ملاحظة
للحصول على معلومات حول مصطلحات تحديث Windows، راجع المقالة حول أنواع تحديثات Windowsوأنواع التحديثات الإصلاحية الشهرية. للحصول على نظرة عامة على Azure Stack HCI الإصدار 23H2، راجع صفحة محفوظات التحديث الخاصة به.
التحسينات
يتضمن تحديث الأمان هذا تحسينات إصلاحية. عند تثبيت KB هذه:
- جديد! يؤثر هذا التحديث على الشبكات المعرفة بالبرامج (SDN). يمكنك الآن نشر SDN على نظام مجموعة تجاوز الفشل في Windows. يستمر دعم نشر Service Fabric SDN.
- يعالج هذا التحديث تسرب مؤشر في تتبعات موفر Windows Management Instrumentation (WMI). ولهذا السبب، تفشل أوامر WMI في مرحلة عشوائية عندما تنشر نظام مجموعة.
- يعالج هذا التحديث مشكلة تؤثر في عدادات أداء الوصول المباشر للذاكرة عن بعد (RDMA). فهي لا تعرض بيانات الشبكة على الأجهزة الظاهرية بالطريقة الصحيحة.
- يعالج هذا التحديث مشكلة تؤثر علىfontdrvhost.exe. يتوقف عن الاستجابة عند استخدام خطوط Compact Font Format version 2 (CFF2).
- يعالج هذا التحديث مشكلة تؤثر على أنظمة المجموعات. يؤدي ذلك إلى منعك من تسجيل نظام مجموعة باستخدام Network ATC. يحدث ذلك بعد تعيين الوكيل لاستخدام Network ATC. تؤدي هذه المشكلة أيضا إلى منع مسح تكوين وكيل تم إعداده مسبقا.
- يعالج هذا التحديث تسرب ذاكرة فيTextInputHost.exe. قد يتسبب التسرب في توقف إدخال النص عن العمل على الأجهزة التي لم يتم إعادة تشغيلها لعدة أيام.
- يعالج هذا التحديث مشكلة تؤثر على شاشات اللمس. ولا تعمل بشكل صحيح عند استخدام أكثر من جهاز عرض واحد.
- يتضمن هذا التحديث تغييرات ربع سنوية لملف قائمة حظر برامج التشغيل المعرضة للخطر من Windows Kernel، DriverSiPolicy.p7b. وهو يضاف إلى قائمة برامج التشغيل المعرضة للخطر لهجمات "إحضار برنامج التشغيل المعرض للخطر لديك" (BYOVD).
- يؤثر هذا التحديث على أنظمة التمهيد الآمن للواجهة الموحدة للبرامج الثابتة الموسعة (UEFI). يضيف شهادة توقيع مجددة إلى متغير قاعدة بيانات التمهيد الآمن. يمكنك الآن اختيار هذا التغيير. لمزيد من التفاصيل، راجع KB5036210.
- يعالج هذا التحديث مشكلة تحدث بعد تشغيل عملية إعادة التعيين بضغطة واحدة. لا يمكنك إعداد التعرف على الوجه في Windows Hello. يؤثر هذا على الأجهزة التي تم تشغيل أمان تسجيل الدخول المحسن ل Windows (ESS) عليها.
- يعالج هذا التحديث مشكلة تؤثر في تنزيل بيانات تعريف الجهاز. أصبحت التنزيلات من بيانات تعريف Windows وخدمات الإنترنت (WMIS) عبر HTTPS أكثر أمانا.
- يعالج هذا التحديث مشكلة تؤثر في خدمة النظام الفرعي لمرجع الأمان المحلي (LSASS). قد يتوقف عن العمل. يحدث ذلك عند الوصول إلى قاعدة بيانات Active Directory.
- يعالج هذا التحديث مشكلة تؤثر على الأداة الإضافية "المرجع المصدق". لا يمكنك تحديد الخيار "Delta CRL". يؤدي ذلك إلى منعك من استخدام GUI لنشر قوائم إبطال شهادات الدلا.
لمزيد من المعلومات حول الثغرات الأمنية، يرجى الرجوع إلى دليل تحديثات الأمانوشهر فبراير 2024 التحديثات الأمنية.
للعودة إلى موقع وثائق Azure Stack HCI
تحديث مكدس الخدمة ل Azure Stack HCI الإصدار 23H2 - 25398.700
يقوم هذا التحديث بإجراء تحسينات على جودة مكدس الخدمة، وهو المكون الذي يقوم بتثبيت تحديثات Windows. تضمن تحديثات مكدس الخدمة (SSU) أن لديك مكدس خدمة قويا وموثوقا حتى تتمكن أجهزتك من تلقي تحديثات Microsoft وتثبيتها.
المشكلات المعروفة في هذا التحديث
Microsoft ليست على علم حالياً بأي مشكلات في هذا التحديث.
كيفية الحصول على هذا التحديث
قبل تثبيت هذا التحديث
تجمع Microsoft الآن بين آخر تحديث لمكدس الخدمة (SSU) لنظام التشغيل الخاص بك مع آخر تحديث تراكمي (LCU). للحصول على معلومات عامه حول تحديثات SSU، راجع تحديثات مكدس الخدمة وتحديثات مكدس الخدمة (SSU): الأسئلة المتداولة.
لتثبيت LCU على مقطع تخزين Azure Stack HCI، راجع تحديث مجموعات Azure Stack HCI.
تثبيت هذا التحديث
| قناة الإصدار | متوفر | الخطوة التالية |
|---|---|---|
| Windows Update وMicrosoft Update | نعم | بلا. سيتم تنزيل هذا التحديث وتثبيته تلقائيًا من Windows Update. |
| Windows Update للشركات | نعم | بلا. سيتم تنزيل هذا التحديث وتثبيته تلقائيا من Windows Update وفقا للنهج المكونة. |
| كتالوج Microsoft Update | نعم | للحصول على الحزمة المستقلة لهذا التحديث، انتقل إلى موقع ويب كتالوج Microsoft Update. |
| خادم Windows Server Update Services (WSUS) | نعم | ستتم مزامنة هذا التحديث تلقائيًا مع خادم WSUS إذا قمت بتكوين المنتجات والتصنيفات كالتالي: المنتج: Azure Stack HCI التصنيف: تحديثات أمان |
ملاحظة
- إذا كنت تريد إزالة LCU
- لإزالة LCU بعد تثبيت حزمة SSU وLCU المدمجتين، استخدم خيار سطر الأوامر DISM/Remove-Package مع اسم حزمة LCU كوسيطة. يمكنك العثور على اسم الحزمة باستخدام هذا الأمر: DISM /online /get-packages.
- لن يعمل تشغيل Windows Update Standalone Installer (wusa.exe) مع مفتاح التبديل /uninstall على الحزمة المدمجة لأن الحزمة المدمجة تحتوي على SSU. لا يمكنك إزالة SSU من النظام بعد التثبيت.
معلومات الملف
للحصول على قائمة بالملفات المقدمة في هذا التحديث، نزل معلومات الملفات للتحديث التراكمي 5034769.
للحصول على قائمة بالملفات المقدمة في تحديث مكدس الخدمة، نزل معلومات الملفات ل SSU - الإصدار 25398.700.