Aktualizace zabezpečení ze 14. listopadu 2023 (KB5032198)

Platí pro
Azure Local, version 21H2

Poznámka

  • AKTUALIZOVÁNO 14.11.2023
  • DŮLEŽITÉ Dnes, 14. listopadu 2023, je ukončena služba Azure Stack HCI verze 21H2.  Po dnešním dni nebudou tato zařízení dostávat měsíční aktualizace zabezpečení a aktualizace pro zvýšení kvality. Tyto aktualizace obsahují ochranu před nejnovějšími bezpečnostními hrozbami. Pokud chcete i nadále dostávat aktualizace zabezpečení a aktualizace pro zvýšení kvality, doporučujeme provést aktualizaci na nejnovější verzi systému Windows.

Poznámka

Informace o terminologii aktualizací systému Windows naleznete v článku o typech aktualizací systému Windows a o typech měsíčních aktualizací pro zvýšení kvality. Přehled Azure Stack HCI verze 21H2 najdete na stránce historie aktualizací.      

Vylepšení

Tato aktualizace zabezpečení obsahuje vylepšení kvality. Při instalaci této aktualizace KB:

  • Tato aktualizace podporuje změny letního času v Sýrii. Další informace najdete v tématu Prozatímní pokyny pro změny letního času v Sýrii v roce 2022.
  • Tato aktualizace řeší problém, který ovlivňuje model model UI Automation a režim ukládání do mezipaměti.
  • Tato aktualizace má vliv na profily Windows Autopilot. Proces stažení zásad Windows Autopilot je odolnější. To pomáhá, když síťové připojení nemusí být plně inicializované. Tato aktualizace zvyšuje počet pokusů o opakování při pokusu o stažení profilu Windows Autopilota.
  • Tato aktualizace řeší problém, který způsobuje, že se zařízení restartuje, když to neočekáváte. K tomu dochází po obnovení systému.
  • Tato aktualizace má vliv na ovladače tiskáren v uživatelském režimu. Neočekávaně se vyloží. K tomu dochází, když tisknete z více tiskových front do stejného ovladače tiskárny.
  • Tato aktualizace řeší problém, který se týká xenonových nebo argonových kontejnerů. Nespustí.
  • Tato aktualizace se týká systému Windows Server: Azure Edition. Je jednodušší zobrazovat oznámení o selhání ověření identity.
  • Tato aktualizace řeší problém, který ovlivňuje prostředí virtualizace aplikací (App-V). Operace kopírování v něm přestanou fungovat. K tomu dojde po instalaci aktualizace z dubna 2023.
  • Tato aktualizace řeší problém, který blokuje externí připojení. K tomu dochází, když nastavíte službu vyrovnávání zatížení Kubernetes a zapnete spřažení relací.
  • Tato aktualizace řeší problém, který se týká funkce NCryptGetProperty(). Když ho zavoláte s NCRYPT_KEY_TYPE_PROPERTY , vrátí se 0x1 místo 0x20. K tomu dochází, když je klávesou klíč počítače.
  • Tato aktualizace obsahuje čtvrtletní změny souboru DriverSiPolicy.p7b se seznamem blokovaných ovladačů ohrožených jádrem Windows. Přidává se do seznamu ovladačů, které jsou ohroženy útoky BYOVD (Bring Your Own Vulnerable Driver).
  • Tato aktualizace řeší problém, který se týká Windows LAPS. Její zásada PasswordExpirationProtectionEnabled toto nastavení nezapne.
  • Tato aktualizace řeší problém, který se týká nástroje refsutil.exe doručené pošty. Možnosti, jako je záchrana a nevrácení, nefungují dobře na svazcích odolného systému souborů (ReFS).
  • Tato aktualizace řeší problém, který může mít vliv na velký spojovací bod. Při přístupu k systému souborů NTFS se může zobrazit chyba Stop. K tomuto problému dochází po zrušení operace FSCTL Set změní značku spojování.
  • Tato aktualizace řeší problém, který se týká počítače, který se používá jako hostitel relace vzdálené plochy (RDS). Dojde k chybě Stop RDR_FILE_SYSTEM (0x27). Z tohoto důvodu se každý, kdo používá RDS, spustí z tohoto počítače.
  • Tato aktualizace řeší problém, který se týká součásti modelu COM+. Může přestat reagovat. K tomu dochází z důvodu zablokování při aktivaci modelu COM+ Just-in-Time (JIT). Tato část této aktualizace je však v této verzi Windows ve výchozím nastavení vypnutá. Pokud máte tento problém, musíte kontaktovat podporu Microsoftu, aby ho zapnula. 

Další informace o chybách zabezpečení najdete v Průvodci aktualizacemi zabezpečení a v Aktualizacích zabezpečení z listopadu 2023

Návrat na web dokumentace k Azure Stack HCI

Aktualizace obslužného zásobníku Azure Stack HCI verze 21H2 – 20348.2084

Tato aktualizace obsahuje vylepšení kvality pro servisní balík Servicing Stack, což je součást, která instaluje aktualizace systému Windows. Servisní aktualizace SSU (Servicing Stack Updates) zajišťují, že máte robustní a spolehlivý servisní balík Servicing Stack, aby vaše zařízení mohla přijímat a instalovat aktualizace od Microsoftu.

Známé problémy v této aktualizaci

Společnosti Microsoft nejsou v současné době známé žádné problémy s touto aktualizací.

Jak získat tuto aktualizaci

Před instalací této aktualizace

Společnost Microsoft nyní kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s nejnovější kumulativní aktualizací LCU. Obecné informace o aktualizacích SSU najdete v článku o servisních aktualizacích SSU a v nejčastějších dotazech k aktualizacím SSU (Servicing Stack Updates).

Informace o instalaci kumulativní aktualizace LCU do clusteru Azure Stack HCI najdete v tématu Aktualizace clusterů Azure Stack HCI.

Instalace této aktualizace

Kanál použitý k vydání K dispozici Další krok
služba Windows Update a Microsoft Update Ano Žádné Tato aktualizace se automaticky stáhne a nainstaluje ze služby služba Windows Update.
služba Windows Update pro firmy Ano Žádné Tato aktualizace se automaticky stáhne a nainstaluje ze služby služba Windows Update v souladu s nakonfigurovanými zásadami.
Katalog služby Microsoft Update Ano Pokud chcete získat samostatný balíček s touto aktualizací, přejděte na web Katalog služby Microsoft Update.
Služba WSUS (Windows Server Update Services) Ano Tato aktualizace se bude automaticky synchronizovat se službou WSUS, pokud nakonfigurujete Produkty a klasifikace takto:
Produkt: Azure Stack HCI
Klasifikace: Aktualizace zabezpečení

Poznámka

  • Pokud chcete odebrat kumulativní aktualizaci LCU
  • Pokud chcete odebrat kumulativní aktualizaci LCU po instalaci kombinovaného balíčku SSU a LCU, použijte možnost příkazového řádku DISM/Remove-Package s názvem balíčku LCU jako argumentem. Název balíčku najdete pomocí tohoto příkazu: DISM /online /get-packages.
  • Spuštění samostatného instalačního programu (wusa.exe) služba služba Windows Update s přepínačem /uninstall na kombinovaném balíčku nebude fungovat, protože kombinovaný balíček obsahuje servisní aktualizaci SSU. Po instalaci nelze servisní aktualizaci SSU odebrat ze systému.

Informace o souborech

Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro kumulativní aktualizaci 5032198.

Pokud chcete získat seznam souborů poskytovaných v rámci servisní aktualizace SSU, stáhněte si informace o souborech pro servisní aktualizaci SSU – verze 20348.2084