ملاحظة
- 8/8/2023
- ملاحظة هامة سيصل الإصدار 21H2 من Azure Stack HCI إلى نهاية الخدمة في 14 نوفمبر 2023. بعد 14 نوفمبر 2023، لن تتلقى هذه الأجهزة تحديثات الأمان والتحديثات الإصلاحية الشهرية. تحتوي هذه التحديثات على عوامل حماية من تهديدات الأمان الأحدث. لمتابعة تلقي تحديثات الأمان والتحديثات الإصلاحية، نوصي بالتحديث إلى الإصدار الأخير من Windows.
ملاحظة
للحصول على معلومات حول مصطلحات تحديث Windows، راجع المقالة حول أنواع تحديثات Windowsوأنواع التحديثات الإصلاحية الشهرية. للحصول على نظرة عامة على Azure Stack HCI الإصدار 21H2، راجع صفحة محفوظات التحديث الخاصة به.
التحسينات
يتضمن تحديث الأمان هذا تحسينات إصلاحية. عند تثبيت KB هذه:
جديد! يضيف هذا التحديث مكونا اختياريا لإعداد Azure Arc. يتضمن أيقونة علبة نظام Azure Arc جديدة وإدخال مدير خادم جديد ل Azure Arc Management. هناك أيضا مثبت رسومي لعامل Azure Connected Machine. الآن، يمكنك تشغيل Azure Arc ببضع نقرات فقط. لا تحتاج إلى تشغيل برنامج Powershell. لمعرفة المزيد، راجع توصيل أجهزة Windows Server ب Azure من خلال إعداد Azure Arc.
جديد! يكمل هذا التحديث العمل للامتثال لمتطلبات GB18030-2022. يقوم بإزالة الأحرف وإعادة تعيينها لإدخال Microsoft Wubi وإدخال وضع Microsoft Pinyin U. لم يعد بإمكانك إدخال نقاط ترميز الأحرف غير المعتمدة. جميع نقاط التعليمات البرمجية المطلوبة محدثة.
يعالج هذا التحديث حالة سباق. يحدث ذلك عند تحميل صفحات الترميز أثناء الجزء الأول من بدء التشغيل. يؤدي هذا إلى خطأ التوقف 0x7e.
يغير هذا التحديث تهجئة العاصمة الأوكرانية من كييف إلى كييف.
يدعم هذا التحديث تغييرات التوقيت الصيفي (DST) في غرينلاند.
يعالج هذا التحديث مشكلة تؤثر على المهام المجدولة. قد تفشل المهام التي تستدعي API لإدارة بيانات الاعتماد. يحدث ذلك إذا قمت بتحديد [تشغيل فقط عند تسجيل دخول المستخدم] و[تشغيل بامتيازات أعلى].
يعالج هذا التحديث مشكلة تؤثر في تفويض Kerberos. قد تفشل بطريقة خاطئة. رمز الخطأ هو 0xC000006E (STATUS_ACCOUNT_RESTRICTION). قد تحدث هذه المشكلة عندما تضع علامة على حساب الخدمة الوسيطة ك "هذا الحساب حساس ولا يمكن تفويضه" في Active Directory. قد ترجع التطبيقات أيضا رسالة الخطأ، "System.Security.Authentication.AuthenticationException: فشلت تهيئة سياق الأمان. كان رمز الخطأ -2146893042."
يعالج هذا التحديث مشكلة تؤثر على أجهزة PCI. قد تتلقى رسالة خطأ عند تشغيل حماية الوصول المباشر للذاكرة (DMA) من Kernel.
يعمل هذا التحديث على تحسين كفاءة مستكشف الأخطاء ومصلحها الموصى به وأدائه.
يؤثر هذا التحديث على اتصالات النظام الأساسي لتصفية Windows (WFP). تم تحسين تشخيص إعادة التوجيه لهم.
يعالج هذا التحديث مشكلة تؤثر في الربط الخارجي. إنه يفشل. يحدث ذلك بعد تثبيت تحديثات Windows بتاريخ مايو 2023 أو الإصدارات الأحدث. لهذا السبب، توجد مشكلات تؤثر على استعلامات LDAP والمصادقة.
يؤثر هذا التحديث على معالجة معرف الحدث 1644 ل Active Directory. يقبل الآن الأحداث التي يزيد طولها عن 64 كيلوبايت. يقتطع هذا التغيير استعلامات البروتوكول الخفيف لتغيير بيانات الدليل (LDAP) التي تكون في الحدث من 1644 إلى 20000 حرف بشكل افتراضي. يمكنك تكوين قيمة 20K باستخدام مفتاح التسجيل "DEFAULT_DB_EXPENSIVE_SEARCH_FILTER_MAX_LOGGING_LENGTH_IN_CHARS".
