Aktualizace zabezpečení z 12. září 2023 (KB5030216)

Vylepšení

Tato aktualizace zabezpečení obsahuje vylepšení kvality. Při instalaci této aktualizace KB:

• Novinka! Tato aktualizace má vliv na nastavení brány firewall. Teď můžete provádět změny, které vám umožní konfigurovat pravidla skupin aplikací.
• Tato aktualizace podporuje změny letního času v Izraeli.
• Tato aktualizace řeší problém, který má vliv na protokol SMB (Server Message Block). Nemáte přístup ke sdílené složce SMB. Zobrazí se chyby "Nedostatek paměťových prostředků" nebo "Nedostatek systémových prostředků". 
• Tato aktualizace řeší problém, který má vliv na naplánované úlohy. Úlohy selžou, když použijí uložené přihlašovací údaje místního uživatelského účtu. K tomu dojde, když povolíte ochranu Credential Guard. Zobrazí se chybová zpráva "2147943726: ERROR_LOGON_FAILURE (Uživatelské jméno nebo heslo je nesprávné)."
• Tato aktualizace řeší problém, který ovlivňuje službu LSASS (Local Security Authority Subsystem Service). Přestane reagovat. K tomu dochází při použití služby Azure Virtual Desktop (AVD).
• Tato aktualizace řeší problém, který se týká uživatelů používajících službu služba Windows Update pro firmy. Když se při přihlášení zobrazí výzva ke změně hesla, operace změny se nezdaří. Pak se nemůžete přihlásit. Kód chyby je 0xc000006d.
• Tato aktualizace řeší problém, který ovlivňuje proces služby LSASS (Local Security Authority Subsystem Service). Může přestat reagovat. Z tohoto důvodu se počítač restartuje. Jedná se o chybu 0xc0000005 (STATUS_ACCESS_VIOLATION).
• Tato aktualizace řeší problém, který se týká správce okna karet. Při použití režimu IE přestane reagovat.
• Tato aktualizace řeší problém, který souvisí se změnami v přeposílání událostí.

• Tato aktualizace řeší problém, který se týká služby Zásady skupiny. Nebude čekat 30 sekund, což je výchozí doba čekání, než bude síť dostupná. Kvůli tomu nejsou zásady správně zpracovány.
• Tato aktualizace přidává nové rozhraní API pro zařízení nezávislá na D3D12. Můžete jej použít k vytvoření více zařízení D3D12 na stejném adaptéru. Další informace naleznete v tématu D3D12 Nezávislá zařízení.
• Tato aktualizace řeší problém, který ovlivňuje virtuální počítače. Vytvoření nových virtuálních počítačů se zákazníkům služby Azure Stack Hub nepodaří. K tomu dochází při přidávání nového uzlu do clusteru.
• Tato aktualizace řeší problém, který má vliv na některé virtuální počítače. Jejich nasazení selže. K tomu dochází, protože některé image virtuálních počítačů nereagují na požadavky protokolu ARP (Address Resolution Protocol), pokud je zdroj mimo místní síť.
• Tato aktualizace řeší problém, který se týká zákazníků se službou Azure Stack HCI. Vaše pokusy o vytvoření virtuálních počítačů selhaly. K tomu dochází při odstranění a opětovném vytvoření prostředků serveru REST (Representational State Transfer) pro síťový adaptér.
• Tato aktualizace řeší problém ovlivňující tiskové úlohy, které jsou odesílány do virtuální tiskové fronty. Nezdaří se bez chyby.
• Tato aktualizace se týká Řízení aplikací v programu Windows Defender (WDAC). Její zásady blokování softwaru na základě hodnoty hash nemusí zastavit spuštění softwaru.
• Tato aktualizace má vliv na nepodepsané zásady WDAC. Jsou zkopírovány do diskového oddílu rozhraní EFI (Extensible Firmware Interface). Je vyhrazen pro podepsané zásady.
• Tato aktualizace řeší problém, který ovlivňuje webovou roli Vzdálené plochy (VP). Pokud tuto roli povolíte, selže to při opakovaném upgradu nasazení VP.
• Tato aktualizace řeší problém, který se týká Předčítání. Fokus se při změně fokusu klávesnice nezmění. Proto program Předčítání přečte v dialogovém okně, které se zobrazí při přihlášení, nesprávný popisek.
• Tato aktualizace řeší problém, který se týká koordinátora DTC (Distributed Transaction Coordinator) společnosti Microsoft. Má netěsnost rukojeti. Z tohoto důvodu systému dochází paměť.
• Tato aktualizace řeší problém, který ovlivňuje výslednou sadu zásad. Nastavení zásad Windows LAPS "BackupDirectory" nebylo hlášeno. K tomu dochází, když je nastavení nastaveno na hodnotu 1, což je Zálohovat do služby AAD.
• Tato aktualizace řeší problém, který ovlivňuje ověřování. Použití čipové karty k připojení nebo opětovnému připojení počítače k doméně služby služba Active Directory může selhat. K tomu dochází po instalaci aktualizací Windows z října 2022 nebo novějších. Další podrobnosti najdete v tématu KB5020276.
• Tato aktualizace řeší problém, který se týká DPM 2019 a DPM 2022. Když se je pokusíte nainstalovat, selže. K tomu dochází, protože odolný systém souborů (ReFS) přestane reagovat.

