9 مايو 2023 تحديث الأمان (KB5026370) ل Azure Stack HCI الإصدار 21H2

ينطبق على
Azure Local, version 21H2

ملاحظة

للحصول على معلومات حول مصطلحات تحديث Windows، راجع المقالة حول أنواع تحديثات Windowsوأنواع التحديثات الإصلاحية الشهرية. للحصول على نظرة عامة على Azure Stack HCI الإصدار 21H2، راجع صفحة محفوظات التحديث الخاصة به.     

التحسينات

يتضمن تحديث الأمان هذا تحسينات إصلاحية.  عند تثبيت KB هذه:

  • جديد! يعمل هذا التحديث على تغيير إعدادات جدار الحماية. يمكنك الآن تكوين قواعد مجموعة التطبيقات.
  • يعالج هذا التحديث مشكلة تؤثر علىconhost.exe. يتوقف عن الاستجابة.  
  • يؤثر هذا التحديث على جمهورية إيران الإسلامية. يدعم التحديث أمر تغيير التوقيت الصيفي الصادر عن الحكومة من عام 2022.
  • يعالج هذا التحديث المشكلات التي تؤثر على الإصدار 32 بت من Windows Calculator.
  • يعالج هذا التحديث مشكلة تؤثر على التطبيقات التي تستخدم DirectX على برامج تشغيل رسومات Intel القديمة. قد تتلقى خطأ منapphelp.dll.
  • يعالج التحديث مشكلة ترسل إشعارات انتهاء صلاحية كلمات المرور غير متوقعة إلى المستخدمين. يحدث هذا عند إعداد حساب لاستخدام "البطاقة الذكية مطلوبة لتسجيل الدخول التفاعلي" وتعيين "تمكين إظهار أسرار NTLM منتهية الصلاحية".
  • يعالج هذا التحديث مشكلة تؤثر في وضع Microsoft Edge IE. تفتح النوافذ المنبثقة في الخلفية بدلا من المقدمة.
  • يعالج هذا التحديث مشكلة تؤثر على الشبكة الفرعية الظاهرية للشبكة المعرفة بواسطة البرامج (SDN). تنشئ عملية الحذف خطأ. يؤدي ذلك إلى إيقاف حذف الشبكة الفرعية الظاهرية.
  • يعالج التحديث مشكلة تؤثر في حاويات Azure Service Fabric. يتم إيقاف تشغيل هذا التغيير بشكل افتراضي. لتمكين التغيير، قم بتعيين Globals.RouteResolutionOrderConfig إلى TRUE. لنشر القيمة، انقل العقدة الأساسية ل VswitchService وSDNAPI. بعد تعيين القيمة، سيتم تطبيق هذا التغيير على مسارات نقل الشبكة الجديدة والحالية.  
  • يعالج هذا التحديث مشكلة تؤثر في المحتوى المحمي. عند تصغير نافذة تحتوي على محتوى محمي، يظهر المحتوى عندما لا ينبغي أن يكون كذلك الأمر. يحدث ذلك عند استخدام المعاينة المباشرة لصورة مصغرة لشريط المهام.
  • يعالج هذا التحديث مشكلة تؤثر على عملاء إدارة الأجهزة المحمولة (MDM). تؤدي هذه المشكلة إلى منعك من الطباعة. يحدث هذا بسبب استثناء.
  • يعالج هذا التحديث مشكلة تؤثر في سياسات التحكم في تطبيق Windows Defender (WDAC) الموقعة. ولا يتم تطبيقها على Secure Kernel. يحدث ذلك عند تمكين التمهيد الآمن.  
  • يعالج هذا التحديث مشكلة تؤثر في التحكم في تطبيق Windows Defender. قد لا يؤدي النهج الذي يحظر البرامج باستخدام قاعدة تجزئة إلى إيقاف تشغيل البرنامج.
  • يتناول هذا التحديث خدمات الأمان المشترك لمجال Active Directory (AD FS). قد تحتاج إلى إعادة محاولة المصادقة عدة مرات لتسجيل الدخول بنجاح.
  • يعالج هذا التحديث مشكلة تؤثر على الحسابات التي تقوم بتشغيل الأمر Set-AdfsCertificate . فشل الأمر. يحدث هذا عندما لا يكون لدى الحساب أذونات قراءة لحاوية مدير المفاتيح الموزعة (DKM) ذات الصلة.
  • يعالج هذا التحديث حالة سباق في حل كلمة مرور المسؤول المحلي (LAPS) في Windows. قد تتوقف خدمة النظام الفرعي لمرجع الأمان المحلي (LSASS) عن الاستجابة. يحدث هذا عندما يقوم النظام بمعالجة عمليات حساب محلي متعددة في نفس الوقت. رمز خطأ انتهاك الوصول 0xc0000005.
  • يعالج هذا التحديث مشكلة تؤثر على حل كلمة مرور المسؤول المحلي القديم (LAPS) وميزة Windows LAPS الجديدة. يفشل في إدارة كلمة مرور الحساب المحلي المكونة. يحدث هذا عند تثبيت ملف LAPS .msi القديم بعد تثبيت تحديث Windows ليوم 11 أبريل 2023 على الأجهزة التي لديها نهج LAPS قديم. 
  • يعالج هذا التحديث مشكلة تؤثر على SMB Direct. قد لا تتوفر نقاط النهاية على الأنظمة التي تستخدم مجموعات أحرف متعددة البايت.

