Aktualizace zabezpečení z 10. ledna 2023 (KB5022291)

Platí pro
Azure Local, version 22H2

Důležité

V případě zařízení s Windows Recovery Environment (WinRE) se podívejte na aktualizované (20. 1. 23) Speciální pokyny pro zařízení s prostředím Windows Recovery Environment (WinRE) v části Jak získat tuto aktualizaci, která řeší chyby zabezpečení v CVE-2022-41099.

Poznámka

12/22/22
DŮLEŽITÉ
Po 22. listopadu 2022 nejsou k dispozici žádné další volitelné verze Preview bez zabezpečení pro Azure Stack HCI verze 22H2. Pro Azure Stack HCI verze 22H2 budou pokračovat pouze kumulativní měsíční aktualizace zabezpečení (označované jako "B" nebo úterní aktualizace).

Poznámka

Informace o terminologii aktualizací systému Windows naleznete v článku o typech aktualizací systému Windows a o typech měsíčních aktualizací pro zvýšení kvality. Přehled Azure Stack HCI verze 22H2 najdete na stránce s historií aktualizací.      

Vylepšení

Tato aktualizace zabezpečení obsahuje vylepšení kvality. Při instalaci této aktualizace KB:

  • Tato aktualizace řeší problém, který může mít vliv na ověřování. Může selhat po nastavení vyšších 16 bitů atributu msds-SupportedEncryptionTypes . K tomuto problému může dojít, pokud nenastavíte typy šifrování nebo zakážete typ šifrování RC4 v doméně.
  • Tato aktualizace řeší problém, který způsobuje selhání příkazu get-winevent . Kód chyby je InvalidOperationException.
  • Tato aktualizace řeší problém, který se týká některých systémů s firmwarem Trusted Platform Modules. (čip TPM). Tento problém vám zabrání v nastavení těchto systémů pomocí AutoPilota.
  • Tato aktualizace řeší problémy, které mají vliv na Správce místních relací (LSM). Tyto problémy můžou uživatelům, kteří nemají oprávnění správce, umožnit dělat akce, které může dělat jenom správce.
  • Tato aktualizace řeší známý problém týkající se aplikací, které pro připojení k databázím používají ovladač ODBC (Microsoft Open Database Connectivity) (SQL Serversqlsrv32.dll). Připojení může selhat. Může se vám také zobrazit chyba v aplikaci nebo se může zobrazit chyba z SQL Server.

Další informace o chybách zabezpečení najdete v Průvodci aktualizacemi zabezpečení a v Aktualizace zabezpečení z ledna 2023

Návrat na web dokumentace k Azure Stack HCI

Aktualizace obslužného zásobníku Azure Stack HCI verze 22H2 – 20349.1300

Tato aktualizace obsahuje vylepšení kvality pro servisní balík Servicing Stack, což je součást, která instaluje aktualizace systému Windows. Servisní aktualizace SSU (Servicing Stack Updates) zajišťují, že máte robustní a spolehlivý servisní balík Servicing Stack, aby vaše zařízení mohla přijímat a instalovat aktualizace od Microsoftu.

Známé problémy v této aktualizaci

Společnosti Microsoft nejsou v současné době známé žádné problémy s touto aktualizací.

Jak získat tuto aktualizaci

Speciální pokyny pro zařízení s prostředím Windows Recovery Environment (WinRE) – aktualizováno 20. 1. 23

Zařízení s prostředím Windows Recovery Environment (WinRE) budou muset aktualizovat oddíl WinRE, aby vyřešila chyby zabezpečení v CVE-2022-41099. Běžná instalace aktualizace do systému Windows tento problém se zabezpečením v prostředí WinRE nevyřeší. Pokyny k řešení tohoto problému ve WinRE najdete v článku CVE-2022-41099.

Před instalací této aktualizace

Společnost Microsoft nyní kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s nejnovější kumulativní aktualizací LCU. Obecné informace o aktualizacích SSU najdete v článku o servisních aktualizacích SSU a v nejčastějších dotazech k aktualizacím SSU (Servicing Stack Updates).

Informace o instalaci kumulativní aktualizace LCU do clusteru Azure Stack HCI najdete v tématu Aktualizace clusterů Azure Stack HCI.

Instalace této aktualizace

Kanál použitý k vydání K dispozici Další krok
služba Windows Update a Microsoft Update Ano Žádné Tato aktualizace se automaticky stáhne a nainstaluje ze služby služba Windows Update.
služba Windows Update pro firmy Ano Žádné Tato aktualizace se automaticky stáhne a nainstaluje ze služby služba Windows Update v souladu s nakonfigurovanými zásadami.
Katalog služby Microsoft Update Ano Pokud chcete získat samostatný balíček s touto aktualizací, přejděte na web Katalog služby Microsoft Update.
Služba WSUS (Windows Server Update Services) Ano Tato aktualizace se bude automaticky synchronizovat se službou WSUS, pokud nakonfigurujete Produkty a klasifikace takto:
Produkt: Azure Stack HCI
Klasifikace: Aktualizace zabezpečení

Poznámka

  • Pokud chcete odebrat kumulativní aktualizaci LCU
  • Pokud chcete odebrat kumulativní aktualizaci LCU po instalaci kombinovaného balíčku SSU a LCU, použijte možnost příkazového řádku DISM/Remove-Package s názvem balíčku LCU jako argumentem. Název balíčku najdete pomocí tohoto příkazu: DISM /online /get-packages.
  • Spuštění samostatného instalačního programu (wusa.exe) služba služba Windows Update s přepínačem /uninstall na kombinovaném balíčku nebude fungovat, protože kombinovaný balíček obsahuje servisní aktualizaci SSU. Po instalaci nelze servisní aktualizaci SSU odebrat ze systému.

Informace o souborech

Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro kumulativní aktualizaci 5022291.

Pokud chcete získat seznam souborů poskytovaných v rámci servisní aktualizace SSU, stáhněte si informace o souborech pro servisní aktualizaci SSU – verze 20349.1300