KB4012218 e KB4012219 sono patch con rilevamento della CPU

Se di recente hai acquistato un nuovo PC o ne hai assemblato uno tu stesso con una nuova CPU e hai deciso di installare Windows 7 o Windows 8.1 su di esso, non sarai in grado di aggiornare questi sistemi operativi. Microsoft non fornirà più aggiornamenti per te. Questo era annunciato di recente. Un set di patch appena rilasciato porta la funzionalità di rilevamento della CPU su Windows 7 e Windows 8.1.

Microsoft ha rilasciato oggi KB4012218 per Windows 7 e Windows Server 2008 R2. Viene fornito con il seguente registro delle modifiche.

• Rilevamento abilitato della generazione del processore e del supporto hardware quando il PC tenta di eseguire la scansione o scaricare gli aggiornamenti tramite Windows Update.
• Elenco semplificato dei server approvati nei criteri di gruppo Point and Print consentendo caratteri jolly nel nome del server.
• Risoluzione del problema che produce un output corrotto quando si utilizza fread() per leggere i dati da una pipe. Il runtime a volte elimina le nuove righe tra le righe.
• Risoluzione del problema per l'aggiornamento delle informazioni sul fuso orario.
• Risoluzione del problema con il processo del servizio del sottosistema dell'autorità di sicurezza locale che si arresta in modo anomalo sul controller di dominio quando si effettuano determinate richieste del protocollo di accesso alla directory leggera.

Notare la linea Rilevamento abilitato della generazione del processore e del supporto hardware quando il PC tenta di eseguire la scansione o scaricare gli aggiornamenti tramite Windows Update.

Lo stesso vale per KB4012219, rilasciato per Windows 8.1 e Windows Server 2012/2012 R2. Il registro delle modifiche per questo aggiornamento è il seguente:

