Windows 11, problemi noti e notifiche della versione 23H2
Trovare informazioni sui problemi noti e sullo stato dell'implementazione di Windows 11 versione 23H2. Per assistenza immediata sui problemi di aggiornamento di Windows, fare clic qui se si usa un dispositivo Windows per aprire l'app Ottieni guida o passare a support.microsoft.com. Seguire @WindowsUpdate x (in precedenza Twitter) per gli aggiornamenti dell'integrità delle versioni di Windows. Se si è un amministratore IT e si desidera ottenere informazioni a livello di codice da questa pagina, usare l'API Windows Aggiornamenti in Microsoft Graph.
Problemi noti
| Riepilogo | Aggiornamento di origine | Stato | Ultimo aggiornamento |
|---|---|---|---|
| L'aggiornamento della sicurezza di agosto 2024 potrebbe influire sull'avvio linux nei dispositivi di configurazione a doppio avvio Questo problema potrebbe influire sui dispositivi con configurazione a doppio avvio per Windows e Linux quando viene applicata l'impostazione SBAT | Build del sistema operativo 22621.4037 KB5041585 2024-08-13 | Mitigato | 2024-09-20 12:41 PT |
Dettagli del problema
Agosto 2024
L'aggiornamento della sicurezza di agosto 2024 potrebbe influire sull'avvio linux nei dispositivi di configurazione a doppio avvio
| Stato | Aggiornamento di origine | Cronologia |
|---|---|---|
| Mitigato | Build del sistema operativo 22621.4037 KB5041585 2024-08-13 | Ultimo aggiornamento: 2024-09-20, 12:41 PT Aperto: 2024-08-21, 18:33 PT |
Dopo aver installato l'aggiornamento della sicurezza di Windows di agosto 2024 (KB5041585) o l'aggiornamento dell'anteprima di agosto 2024, è possibile che si verifichino problemi con l'avvio di Linux se è stata abilitata la configurazione a doppio avvio per Windows e Linux nel dispositivo. A causa di questo problema, il dispositivo potrebbe non riuscire ad avviare Linux e visualizzare il messaggio di errore "Verifica dei dati SBAT shim non riusciti: Violazione dei criteri di sicurezza. Qualcosa è andato seriamente storto: il controllo automatico SBAT non è riuscito: violazione dei criteri di sicurezza."
Gli aggiornamenti della sicurezza e dell'anteprima di Windows di agosto 2024 applicano un'impostazione SBAT (Secure Boot Advanced Targeting) ai dispositivi che eseguono Windows per bloccare i gestori di avvio obsoleti e vulnerabili. Questo aggiornamento SBAT non verrà applicato ai dispositivi in cui viene rilevato il doppio avvio. In alcuni dispositivi, il rilevamento a doppio avvio non ha rilevato alcuni metodi personalizzati di avvio doppio e ha applicato il valore SBAT quando non avrebbe dovuto essere applicato.
IMPORTANTE: Questo problema noto si verifica solo con l'installazione degli aggiornamenti di sicurezza e anteprima di agosto 2024. L'aggiornamento della sicurezza di settembre 2024 (KB5043076) e gli aggiornamenti successivi non contengono le impostazioni che hanno causato questo problema. Se si installa l'aggiornamento di settembre 2024, non è necessario applicare la soluzione alternativa seguente.
Soluzione alternativa:
Se linux diventa non avviabile dopo l'installazione degli aggiornamenti di sicurezza o anteprima di agosto 2024, è possibile ripristinare il sistema Linux seguendo queste istruzioni.
Importante: questa documentazione contiene informazioni su come modificare il Registro di sistema. Assicurarsi di eseguire il backup del Registro di sistema prima di modificarlo. Assicurarsi di sapere come ripristinare il Registro di sistema se si verifica un problema. Per altre informazioni su come eseguire il backup, ripristinare e modificare il Registro di sistema, vedere Come eseguire il backup e il ripristino del Registro di sistema in Windows. Si noti inoltre che la modifica errata delle impostazioni del firmware potrebbe impedire l'avvio corretto del dispositivo. Seguire attentamente queste istruzioni e procedere solo se si è sicuri della propria capacità di farlo.
