Aggiornamenti della sicurezza Microsoft, versione di settembre 2017

Prova Il Nostro Strumento Per Eliminare I Problemi

Gli aggiornamenti della sicurezza per tutte le versioni supportate di Microsoft Windows e altri prodotti Microsoft sono stati rilasciati il ​​12 settembre 2017.

Questa guida offre ampie informazioni sul rilascio; importante per avere un quadro più chiaro di ciò che è stato rilasciato questo mese e di come dovrebbero essere distribuiti gli aggiornamenti.

Inizia con un riepilogo esecutivo che elenca i fatti più importanti sulla guida. Quello che segue è la distribuzione dei sistemi operativi - per versioni client e server di Windows - e altri prodotti Microsoft.

Di seguito vengono elencati tutti gli aggiornamenti di sicurezza, gli avvisi di sicurezza e gli aggiornamenti non di sicurezza. Ciascun collegamento a una pagina di supporto Microsoft per cercare le informazioni che Microsoft ha pubblicato su un particolare aggiornamento.

L'ultima parte della guida contiene collegamenti diretti ai download degli aggiornamenti della protezione per Windows e offre collegamenti a risorse aggiuntive che è possibile seguire.

Dai un'occhiata al Patch day di agosto 2017 se te lo sei perso.

Aggiornamenti di sicurezza Microsoft settembre 2017

Scarica il seguente foglio di calcolo Excel che elenca tutti gli aggiornamenti di sicurezza e le informazioni dettagliate rilasciate da Microsoft a partire dal Patch Day di agosto 2017.

Fare clic sul seguente collegamento per scaricare il foglio di calcolo - zippato - nel sistema locale: microsoft-Security-Updates-september-2017.zip

Sintesi

  • Microsoft ha rilasciato patch di sicurezza per tutte le versioni di Windows.
  • Sono stati inoltre rilasciati aggiornamenti di sicurezza per Internet Explorer, Microsoft Edge, Microsoft Office, Skype for Business e Lync, Microsoft Exchange Server, Adobe Flash Player e .Net Framework.

Distribuzione del sistema operativo

  • finestre 7 : 22 vulnerabilità di cui 3 critiche, 19 importanti
  • Windows 8.1 : 26 vulnerabilità di cui 4 critiche, 22 importanti
  • Windows 10 versione 1703 : 25 vulnerabilità di cui 2 critiche, 23 importanti

Prodotti Windows Server:

  • Windows Server 2008 R2 : 23 vulnerabilità, di cui 3 critiche, 20 importanti
  • Windows Server 2012 e 2012 R2 : 26 vulnerabilità, di cui 4 critiche 21 importanti e 1 moderata
  • Windows Server 2016 : 28 vulnerabilità di cui 2 critiche, 26 importanti

Altri prodotti Microsoft

  • Internet Explorer 11 : 7 vulnerabilità, 5 critiche, 2 importanti
  • Microsoft Edge : 28 vulnerabilità, 19 critiche, 7 importanti, 2 moderate