Další informace o chybách zabezpečení najdete v Průvodci aktualizacemi zabezpečení a v Aktualizacích zabezpečení ze září 2023. 

Návrat na web dokumentace k Azure Stack HCI

Aktualizace obslužného zásobníku Azure Stack HCI verze 21H2 – 20348.1960

Tato aktualizace obsahuje vylepšení kvality pro servisní balík Servicing Stack, což je součást, která instaluje aktualizace systému Windows. Servisní aktualizace SSU (Servicing Stack Updates) zajišťují, že máte robustní a spolehlivý servisní balík Servicing Stack, aby vaše zařízení mohla přijímat a instalovat aktualizace od Microsoftu.

Známé problémy v této aktualizaci

Společnosti Microsoft nejsou v současné době známé žádné problémy s touto aktualizací.

Jak získat tuto aktualizaci

Před instalací této aktualizace

Společnost Microsoft nyní kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s nejnovější kumulativní aktualizací LCU. Obecné informace o aktualizacích SSU najdete v článku o servisních aktualizacích SSU a v nejčastějších dotazech k aktualizacím SSU (Servicing Stack Updates).

Informace o instalaci kumulativní aktualizace LCU do clusteru Azure Stack HCI najdete v tématu Aktualizace clusterů Azure Stack HCI.

Instalace této aktualizace

Kanál použitý k vydání	K dispozici	Další krok
služba Windows Update a Microsoft Update	Ano	Žádné Tato aktualizace se automaticky stáhne a nainstaluje ze služby služba Windows Update.
služba Windows Update pro firmy	Ano	Žádné Tato aktualizace se automaticky stáhne a nainstaluje ze služby služba Windows Update v souladu s nakonfigurovanými zásadami.
Katalog služby Microsoft Update	Ano	Pokud chcete získat samostatný balíček s touto aktualizací, přejděte na web Katalog služby Microsoft Update.
Služba WSUS (Windows Server Update Services)	Ano	Tato aktualizace se bude automaticky synchronizovat se službou WSUS, pokud nakonfigurujete Produkty a klasifikace takto: Produkt: Azure Stack HCI Klasifikace: Aktualizace zabezpečení

Informace o souborech

Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro kumulativní aktualizaci 5030216.

Pokud chcete získat seznam souborů poskytovaných v rámci servisní aktualizace SSU, stáhněte si informace o souborech pro servisní aktualizaci SSU – verze 20348.1960.