يعالج هذا التحديث مشكلة تؤثر على الأشخاص الذين قاموا بتمكين خيار الحساب "البطاقة الذكية مطلوبة لتسجيل الدخول التفاعلي". عند تعطيل RC4، لا يمكنك المصادقة إلى مزارع خدمات سطح المكتب البعيد. رسالة الخطأ هي، "لقد حدث خطأ مصادقة. نوع التشفير المطلوب غير معتمد من قبل KDC."
يعالج هذا التحديث مشكلة تؤثر على الإدخال/الإخراج عبر بروتوكول Server Message Block (SMB). قد تفشل عند استخدام خوارزمية ضغط LZ77+Huffman.
يعالج هذا التحديث مشكلة تؤثر على عميل بروتوكول Server Message Block (SMB). ولا يقوم بإعادة توصيل كافة المعالجات الثابتة عند فشل إعادة مصادقة جلسة العمل.
للحماية ضد CVE-2023-44487، يجب عليك تثبيت تحديث Windows الأخير. استنادا إلى حالة الاستخدام، يمكنك أيضا تعيين حد RST_STREAMS في الدقيقة باستخدام مفاتيح التسجيل الجديدة في هذا التحديث.
مفتاح التسجيل القيمة الافتراضية نطاق قيم صالح دالة مفتاح التسجيل Http2MaxClientResetsPerMinute 400 0–65535 يعين العدد المسموح به من عمليات إعادة التعيين (RST_STREAMS) في الدقيقة للاتصال. وعندما تصل إلى هذا الحد، يتم إرسال رسالة GOAWAY إلى العميل للاتصال. Http2MaxClientResetsGoaway 1 0-1 يقوم بتعطيل أو تمكين إرسال رسالة GOAWAY عندما تصل إلى الحد الأقصى. إذا قمت بتعيين هذا الخيار إلى 0، ينتهي الاتصال بمجرد وصولك إلى الحد الأقصى.
لمزيد من المعلومات حول الثغرات الأمنية، يرجى الرجوع إلى دليل تحديثات الأمانالتحديثات الأمنية لشهر أكتوبر 2023.
للعودة إلى موقع وثائق Azure Stack HCI
تحديث مكدس الخدمة من Azure Stack HCI الإصدار 21H2 - 20348.2032
يقوم هذا التحديث بإجراء تحسينات على جودة مكدس الخدمة، وهو المكون الذي يقوم بتثبيت تحديثات Windows. تضمن تحديثات مكدس الخدمة (SSU) أن لديك مكدس خدمة قويا وموثوقا حتى تتمكن أجهزتك من تلقي تحديثات Microsoft وتثبيتها.
المشكلات المعروفة في هذا التحديث
Microsoft ليست على علم حالياً بأي مشكلات في هذا التحديث.
كيفية الحصول على هذا التحديث
قبل تثبيت هذا التحديث
تجمع Microsoft الآن بين آخر تحديث لمكدس الخدمة (SSU) لنظام التشغيل الخاص بك مع آخر تحديث تراكمي (LCU). للحصول على معلومات عامه حول تحديثات SSU، راجع تحديثات مكدس الخدمة وتحديثات مكدس الخدمة (SSU): الأسئلة المتداولة.
لتثبيت LCU على مقطع تخزين Azure Stack HCI، راجع تحديث مجموعات Azure Stack HCI.
تثبيت هذا التحديث
| قناة الإصدار | متوفر | الخطوة التالية |
|---|---|---|
| Windows Update وMicrosoft Update | نعم | بلا. سيتم تنزيل هذا التحديث وتثبيته تلقائيًا من Windows Update. |
| Windows Update للشركات | نعم | بلا. سيتم تنزيل هذا التحديث وتثبيته تلقائيا من Windows Update وفقا للنهج المكونة. |
| كتالوج Microsoft Update | نعم | للحصول على الحزمة المستقلة لهذا التحديث، انتقل إلى موقع ويب كتالوج Microsoft Update. |
| خادم Windows Server Update Services (WSUS) | نعم | ستتم مزامنة هذا التحديث تلقائيًا مع خادم WSUS إذا قمت بتكوين المنتجات والتصنيفات كالتالي: المنتج: Azure Stack HCI التصنيف: تحديثات أمان |
ملاحظة
- إذا كنت تريد إزالة LCU
- لإزالة LCU بعد تثبيت حزمة SSU وLCU المدمجتين، استخدم خيار سطر الأوامر DISM/Remove-Package مع اسم حزمة LCU كوسيطة. يمكنك العثور على اسم الحزمة باستخدام هذا الأمر: DISM /online /get-packages.
- لن يعمل تشغيل Windows Update Standalone Installer (wusa.exe) مع مفتاح التبديل /uninstall على الحزمة المدمجة لأن الحزمة المدمجة تحتوي على SSU. لا يمكنك إزالة SSU من النظام بعد التثبيت.
معلومات الملف
للحصول على قائمة بالملفات المقدمة في هذا التحديث، نزل معلومات الملفات للتحديث التراكمي 5031364.
للحصول على قائمة بالملفات المقدمة في تحديث مكدس الخدمة، نزل معلومات الملفات ل SSU - الإصدار 20348.2032.