Aggiornamenti di sicurezza

KB4038788 - Windows 10 versione 1703

  • Risoluzione del problema per cui i profili colore non ripristinano le impostazioni specificate dall'utente dopo aver giocato a un gioco a schermo intero.
  • La funzione HDR aggiornata deve essere disattivata per impostazione predefinita nel sistema operativo.
  • Risoluzione del problema per cui non è possibile aprire il menu Start quando si aggiunge un IME di terze parti.
  • Risoluzione del problema con gli scanner che si basano sul supporto del driver della posta in arrivo.
  • È stato risolto un problema in una funzionalità di Mobile Device Manager Enterprise per consentire alle cuffie di funzionare correttamente.
  • Risoluzione del problema per cui alcune macchine non riescono a caricare i dispositivi WAN wireless quando riprendono dalla sospensione.
  • Risoluzione del problema per cui Segnalazione errori di Windows non pulisce i file temporanei quando c'è un reindirizzamento su una cartella.
  • Risoluzione del problema per cui la revoca di un certificato associato a un account utente disabilitato nella console di gestione CA non riesce. L'errore è 'Il nome utente o la password non sono corretti.
  • 0x8007052e (WIN32: 1326 ERROR_LOGON_FAILURE) '.
  • Risoluzione del problema per cui LSASS perde grandi quantità di memoria.
  • Risoluzione del problema per cui l'abilitazione della crittografia utilizzando syskey.exe rende il sistema non avviabile.
  • Aggiornato lo script di PowerShell BitLocker.psm1 per non registrare le password quando la registrazione è abilitata.
  • Risoluzione del problema per cui il salvataggio di una credenziale con una password vuota in Credential Manager provoca l'arresto anomalo del sistema quando si tenta di utilizzare quella credenziale.
  • Aggiornamenti alla barra di navigazione di Internet Explorer 11 con casella di ricerca.
  • Risoluzione del problema in Internet Explorer in cui l'annullamento viene interrotto se la conversione dei caratteri viene annullata utilizzando IME.
  • Risoluzione del problema con l'EMIE in cui Microsoft Edge e Internet Explorer si scambiavano ripetutamente.
  • Risoluzione del problema per cui un dispositivo potrebbe smettere di rispondere per diversi minuti e quindi smettere di funzionare con l'errore 0x9F (SYSTEM_POWER_STATE_FAILURE) quando è collegata una scheda di rete USB.
  • Risoluzione del problema per cui alcune app non possono essere aperte perché il servizio IPHlpSvc smette di rispondere durante la procedura di avvio di Windows.
  • Risoluzione del problema a causa del quale spoolsv.exe smette di funzionare.
  • Risoluzione del problema a causa del quale il cmdlet Get-AuthenticodeSignature non elenca TimeStamperCertificate anche se il file ha il timestamp.
  • Risoluzione del problema per cui, dopo l'aggiornamento a Windows 10, gli utenti potrebbero riscontrare lunghi ritardi durante l'esecuzione di applicazioni ospitate su Windows Server 2008 SP2.
  • Risoluzione dei problemi di visualizzazione di RemoteApp che si verificano quando si riduce a icona e si ripristina una RemoteApp in modalità a schermo intero.
  • Risoluzione del problema che a volte causa il blocco di Esplora file di Windows e il blocco del sistema.
  • Risoluzione del problema a causa del quale il cmdlet Export-StartLayout non riesce durante l'esportazione del layout dei riquadri all'avvio.
  • Risoluzione del problema per cui l'opzione per partecipare ad Azure AAD a volte non è disponibile durante l'esperienza predefinita.
  • Risoluzione del problema per cui facendo clic sui pulsanti nelle notifiche del Centro operativo di Windows non viene eseguita alcuna azione.
  • Nuovo rilascio di MS16-087 - Aggiornamento della protezione per i componenti dello spooler di stampa di Windows.
  • Aggiornamenti della sicurezza per Microsoft Graphics Component, driver in modalità kernel di Windows, shell di Windows, Microsoft Uniscribe, Microsoft Edge, Device Guard, Windows TPM, Internet Explorer, Microsoft Scripting Engine, Windows Hyper-V, kernel di Windows e virtualizzazione di Windows.

KB4038792 - Rollup mensile di Windows 8.1 e Windows Server 2012 R2

  • Aggiornamenti alla barra di navigazione di Internet Explorer 11 con casella di ricerca.
  • Risoluzione del problema in Internet Explorer in cui l'annullamento viene interrotto se la conversione dei caratteri viene annullata utilizzando IME.
  • Risoluzione del problema in Internet Explorer in cui la grafica viene visualizzata in modo errato.
  • Risoluzione del problema in Internet Explorer in cui il tasto Elimina non funzionava correttamente.
  • e tutti gli aggiornamenti di KB4038793

KB4038793 - Aggiornamento solo per la protezione di Windows 8.1 e Windows Server 2012 R2

  • Nuovo rilascio di MS16-087 - Aggiornamento della protezione per i componenti dello spooler di stampa di Windows.
  • Aggiornamenti della sicurezza per Microsoft Graphics Component, driver in modalità kernel di Windows, shell di Windows, Microsoft Uniscribe, libreria PDF di Microsoft Windows, Windows TPM, Windows Hyper-V, kernel di Windows e server DHCP di Windows.