لمزيد من المعلومات حول الثغرات الأمنية، يرجى الرجوع إلى دليل تحديثات الأمانالتحديثات الأمنية لشهر مايو 2023

للعودة إلى موقع وثائق Azure Stack HCI

تحديث مكدس الخدمة ل Azure Stack HCI الإصدار 21H2 - 20348.1720

يقوم هذا التحديث بإجراء تحسينات على جودة مكدس الخدمة، وهو المكون الذي يقوم بتثبيت تحديثات Windows. تضمن تحديثات مكدس الخدمة (SSU) أن لديك مكدس خدمة قويا وموثوقا حتى تتمكن أجهزتك من تلقي تحديثات Microsoft وتثبيتها.

المشكلات المعروفة في هذا التحديث

Microsoft ليست على علم حالياً بأي مشكلات في هذا التحديث.

كيفية الحصول على هذا التحديث

قبل تثبيت هذا التحديث

تجمع Microsoft الآن بين آخر تحديث لمكدس الخدمة (SSU) لنظام التشغيل الخاص بك مع آخر تحديث تراكمي (LCU). للحصول على معلومات عامه حول تحديثات SSU، راجع تحديثات مكدس الخدمة وتحديثات مكدس الخدمة (SSU): الأسئلة المتداولة.

لتثبيت LCU على مقطع تخزين Azure Stack HCI، راجع تحديث مجموعات Azure Stack HCI.

تثبيت هذا التحديث

قناة الإصدار متوفر الخطوة التالية
Windows Update وMicrosoft Update نعم بلا. سيتم تنزيل هذا التحديث وتثبيته تلقائيًا من Windows Update.
Windows Update للشركات نعم بلا. سيتم تنزيل هذا التحديث وتثبيته تلقائيا من Windows Update وفقا للنهج المكونة.
كتالوج Microsoft Update نعم للحصول على الحزمة المستقلة لهذا التحديث، انتقل إلى موقع ويب كتالوج Microsoft Update.
خادم Windows Server Update Services ‏(WSUS) نعم ستتم مزامنة هذا التحديث تلقائيًا مع خادم WSUS إذا قمت بتكوين المنتجات والتصنيفات كالتالي:
المنتج: Azure Stack HCI
التصنيف: تحديثات أمان

ملاحظة

  • إذا كنت تريد إزالة LCU
  • لإزالة LCU بعد تثبيت حزمة SSU وLCU المدمجتين، استخدم خيار سطر الأوامر DISM/Remove-Package مع اسم حزمة LCU كوسيطة. يمكنك العثور على اسم الحزمة باستخدام هذا الأمر: DISM /online /get-packages.
  • لن يعمل تشغيل Windows Update Standalone Installer (wusa.exe) مع مفتاح التبديل /uninstall على الحزمة المدمجة لأن الحزمة المدمجة تحتوي على SSU. لا يمكنك إزالة SSU من النظام بعد التثبيت.

معلومات الملف

للحصول على قائمة بالملفات المقدمة في هذا التحديث، نزل معلومات الملفات للتحديث التراكمي 5026370.

للحصول على قائمة بالملفات المقدمة في تحديث مكدس الخدمة، نزل معلومات الملفات ل SSU - الإصدار 20348.1720