Актуализация на защитата от 14 ноември 2023 г. (KB5032198)

Отнася се за
Azure Local, version 21H2

Забележка

  • АКТУАЛИЗИРАНО НА 14.11.2023 Г.
  • ВАЖНО Azure Stack HCI, версия 21H2 приключва обслужването днес, 14 ноември 2023 г.  След днешната дата тези устройства няма да получават месечни актуализации на защитата и качеството. Тези актуализации съдържат защити от най-новите заплахи за защитата. За да продължите да получавате актуализации на защитата и качеството, препоръчваме да актуализирате до най-новата версия на Windows.

Забележка

За повече информация относно терминологията на актуализациите на Windows вижте статията за типовете актуализации на Windows и типовете месечни актуализации на качеството. За общ преглед на Azure Stack HCI, версия 21H2, вижте неговата страница с хронология на актуализациите.      

Подобрения

Тази актуализация на защитата включва подобрения на качеството. Когато инсталирате тази KB:

  • Тази актуализация поддържа промените при лятното часово време (DST) в Сирия. За да научите повече, вижте Временни насоки за промените в DST в Сирия за 2022 г.
  • Тази актуализация обръща внимание на проблем, който засяга автоматизацията на потребителския интерфейс и кеширания режим.
  • Тази актуализация засяга профилите в Windows Autopilot. Процесът на изтегляне на правилата на Windows Autopilot е по-устойчив. Това помага, когато мрежовата връзка може да не е напълно инициализирана. Тази актуализация увеличава повторните опити, когато се опитате да изтеглите профила на Windows Autopilot.
  • Тази актуализация обръща внимание на проблем, който кара устройството ви да се рестартира, когато не го очаквате. Това се случва след възстановяване на система.
  • Тази актуализация засяга драйверите за принтер в потребителски режим. Те се разтоварват неочаквано. Това се случва, когато печатате от няколко опашки за печат с един и същ драйвер на принтер.
  • Тази актуализация обръща внимание на проблем, който засяга контейнери с ксенон или аргон. Те не започват.
  • Тази актуализация засяга Windows Server: Azure Edition. По-лесно е да преглеждате известията за неуспешна атестация.
  • Тази актуализация обръща внимание на проблем, който засяга среда на виртуализация на приложения (App-V). Операциите за копиране в него спират да работят. Това се случва, след като инсталирате актуализацията от април 2023 г.
  • Тази актуализация обръща внимание на проблем, който блокира външни връзки. Това се случва, когато настроите услугата за балансирано зареждане на Kubernetes и включите сходство на сесията.
  • Тази актуализация обръща внимание на проблем, който засяга NCryptGetProperty (). Повикването с NCRYPT_KEY_TYPE_PROPERTY връща 0x1 вместо 0x20. Това се случва, когато ключът е машинен ключ.
  • Тази актуализация включва тримесечни промени във файла на списъка с блокирани уязвими драйвери на ядрото на Windows, DriverSiPolicy.p7b. Той добавя към списъка с драйвери, които са изложени на риск от атаки "Донеси своя уязвим драйвер" (BYOVD).
  • Тази актуализация обръща внимание на проблем, който засяга Windows LAPS. Неговите правила PasswordExpirationProtectionEnabled не успяват да включат настройката.
  • Тази актуализация обръща внимание на проблем, който засяга помощната програма за refsutil.exe входящи. Опции, като например спасяване и изтичане, не работят добре с томове на устойчивата файлова система (ReFS).
  • Тази актуализация обръща внимание на проблем, който може да засегне голяма точка за повторна обработка. Възможно е да получите стоп грешка, когато използвате NTFS за достъп до него. Този проблем възниква, след като отменена операция "FSCTL Set" променя етикета за повторна обработка.
  • Тази актуализация засяга проблем, който засяга машина, която се използва като хост за сесии за отдалечен работен плот (RDS). Възниква стоп грешка за RDR_FILE_SYSTEM (0x27). Поради това всеки, който използва RDS, стартира от тази машина.
  • Тази актуализация обръща внимание на проблем, който засяга компонент COM+. Възможно е да спре да отговаря. Това се дължи на блокиране по време на активиране на COM+ точно навреме (JIT). Тази част от тази актуализация обаче е изключена по подразбиране за тази версия на Windows. Ако имате този проблем, трябва да се обърнете към поддръжката от Microsoft, за да го включите. 

За повече информация относно уязвимостите в защитата вижте ръководството за актуализации на защитата и Актуализации на защитата от ноември 2023 г. 

За да се върнете към сайта с документация за Azure Stack HCI

Групова актуализация на услуги на Azure Stack HCI, версия 21H2 – 20348.2084

Тази актуализация прави подобрения на качеството в групата на услуги, който е компонентът, който инсталира актуализациите на Windows. Груповите актуализации на услуги (SSU) гарантират, че разполагате със стабилна и надеждна група на услуги, така че вашите устройства да могат да получават и инсталират актуализации на Microsoft.

Известни проблеми в тази актуализация

Към момента Microsoft не разполага с информация за проблеми с тази актуализация.

Как да изтеглите тази актуализация

Преди да инсталирате текущата актуализация

Microsoft сега комбинира най-новата групова актуализация на услуги (SSU) за вашата операционна система с най-новата кумулативна актуализация (LCU). За обща информация относно SSU вижте Групови актуализации на услуги и Групови актуализации на услуги (SSU): често задавани въпроси.

За да инсталирате LCU на вашия стек HCI клъстер на Azure, вижте "Актуализиране на Azure Stack HCI клъстери".

Инсталиране на тази актуализация

Канал на издание Налично Следваща стъпка
Windows Update и Microsoft Update Да Няма. Тази актуализация ще се изтегли и инсталира автоматично от Windows Update.
Windows Update за фирми Да Няма. Тази актуализация ще се изтегли и инсталира автоматично от актуализиране на Windows в съответствие с конфигурираните правила.
Каталог на Microsoft Update Да За да изтеглите самостоятелния пакет за тази актуализация, отворете уеб сайта Каталог на Microsoft Update.
Windows Server Update Services (WSUS) Да Тази актуализация автоматично ще се синхронизира с WSUS, ако конфигурирате Продукти и класификации както следва:
Продукт: Azure Stack HCI
Класификация: Актуализации на защитата

Забележка

  • Ако искате да премахнете LCU
  • За да премахнете LCU след инсталиране на комбинирания SSU и LCU пакет, използвайте опцията от команден ред DISM/Remove-Package с името на LCU пакета като аргумент. Можете да намерите името на пакета, като използвате тази команда: DISM /online /get-packages.
  • Изпълнението актуализиране на Windows самостоятелна програма за инсталиране (wusa.exe) с ключа /uninstall на комбинирания пакет няма да работи, тъй като комбинираният пакет съдържа SSU. Не можете да премахнете SSU от системата след инсталирането.

Информация за файлове

За списък на представените с тази актуализация файлове изтеглете информацията за файловете за кумулативна актуализация 5032198.

За списък на представените с груповата актуализация на услуги изтеглете информацията за файловете за SSU – версия 20348.2084