KB4038799 - Aggiornamento cumulativo mensile della qualità della sicurezza 2017-09 per Windows Embedded Standard 8 e Windows Server 2012

  • Uguale a KB4038793

KB4038786 - Aggiornamento qualitativo solo per la protezione 2017-09 per Windows Embedded 8 Standard e Windows Server 2012

  • Uguale a KB4038793

KB4038777 - Rollup mensile di Windows 7 SP1 e Windows Server 2008 R2 SP1

  • Aggiornamenti alla barra di navigazione di Internet Explorer 11 con casella di ricerca.
  • Risoluzione del problema in Internet Explorer in cui l'annullamento viene interrotto se la conversione dei caratteri viene annullata utilizzando IME.
  • Risoluzione del problema in Internet Explorer in cui la grafica viene visualizzata in modo errato.
  • Risoluzione del problema in Internet Explorer in cui il tasto Elimina non funzionava correttamente.
  • e tutti gli aggiornamenti di KB4038779

KB4038779 - Aggiornamento solo per la protezione di Windows 7 SP1 e Windows Server 2008 R2 SP1

  • Risoluzione del problema a causa del quale le applicazioni con opzioni di ricerca dei riferimenti LDAP abilitate utilizzano una connessione alla porta dinamica TCP che non si chiude fino alla chiusura delle applicazioni o al riavvio del sistema operativo chiamante. Con tempo e volume sufficienti, queste applicazioni possono utilizzare completamente tutte le porte dinamiche TCP. In tal caso, le comunicazioni di rete non riusciranno per qualsiasi protocollo o operazione che utilizza porte dinamiche. Questo problema è stato introdotto dagli aggiornamenti cumulativi di luglio e agosto 2017 a partire da KB4025337 e KB4025341.
  • Nuovo rilascio di MS16-087 - Aggiornamento della protezione per i componenti dello spooler di stampa di Windows.
  • Aggiornamenti della sicurezza per Microsoft Graphics Component, driver in modalità kernel di Windows, shell di Windows, Windows Hyper-V, kernel di Windows e virtualizzazione di Windows.

KB4036586 - Aggiornamento cumulativo della protezione per Internet Explorer

KB3170455 - Aggiornamento della protezione per Windows Server 2008: aggiornamento della protezione per i componenti dello spooler di stampa di Windows (luglio 2016, nuova versione di settembre 2017)

KB4032201 - Aggiornamento della protezione per la vulnerabilità di divulgazione delle informazioni del kernel di Windows in Windows Server 2008 - Esiste una vulnerabilità di divulgazione delle informazioni quando il kernel di Windows gestisce in modo improprio gli oggetti in memoria.

  • Nota: è necessario reinstallare l'aggiornamento dopo aver installato i language pack sul sistema.

KB4034786 - Aggiornamento della protezione per Windows Server 2008: aggiornamento della protezione per la vulnerabilità di spoofing del driver Bluetooth Microsoft in Windows Server 2008.

  • Nota: è necessario reinstallare l'aggiornamento dopo aver installato i language pack sul sistema.

KB4038806 - Aggiornamento della protezione 2017-09 per Adobe Flash Player per Windows 10 versione 1607, Windows 10, Windows 8.1, Windows RT 8.1, Windows Server 2012 R2, Windows Embedded 8 Standard e Windows Server 2012

KB4038874 - Aggiornamento della protezione per Windows Server 2008: aggiornamento della protezione per la vulnerabilità di divulgazione delle informazioni del kernel di Windows in Windows Server 2008.

  • Nota: è necessario reinstallare l'aggiornamento dopo aver installato i language pack sul sistema.

KB4039038 - Aggiornamento della protezione per Windows Server 2008: aggiornamento della protezione per la vulnerabilità di divulgazione di informazioni in Windows Server 2008

  • Nota: è necessario reinstallare l'aggiornamento dopo aver installato i language pack sul sistema.

KB4039266 - Aggiornamento della protezione per Windows Server 2008: aggiornamento della protezione per la vulnerabilità legata all'esecuzione di codice in modalità remota della shell di Windows in Windows Server 2008

  • Nota: è necessario reinstallare l'aggiornamento dopo aver installato i language pack sul sistema.

