Aktualizace zabezpečení z 10. ledna 2023 (KB5022291)
Applies To
Azure Stack HCI, version 22H2Datum vydání:
10.01.2023
Verze:
20349.1487
Důležité informace: V případě zařízení prostředí Windows Recovery Environment (WinRE) si přečtěte aktualizované (20. 1. 23) Zvláštní pokyny pro zařízení prostředí Windows Recovery Environment (WinRE) v části Jak získat tuto aktualizaci, která řeší chyby zabezpečení v CVE-2022-41099.
22. 12.
DŮLEŽITÉPo 22. listopadu 2022 už nejsou k dispozici žádné volitelné verze Preview pro Azure Stack HCI verze 22H2. Pro Azure Stack HCI verze 22H2 budou pokračovat pouze kumulativní měsíční aktualizace zabezpečení (označované jako vydání B nebo Update Tuesday).Informace o terminologii služby Windows Update najdete v článku o typech aktualizací systému Windows a typech měsíčníchaktualizací pro zvýšení kvality. Přehled služby Azure Stack HCI verze 22H2 najdete na stránce historie aktualizací.
Zlepšení
Tato aktualizace zabezpečení obsahuje vylepšení kvality. Při instalaci této znalostní báze:
-
Tato aktualizace řeší problém, který může mít vliv na ověřování. Po nastavení vyšších 16 bitů atributu msds-SupportedEncryptionTypes může selhat. K tomuto problému může dojít, pokud nenastavíte typy šifrování nebo zakážete typ šifrování RC4 v doméně.
-
Tato aktualizace řeší problém, který způsobuje selhání příkazu get-winevent . Kód chyby je InvalidOperationException.
-
Tato aktualizace řeší problém, který se týká určitých systémů, které mají firmware Trusted Platform Modules. (TPM). Tento problém vám zabrání v nastavení těchto systémů pomocí AutoPilotu.
-
Tato aktualizace řeší problémy, které ovlivňují místního správce relací (LSM). Tyto problémy můžou uživatelům, kteří nemají oprávnění správce, umožnit provádět akce, které může provádět jenom správce.
-
Tato aktualizace řeší známý problém, který se týká aplikací, které pro připojení k databázím používají ovladač ODBC (Open Database Connectivity) SQL Server (sqlsrv32.dll). Připojení může selhat. V aplikaci se také může zobrazit chyba nebo se může zobrazit chyba z SQL Server.
Další informace o chybách zabezpečení najdete v Průvodci aktualizacemi zabezpečení a v Aktualizace zabezpečení z ledna 2023.
Návrat na web dokumentace Azure Stack HCI
Servisní aktualizace služby Azure Stack HCI verze 22H2 – 20349.1300
Tato aktualizace obsahuje vylepšení kvality pro servisní balík Servicing Stack, což je součást, která instaluje aktualizace systému Windows. Servisní aktualizace SSU (SSU) zajišťují, že máte robustní a spolehlivý servisní zásobník, aby vaše zařízení mohly přijímat a instalovat aktualizace Microsoftu.
Známé problémy v této aktualizaci
Společnosti Microsoft nejsou v současné době známé žádné problémy s touto aktualizací.
Jak získat tuto aktualizaci
Zvláštní pokyny pro zařízení Windows Recovery Environment (WinRE) – aktualizováno 20. 1. 23.
Zařízení s prostředím Windows Recovery Environment (WinRE) budou muset aktualizovat oddíl WinRE tak, aby řešila chyby zabezpečení v cve-2022-41099. Běžná instalace aktualizace do Windows tento problém zabezpečení ve WinRE nevyřeší. Pokyny k řešení tohoto problému ve WinRE najdete v cve-2022-41099.
Před instalací této aktualizace
Microsoft teď kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s nejnovější kumulativní aktualizací LCU. Obecné informace o servisních aktualizacích SSU najdete v tématech Servisní aktualizace zásobníku a Servisní Aktualizace (SSU): Nejčastější dotazy.
Informace o instalaci LCU na cluster Azure Stack HCI najdete v tématu Aktualizace clusterů Azure Stack HCI.
Instalace této aktualizace
Kanál použitý k vydání |
K dispozici |
Další krok |
Windows Update a Microsoft Update |
Ano |
Žádný. Tato aktualizace se automaticky stáhne a nainstaluje ze služby Windows Update. |
Aktualizace Windows pro firmy |
Ano |
Žádný. Tato aktualizace se automaticky stáhne a nainstaluje z služba Windows Update v souladu s nakonfigurovanými zásadami. |
Katalog služby Microsoft Update |
Ano |
Pokud chcete získat samostatný balíček pro tuto aktualizaci, přejděte na web Katalog služby Microsoft Update. |
Služba WSUS (Windows Server Update Services) |
Ano |
Tato aktualizace se bude automaticky synchronizovat se službou WSUS, pokud nakonfigurujete Produkty a klasifikace takto: Produkt: Azure Stack HCI Klasifikace: Aktualizace zabezpečení |
Pokud chcete odebrat kumulativní aktualizace LCU
Pokud chcete odebrat kumulativní aktualizaci LCU po instalaci kombinovaného balíčku SSU a LCU, použijte možnost příkazového řádku DISM/Remove-Package s názvem balíčku LCU jako argumentem. Název balíčku můžete najít pomocí tohoto příkazu: DISM /online /get-packages.
Spuštění služba Windows Update samostatného instalačního programu (wusa.exe) s přepínačem /uninstall v kombinovaném balíčku nebude fungovat, protože kombinovaný balíček obsahuje SSU. Po instalaci nelze odebrat SSU ze systému.
Informace o souborech
Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro 5022291 kumulativní aktualizace.
Pokud chcete získat seznam souborů poskytovaných v servisní aktualizaci zásobníku, stáhněte si informace o souborech pro servisní aktualizaci SSU – verze 20349.1300.