- Avviare le impostazioni del firmware del dispositivo.
- Disabilitare l'avvio protetto (i passaggi variano in base al produttore).
- Eseguire l'avvio in Linux.
- Aprire il terminale ed eseguire il comando seguente:
sudo mokutil --set-sbat-policy delete
- Immettere la password radice, se richiesto.
- Eseguire di nuovo l'avvio in Linux.
- Nel terminale eseguire il comando seguente:
mokutil --list-sbat-revocations
- Assicurarsi che l'elenco non mostri revoche.
- Riavviare nelle impostazioni del firmware.
- Riabilitare l'avvio protetto.
- Eseguire l'avvio in Linux. Eseguire il comando seguente:
mokutil --sb-state
- L'output deve essere "SecureBoot enabled". In caso contrario, ripetere il passaggio d).
- Avvia in Windows.
- Aprire il prompt dei comandi come amministratore ed eseguire:
reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecureBoot\SBAT /v OptOut /d 1 /t REG_DWORD
A questo punto, è ora possibile eseguire l'avvio in Linux o Windows come in precedenza. È un buon momento per installare eventuali aggiornamenti linux in sospeso per garantire la sicurezza del sistema.
NOTA: Nei sistemi solo Windows, dopo aver installato gli aggiornamenti di settembre 2024 o versioni successive, è possibile impostare la chiave del Registro di sistema documentata in CVE-2022-2601 e CVE-2023-40547 per garantire l'applicazione dell'aggiornamento della sicurezza SBAT. Nei sistemi linux e Windows a doppio avvio non sono necessari passaggi aggiuntivi dopo l'installazione degli aggiornamenti di settembre 2024 o successivi.
Passaggi successivi: Stiamo lavorando a una risoluzione finale che sarà disponibile in un futuro aggiornamento di Windows. È consigliabile installare l'aggiornamento di settembre 2024 o gli aggiornamenti di Windows successivi per evitare questo problema.
Piattaforme interessate:
- Client: Windows 11, versione 23H2; Windows 11 versione 22H2; Windows 11 versione 21H2; Windows 10 versione 22H2; Windows 10 versione 21H2; Windows 10 Enterprise 2015 LTSB
- Server: Windows Server 2022; Windows Server 2019; Windows Server 2016; Windows Server 2012 R2; Windows Server 2012
Segnalare un problema con gli aggiornamenti di Windows
Per segnalare un problema a Microsoft in qualsiasi momento, usare l'app Hub di feedback . Per altre informazioni, vedere Inviare commenti e suggerimenti a Microsoft con l'app Hub di feedback.
Hai bisogno di assistenza per gli aggiornamenti di Windows?
Cercare, esplorare o porre una domanda nella community supporto tecnico Microsoft. Se sei un professionista IT che supporta un'organizzazione, visita Integrità delle versioni di Windows sul interfaccia di amministrazione di Microsoft 365 per altri dettagli.
Per assistenza diretta con il PC principale, usa l'app Ottieni guida in Windows o contatta supporto tecnico Microsoft. Le organizzazioni possono richiedere supporto immediato tramite il supporto per le aziende.
Visualizzare il sito nella propria lingua
Questo sito è disponibile in 11 lingue: inglese, cinese tradizionale, cinese semplificato, francese (Francia), tedesco, italiano, giapponese, coreano, portoghese (Brasile), russo e spagnolo (Spagna). Tutto il testo verrà visualizzato in inglese se la lingua predefinita del browser non è una delle 11 lingue supportate. Per modificare manualmente la lingua di visualizzazione, scorrere verso il basso fino alla fine di questa pagina, fare clic sulla lingua corrente visualizzata nella parte inferiore sinistra della pagina e selezionare una delle 11 lingue supportate dall'elenco.