KB4039325 - Aggiornamento della protezione per Windows Server 2008: nessuna informazione ancora

KB4039384 - Aggiornamento della protezione per Windows Server 2008 e Windows XP Embedded - Aggiornamento della protezione per le vulnerabilità di Windows Uniscribe in Windows Server 2008

  • Nota: è necessario reinstallare l'aggiornamento dopo aver installato i language pack sul sistema.

KB4041083 - 2017-09 Security and Quality Rollup per .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7 su Windows Embedded Standard 7, Windows 7 e Windows Server 2008 R2

KB4041084 - 2017-09 Security and Quality Rollup per .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7 su Windows Embedded 8 Standard e Windows Server 2012

KB4041085 - 2017-09 Security and Quality Rollup per .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7 su Windows 8.1, Windows RT 8.1 e Windows Server 2012 R2

KB4041086 - 2017-09 Security and Quality Rollup per .NET Framework 2.0, 3.0, 4.5.2, 4.6 su Windows Server 2008

KB4041090 - 2017-09 solo aggiornamento della protezione per .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7 su Windows Embedded Standard 7, Windows 7 e Windows Server 2008 R2

KB4041091 - 2017-09 solo aggiornamento della protezione per .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7 su Windows Embedded 8 Standard e Windows Server 2012

KB4041092 - 2017-09 solo aggiornamento della protezione per .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7 su Windows 8.1 e Windows Server 2012 R2

KB4041093 - 2017-09 solo aggiornamento della protezione per .NET Framework 2.0, 3.0, 4.5.2, 4.6 su Windows Server 2008

KB4038781 - Aggiornamento dinamico cumulativo 2017-09 per Windows 10 versione 1607

KB4038783 - Aggiornamento dinamico cumulativo 2017-09 per Windows 10 versione 1511

KB4038788 - Aggiornamento cumulativo 2017-09 per Windows 10 versione 1607 e Windows 10

KB3203474 - Aggiornamento della protezione per Office 2016: 12 settembre 2017

  • Questo aggiornamento per la protezione risolve le vulnerabilità in Microsoft Office che potrebbero consentire l'esecuzione di codice in modalità remota se un utente apre un file di Office appositamente predisposto.

KB3213551 - Aggiornamento della protezione per Office 2016: 12 settembre 2017

  • Uguale a KB3203474

KB4011050 - Aggiornamento di sicurezza per Excel 2016 del 12 settembre 2017

  • Uguale a KB3203474
  • Include anche un ampio elenco di miglioramenti non relativi alla sicurezza che migliorano le prestazioni e risolvono arresti anomali, tra le altre cose.

KB3213564 - Aggiornamento della protezione per Office 2013: 12 settembre 2017

  • Uguale a KB3203474

KB3213638 , KB3213631 , KB3213626 - Aggiornamento della protezione per Office 2010: 12 settembre 2017

  • Uguale a KB3203474

Problemi noti

KB4038788

  • L'installazione di KB4034674 potrebbe modificare le lingue ceca e araba in inglese per Microsoft Edge e altre applicazioni.
    • Nessuna soluzione alternativa ancora.

KB4038792 e KB4038793

  • L'autenticazione NPS potrebbe interrompersi e i client wireless potrebbero non riuscire a connettersi.
    • Soluzione alternativa: impostare SYSTEM CurrentControlSet Services RasMan PPP EAP 13 DisableEndEntityClientCertCheck sul valore 0.
  • L'IME giapponese potrebbe bloccarsi in alcuni scenari.
    • Soluzione alternativa: installare KB2962409 .

Avvisi e aggiornamenti sulla sicurezza

ADV170015 - Aggiornamento approfondito della difesa di Microsoft Office

KB4025398 - Aggiornamento della protezione per WES09 e POSReady 2009 - Risolve una vulnerabilità di divulgazione di informazioni nella console delle informazioni di sistema di Windows.

