تحديث الأمان (KB5030216) في 12 سبتمبر 2023 ل Azure Stack HCI الإصدار 21H2

ينطبق على
Azure Local, version 21H2

ملاحظة

  • 8/8/2023
  • ملاحظة هامة سيصل الإصدار 21H2 من Azure Stack HCI إلى نهاية الخدمة في 14 نوفمبر 2023.  بعد 14 نوفمبر 2023، لن تتلقى هذه الأجهزة تحديثات الأمان والتحديثات الإصلاحية الشهرية. تحتوي هذه التحديثات على عوامل حماية من تهديدات الأمان الأحدث. لمتابعة تلقي تحديثات الأمان والتحديثات الإصلاحية، نوصي بالتحديث إلى الإصدار الأخير من Windows.

ملاحظة

للحصول على معلومات حول مصطلحات تحديث Windows، راجع المقالة حول أنواع تحديثات Windowsوأنواع التحديثات الإصلاحية الشهرية. للحصول على نظرة عامة على Azure Stack HCI الإصدار 21H2، راجع صفحة محفوظات التحديث الخاصة به.      

التحسينات

يتضمن تحديث الأمان هذا تحسينات إصلاحية. عند تثبيت KB هذه:

  • جديد! يؤثر هذا التحديث على إعدادات جدار الحماية. يمكنك الآن إجراء التغييرات التي تسمح لك بتكوين قواعد مجموعة التطبيقات.
  • يدعم هذا التحديث تغييرات التوقيت الصيفي (DST) في إسرائيل.
  • يعالج هذا التحديث مشكلة تؤثر على بروتوكول Server Message Block (SMB). لا يمكنك الوصول إلى المجلد المشترك SMB. الأخطاء هي، "موارد الذاكرة غير كافية" أو "موارد النظام غير كافية". 
  • يعالج التحديث مشكلة تؤثر في المهام المجدولة. تفشل المهام عند استخدام بيانات اعتماد حساب المستخدم المحلي المخزنة. يحدث ذلك عند تمكين Credential Guard. رسالة الخطأ هي "2147943726: ERROR_LOGON_FAILURE (كلمة المرور أو اسم المستخدم غير صحيح)."
  • يعالج هذا التحديث مشكلة تؤثر في خدمة النظام الفرعي لمرجع الأمان المحلي (LSASS). يتوقف عن الاستجابة. يحدث هذا عند استخدام سطح المكتب الظاهري من Azure (AVD).
  • يعالج التحديث مشكلة تؤثر على الأشخاص الذين يستخدمون Windows Update للأعمال. بعد مطالبتك بتغيير كلمة المرور الخاصة بك عند تسجيل الدخول، تفشل عملية التغيير. ثم لا يمكنك تسجيل الدخول. رمز الخطأ هو 0xc000006d.
  • يعالج هذا التحديث مشكلة تؤثر في عملية خدمة النظام الفرعي لمرجع الأمان المحلي (LSASS). قد يتوقف عن الاستجابة. وبسبب هذا ، يتم إعادة تشغيل الجهاز. الخطأ هو 0xc0000005 (STATUS_ACCESS_VIOLATION).
  • يعالج هذا التحديث مشكلة تؤثر في إدارة نافذة علامات التبويب. يتوقف عن الاستجابة عند استخدام وضع IE.
  • يعالج هذا التحديث مشكلة متعلقة بالتغييرات في إعادة توجيه الأحداث.
  • يعالج هذا التحديث مشكلة تؤثر في خدمة نهج المجموعة. لن تنتظر الشبكة لمدة 30 ثانية، وهو وقت الانتظار الافتراضي، لتصبح الشبكة متوفرة. وبسبب ذلك، لا تتم معالجة النهج بشكل صحيح.
  • يضيف هذا التحديث واجهة برمجة تطبيقات جديدة لأجهزة D3D12 المستقلة. يمكنك استخدامه لإنشاء أجهزة D3D12 متعددة على المحول نفسه. لمعرفة المزيد، راجع D3D12 الأجهزة المستقلة.
  • يعالج هذا التحديث مشكلة تؤثر على الأجهزة الظاهرية (VM). فشل إنشاء أجهزة ظاهرية جديدة لعملاء Azure Stack Hub. يحدث ذلك عند إضافة عقدة جديدة إلى نظام مجموعة.
  • يعالج هذا التحديث مشكلة تؤثر على أجهزة ظاهرية معينة. فشل عملية النشر. يحدث ذلك لأن بعض صور الجهاز الظاهري لا تستجيب لطلبات بروتوكول تحليل العناوين (ARP) إذا كان المصدر خارج الشبكة المحلية.
  • يعالج هذا التحديث مشكلة تؤثر على عملاء Azure Stack HCI. تفشل محاولاتك لإنشاء أجهزة ظاهرية. يحدث ذلك عند حذف موارد نقل حالة تمثيل الخادم (REST) وإعادة إنشائها لوحدة التحكم في الشبكة.
  • يعالج هذا التحديث مشكلة تؤثر في مهام الطباعة التي يتم إرسالها إلى قائمة انتظار طباعة ظاهرية. يفشلون دون خطأ.
  • يؤثر هذا التحديث على التحكم في تطبيق Windows Defender (WDAC). قد لا يؤدي نهج حظر البرامج القائمة على التجزئة إلى إيقاف تشغيل البرنامج.
  • يؤثر هذا التحديث على نهج WDAC غير الموقعة. يتم نسخها إلى قسم قرص واجهة البرامج الثابتة الموسعة (EFI). وهي محجوزة للنهج الموقعة.
  • يعالج هذا التحديث مشكلة تؤثر في دور ويب سطح المكتب البعيد (RD). إذا قمت بتمكين هذا الدور، فسيفشل عند ترقية عمليات نشر RD أكثر من مرة واحدة.
  • يعالج هذا التحديث مشكلة تؤثر على "الراوي". ولا يتغير تركيزه عندما يتغير تركيز لوحة المفاتيح. لهذا السبب، يقرأ الراوي التسمية الخاطئة داخل مربع الحوار الذي يظهر عند تسجيل الدخول.
  • يعالج هذا التحديث مشكلة تؤثر في منسق المعاملات الموزعة من Microsoft (DTC). لديها تسرب مقبض. ولهذا السبب، تنفد ذاكرة النظام.
  • يعالج هذا التحديث مشكلة تؤثر على مجموعة النهج الناتجة (RSOP). لم يتم الإبلاغ عن إعداد نهج "BackupDirectory" الخاص ب Windows LAPS. يحدث هذا عند تعيين الإعداد إلى 1، وهو "النسخ الاحتياطي إلى AAD".
  • يعالج هذا التحديث مشكلة تؤثر في المصادقة. قد يفشل استخدام بطاقة ذكية لضم كمبيوتر أو إعادة ضمه إلى مجال Active Directory. يحدث ذلك بعد تثبيت تحديثات Windows بتاريخ أكتوبر 2022 أو الأحدث. لمزيد من التفاصيل، راجع KB5020276.
  • يعالج هذا التحديث مشكلة تؤثر على DPM 2019 وDPM 2022. عند محاولة تثبيتها، تفشل. يحدث ذلك بسبب توقف نظام الملفات المرن (ReFS) عن الاستجابة.