• Abilitato un messaggio di avviso in Group Policy Management Console (GPMC) per avvisare gli amministratori di a modifica del design che potrebbe impedire l'elaborazione di un gruppo di utenti dopo l'installazione dell'aggiornamento di sicurezza MS16-072.
• Risoluzione del problema che impedisce a un modulo di smart card di accoppiarsi con un lettore di smart card senza contatto.
• Risoluzione del problema per cui un file server di scalabilità orizzontale che utilizza dischi a doppia parità perde l'accesso a un disco se un disco si guasta durante la scrittura del registro di parità.
• Risoluzione del problema con il driver Spaceport che causa il distacco dei dischi dopo un riavvio forzato.
• Risoluzione del problema in I/O multipath quando Driver Verifier è abilitato.
• Risoluzione del problema che causa l'interruzione del carico di lavoro nei dispositivi Azure StorSimple dopo l'installazione di KB3169982. L'installazione viene eseguita utilizzando il rollup KB3172614 (rilasciato nel 2016.07).
• Risoluzione del problema che causa arresti anomali nel software di gestione del percorso dati di un cliente a causa di una regressione nell'I/O multipath dopo l'installazione di KB3185279, KB3185331 o KB3192404.
• Risoluzione del problema per cui l'installazione di KB3121261 su una Storage Area Network di terze parti con thin provisioning causa l'ID evento I/O multipath 48. Ciò è in risposta allo stato di Small Computer System Interface - 0X28 - SCSISTAT_QUEUE_FULL (stato SRB - 0X4 - SRB_STATUS_ERROR).
• Risoluzione del problema per fornire cmdlet di PowerShell che abilitano e raccolgono la diagnostica per gli spazi di archiviazione.
• Risoluzione del problema con errore di I/O multipath che può causare il danneggiamento dei dati o errori delle applicazioni.
• Risoluzione del problema che causa il blocco di Esplora file durante l'esecuzione di una ricerca su un'unità di rete durante la connessione tramite Remote Desktop Protocol.
• Risoluzione del problema che causa un arresto anomalo quando l'utente tenta di connettersi al server utilizzando WinShare e Servizi Desktop remoto. Errore di interruzione 0x50 su win32k!pDCIAdjClr+0x4f.
• Rilevamento abilitato della generazione del processore e del supporto hardware quando il PC tenta di eseguire la scansione o scaricare gli aggiornamenti tramite Windows Update.
• Supporto migliorato per le reti aggiungendo nuove voci al database Access Point Name (APN).
• Elenco semplificato dei server approvati nei criteri di gruppo Point and Print consentendo caratteri jolly nel nome del server.
• Risoluzione del problema per l'aggiornamento di Windows Defender su Windows 8.1.
• Risoluzione del problema che impedisce ai client di accedere a un file server quando si utilizza Server Message Block 1.0 e l'autenticazione NT LAN Manager dopo l'installazione di MS16-110/KB3187754.
• Risoluzione del problema che produce un output danneggiato quando si utilizza la funzione fread() per leggere i dati da una pipe.
• Risoluzione del problema per impostare e mantenere le impostazioni della qualità del servizio in base all'host.
• Risoluzione del problema che interrompe l'alta disponibilità e il failover di una macchina virtuale (VM) in cluster. Ciò si verifica quando le impostazioni dell'archivio dati predefinite per le macchine virtuali sono configurate in modo incoerente tra i nodi del cluster. Ad esempio, alcune impostazioni dell'archivio dati sono in %ProgramData%, mentre altre utilizzano l'archiviazione condivisa.
• Risoluzione del problema per cui, in condizioni di carico elevato, i thread delle attività in background vengono bloccati. Nessuno dei cluster che utilizzano Virtual Hard Disk Sharing può accedere ai propri dischi. Ciò si traduce in macchine virtuali che non rispondono.
• Risoluzione del problema (errore 0x800b) che causa l'esito negativo di System Center Virtual Machine Manager dopo la migrazione in tempo reale di una macchina virtuale tra due cluster Hyper-V.
• Risoluzione del problema per cui si verificano conflitti di file falsi quando le cartelle di lavoro di Windows Server vengono reinstallate dopo l'installazione di Azure Hybrid File Services.
• Risoluzione del problema per cui i contenuti condivisi vanno offline se i client remoti si connettono tramite collegamenti lenti quando la crittografia è abilitata e la memorizzazione nella cache offline è disabilitata per una condivisione server.
• Risoluzione del problema per la generazione di certificati autofirmati di Servizi Desktop remoto per l'utilizzo di SHA-2 anziché SHA-1. Dopo questo aggiornamento, tutti i certificati autofirmati esistenti in Host sessione Desktop remoto devono essere aggiornati con i certificati SHA-2. Tuttavia, i certificati autofirmati esistenti (se presenti) in Connection Broker e Gateway devono essere rigenerati utilizzando l'interfaccia utente di Servizi di gestione desktop remoto (RDMS).
• Risoluzione del problema per consentire a un utente di impostare la password per un account virtuale.
• Risoluzione del problema per cui la funzionalità di riassociazione automatica del certificato di IIS interrompe la mappatura del certificato client con Active Directory disabilitando DS Mapper al rinnovo del certificato del server. Di conseguenza, nessun utente sarà in grado di accedere al sito a meno che un amministratore non rieffettui manualmente l'associazione e abiliti DS Mapper.
• Risoluzione del problema per cui Active Directory restituisce numeri di conteggio dei thread attivi non corretti per le richieste del protocollo di accesso alla directory leggera. Conteggi di thread errati impediscono a Office 365 di bilanciare il carico correttamente.
• Risoluzione del problema per l'aggiornamento delle informazioni sul fuso orario.
• Risoluzione del problema con arresti anomali casuali sui server Hyper-V quando gli utenti accedono ai file del disco rigido virtuale su volumi condivisi cluster.
• Risoluzione del problema che causa l'esito negativo dei testimoni di condivisione file archiviati in un cluster di file server di scalabilità orizzontale 2012R2. L'ID evento per questo errore è 1562 e verrà visualizzato un errore 64 nel registro cluster per l'Healthcheck non riuscito (da RFC 7205769).
• Risoluzione del problema per cui, dopo l'installazione dell'aggiornamento per la protezione MS16-123, gli amministratori non possono accedere ad alcune unità di rete mappate utilizzando lo spazio dei nomi del file system distribuito. Questa mancanza di accessibilità si verifica anche se il controllo dell'account utente e EnableLinkedConnections sono abilitati.
• Risoluzione del problema per cui le condivisioni del server NFS (Network File System) virtuale non vengono montate in modo intermittente quando a un'altra condivisione NFS viene assegnato lo stesso ID in un ambiente cluster.
• Risoluzione del problema per l'aggiunta della funzionalità di acquisizione LiveDump che attiverà un dump del kernel live se le richieste vengono bloccate per un periodo prolungato.
• Risoluzione del problema per cui Gestione cluster di failover si arresta in modo anomalo durante la connessione a un cluster con un nome lungo (più di 15 caratteri). Ciò si verifica dopo l'installazione di .NET 4.6.1.
• Risoluzione del problema che causa l'arresto anomalo dei server Exchange ogni volta che un cliente installa un aggiornamento cumulativo o di sicurezza di Exchange. Codice di errore: STOP 0x3B
• Risoluzione del problema che impedisce l'acquisizione del traffico di rete quando Microsoft Advanced Threat Analytics avvia e interrompe la sessione che monitora il traffico in modalità promiscua.
• Risoluzione del problema per cui gli utenti non possono connettersi all'autenticazione wireless, proxy e VPN. Il servizio risponditore Online Certificate Status Protocol restituisce in modo intermittente un errore IIS 500 durante l'elaborazione delle richieste client. Ciò fa sì che i client falliscano il controllo della revoca e l'autenticazione al servizio richiesto.
• Risoluzione del problema per fornire una modalità di manutenzione per i controller di dominio di Active Directory.
• Risoluzione del problema per cui Active Directory Federation Services (AD FS) non riesce ad autenticare gli utenti esterni a causa del timeout dei server proxy ADFS.

