 per sistemi basati su x86

Windows 10 e Windows Server 2016 (versione 1703)