Aggiornamenti non relativi alla sicurezza

KB3186568 - Microsoft .NET Framework 4.7 per Windows 10

KB3186607 - Microsoft .NET Framework 4.7 Language Pack per Windows 10

KB4039111 - Aggiornamento per WEPOS e POSReady 2009

KB4039556 - Aggiornamento dinamico 2017-09 per Windows 10 versione 1607

KB890830 - Strumento di rimozione malware per Windows per Windows - settembre 2017

KB4038921 - Aggiornamento per .NET Framework 4.6, 4.6.1, 4.6.2, 4.7 su Windows Embedded 8 Standard e Windows Server 2012

KB4038922 - Aggiornamento per .NET Framework 4.6, 4.6.1, 4.6.2, 4.7 su Windows 8.1 e Windows Server 2012 R2

KB4038923 - Aggiornamento per .NET Framework 4.6, 4.6.1, 4.6.2, 4.7 su Windows Embedded Standard 7, Windows 7, Windows Server 2008 R2 e Windows Server 2008

KB4035036 - Anteprima agosto 2017 del rollup di qualità per .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7 su Windows Embedded Standard 7, Windows 7 e Windows Server 2008 R2

KB4035037 - Anteprima agosto 2017 del rollup di qualità per .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7 su Windows Embedded 8 Standard e Windows Server 2012

KB4035038 - Anteprima agosto 2017 del rollup di qualità per .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7 su Windows 8.1, Windows RT 8.1 e Windows Server 2012 R2

KB4035039 - Anteprima di agosto 2017 del rollup di qualità per .NET Framework 2.0, 3.0, 4.5.2, 4.6 su Windows Server 2008

KB4019276 - Aggiornamento per Windows Server 2008: aggiunge il supporto per TLS 1.1 e TLS 1.2.

KB4036162 - Aggiornamento per Windows Server 2008 - Risolve un arresto anomalo in WordPad.

KB4037616 - Aggiornamento per Windows Server 2008 - Risolve un arresto anomalo in spoolsv.exe.

KB4022633 - Aggiornamento 2017-05 per Windows 10 versione 1511 - Aggiornamento OOBE per Windows 10 versione 1511

Come scaricare e installare gli aggiornamenti di sicurezza di settembre 2017

windows security updates september 2017

Suggerimento: gli aggiornamenti di Windows potrebbero ritorcersi contro; possono introdurre problemi o addirittura bloccare l'avvio o il corretto funzionamento del PC. Ti suggerisco di creare un backup del sistema prima di installare gli aggiornamenti .

I PC Windows sono configurati per scaricare e installare automaticamente aggiornamenti importanti, come gli aggiornamenti di sicurezza. Tuttavia, questo non è un processo in tempo reale e, a volte, potresti voler eseguire un controllo manuale degli aggiornamenti o scaricare gli aggiornamenti manualmente per installarli senza connessione diretta ai server Microsoft.

È possibile eseguire un controllo manuale degli aggiornamenti su Windows nel modo seguente:

  • Seleziona il tasto Windows sulla tastiera, digita Windows Update e seleziona il tasto Invio.
  • Windows potrebbe eseguire un controllo automaticamente all'apertura della pagina o dopo aver fatto clic sul collegamento o sul pulsante 'verifica aggiornamenti'.
  • Gli aggiornamenti possono essere scaricati automaticamente se vengono trovati o solo dopo averli accettati.

Puoi anche scaricare gli aggiornamenti direttamente dal sito Web del catalogo degli aggiornamenti di Microsoft. I collegamenti sono elencati di seguito:

Download diretto degli aggiornamenti

Windows 7 SP1 e Windows Server 2008 R2 SP

  • KB4038777 - Aggiornamento cumulativo mensile della qualità della sicurezza 2017-09 per Windows 7 per sistemi basati su x86
  • KB4038779 - Aggiornamento qualitativo solo per la protezione 2017-09 per Windows Embedded Standard 7 per sistemi basati su x64

Windows 8.1 e Windows Server 2012 R2

  • KB4038792 - Aggiornamento cumulativo mensile della qualità della sicurezza 2017-09 per Windows 8.1 per sistemi basati su x86
  • KB4038793 - Aggiornamento qualitativo solo per la protezione 2017-09 per Windows 8.1 per sistemi basati su x86

Windows 10 e Windows Server 2016 (versione 1703)

  • KB4038788 - Aggiornamento cumulativo 2017-09 per Windows 10 versione 1703

Risorse addizionali