Entrambi gli aggiornamenti impediranno al sistema operativo di scaricare e installare gli aggiornamenti se si dispone di una delle seguenti CPU:

• Processori Intel di settima (settima) generazione (Kaby Lake) o successivi
• AMD "Bristol Ridge" (settima generazione) o più recente
• Qualcomm "8996"

Se il tuo PC ha una di queste CPU e hai installato Windows 7 o Windows 8.1, Windows Update non funzionerà. Questo indipendentemente dal fatto che i driver potrebbero essere disponibili per la tua combinazione di hardware.

Il servizio Windows Update segnalerà quanto segue:

Hardware non supportato
Il tuo PC utilizza un processore non supportato su questa versione di Windows e non riceverai aggiornamenti.

Apparirà durante la scansione o il download degli aggiornamenti utilizzando il servizio Windows Update.

La finestra di Windows Update continuerà a mostrare il seguente messaggio:

Windows non è riuscito a cercare nuovi aggiornamenti
Si è verificato un errore durante la ricerca di nuovi aggiornamenti per il tuo computer.
Errori trovati:
Codice 80240037 Windows Update ha riscontrato un errore sconosciuto.

Microsoft lo spiega come segue:

Windows 10 è l'unica versione di Windows supportata sulle seguenti generazioni di processori...

A causa del modo in cui viene implementato questo criterio di supporto, i dispositivi Windows 8.1 e Windows 7 di settima generazione o un processore di generazione successiva potrebbe non essere più in grado di eseguire la scansione o scaricare gli aggiornamenti tramite Windows Update o Microsoft Aggiornare.

Questa è una mossa piuttosto deludente da parte di Microsoft. Molti fornitori di hardware supportano ancora Windows 8.1 e Windows 7 e forniscono driver per tutto l'hardware moderno.

Non sono stato in grado di verificare se Windows Update continua a funzionare sulle CPU sopra menzionate se queste patch non sono installate. Ma non c'è dubbio che Microsoft bloccherà la capacità, se non ora, con una nuova patch. Potrebbe anche essere obbligatorio a un certo punto o fornito in bundle con un aggiornamento di sicurezza. Se preferisci Windows 7 o Windows 8.1 rispetto a Windows 10 e hai una nuova CPU, d'ora in poi sei sfortunato.