لمزيد من المعلومات حول الثغرات الأمنية، يرجى الرجوع إلى دليل تحديثات الأمانالتحديثات الأمنية لشهر سبتمبر 2023. 

للعودة إلى موقع وثائق Azure Stack HCI

تحديث مكدس الخدمة ل Azure Stack HCI الإصدار 21H2 - 20348.1960

يقوم هذا التحديث بإجراء تحسينات على جودة مكدس الخدمة، وهو المكون الذي يقوم بتثبيت تحديثات Windows. تضمن تحديثات مكدس الخدمة (SSU) أن لديك مكدس خدمة قويا وموثوقا حتى تتمكن أجهزتك من تلقي تحديثات Microsoft وتثبيتها.

المشكلات المعروفة في هذا التحديث

Microsoft ليست على علم حالياً بأي مشكلات في هذا التحديث.

كيفية الحصول على هذا التحديث

قبل تثبيت هذا التحديث

تجمع Microsoft الآن بين آخر تحديث لمكدس الخدمة (SSU) لنظام التشغيل الخاص بك مع آخر تحديث تراكمي (LCU). للحصول على معلومات عامه حول تحديثات SSU، راجع تحديثات مكدس الخدمة وتحديثات مكدس الخدمة (SSU): الأسئلة المتداولة.

لتثبيت LCU على مقطع تخزين Azure Stack HCI، راجع تحديث مجموعات Azure Stack HCI.

تثبيت هذا التحديث

قناة الإصدار متوفر الخطوة التالية
Windows Update وMicrosoft Update نعم بلا. سيتم تنزيل هذا التحديث وتثبيته تلقائيًا من Windows Update.
Windows Update للشركات نعم بلا. سيتم تنزيل هذا التحديث وتثبيته تلقائيا من Windows Update وفقا للنهج المكونة.
كتالوج Microsoft Update نعم للحصول على الحزمة المستقلة لهذا التحديث، انتقل إلى موقع ويب كتالوج Microsoft Update.
خادم Windows Server Update Services ‏(WSUS) نعم ستتم مزامنة هذا التحديث تلقائيًا مع خادم WSUS إذا قمت بتكوين المنتجات والتصنيفات كالتالي:
المنتج: Azure Stack HCI
التصنيف: تحديثات أمان

ملاحظة

  • إذا كنت تريد إزالة LCU
  • لإزالة LCU بعد تثبيت حزمة SSU وLCU المدمجتين، استخدم خيار سطر الأوامر DISM/Remove-Package مع اسم حزمة LCU كوسيطة. يمكنك العثور على اسم الحزمة باستخدام هذا الأمر: DISM /online /get-packages.
  • لن يعمل تشغيل Windows Update Standalone Installer (wusa.exe) مع مفتاح التبديل /uninstall على الحزمة المدمجة لأن الحزمة المدمجة تحتوي على SSU. لا يمكنك إزالة SSU من النظام بعد التثبيت.

معلومات الملف

للحصول على قائمة بالملفات المقدمة في هذا التحديث، نزل معلومات الملفات للتحديث التراكمي 5030216.

للحصول على قائمة بالملفات المقدمة في تحديث مكدس الخدمة، نزل معلومات الملفات ل SSU - الإصدار 20348.1960.