25. lokakuuta 2022, muu kuin suojauspäivitys (KB5018485) Azure Stack HCI:n versiolle 22H2

Parannuksia

Tämä ei-suojauspäivitys sisältää laatuparannuksia. Kun asennat tämän KB:n:

• Se korjaa ongelman, joka vaikuttaa DCOM (Distributed Component Object Model) -todennuksen koventamiseen. Se nostaa kaikkien DCOM-asiakkaiden ei-anonyymien aktivointipyyntöjen todennustason automaattisesti RPC_C_AUTHN_LEVEL_PKT_INTEGRITY. Näin tapahtuu, jos todennustaso on paketin eheyden alapuolella.
• Se korjaa DCOM-ongelman, joka vaikuttaa Remote Procedure Call Service (rpcss.exe-palveluun). Se nostaa todennustason RPC_C_AUTHN_LEVEL_PKT_INTEGRITY RPC_C_AUTHN_LEVEL_CONNECT sijaan, jos RPC_C_AUTHN_LEVEL_NONE on määritetty.
• Se korjaa ongelman, jonka vuoksi käyttöjärjestelmän päivitys lakkaa vastaamasta, minkä jälkeen päivitys epäonnistuu.
• Se korjaa ongelman, joka vaikuttaa Windows hakupalveluun. Tämä aiheuttaa sen, että palvelun indeksointi etenee hitaasti.
• Se korjaa ongelman, joka vaikuttaa Microsoft Azure Active Directory (AAD) Sovellusvälityspalvelimen yhdistimeen. Se ei voi noutaa Kerberos-lippua käyttäjän puolesta. Virhesanoma on "Määritetty kahva on virheellinen (0x80090301)".
• Se korjaa ongelman, joka vaikuttaa ajoitettuihin tehtäviin. Ne voivat olla vuosia myöhemmin, jos seuraava esiintymä ylittää kesäajan muutoksen ja määrität tietokoneen aikavyöhykkeeksi UTC-aikavyöhykkeen.
• Se korjaa ongelman, joka vaikuttaa Microsoft Direct3D 9 -peleihin. Grafiikkalaitteisto lakkaa toimimasta, jos laitteistossa ei ole alkuperäistä Direct3D 9 -ohjainta.
• Se korjaa ongelman, joka vaikuttaa kolmen kiinalaisen merkin fonttiin. Kun muotoilet nämä merkit lihavoiduiksi, leveys on väärä.
• Se korjaa graafisia ongelmia peleissä, jotka käyttävät Microsoft D3D9:ää joissakin ympäristöissä.
• Se korjaa ongelman, joka vaikuttaa WinHTTP-verkkovälityspalvelimen automaattiseen etsintäpalveluun. Se ei voi käynnistyä, koska palvelut eivät pysty luomaan etäproseduurikutsun (RPC) päätepisteen kartoittimen tietokantamerkintää. Näin tapahtuu, jos palvelu käynnistyy uudelleen yli 500 kertaa.
• Se korjaa ongelman, joka vaikuttaa Microsoft Edgeen, kun se on IE-tilassa. Ponnahdusikkunoiden ja välilehtien otsikot ovat virheellisiä.
• Se korjaa ongelman, joka vaikuttaa Microsoft Edgen IE-tilaan. Se estää sinua avaamasta verkkosivuja. Tämä tapahtuu, kun Windows Defenderin sovellussuoja (WDAG) otetaan käyttöön etkä määritä verkon eristyskäytäntöjä.
• Se korjaa ongelman, joka vaikuttaa Microsoftin ja kolmansien osapuolten kirjoitustukiin (IME). Ne lakkaavat toimimasta, kun suljet kirjoitustuki-ikkunan. Näin tapahtuu, jos kirjoitustuki käyttää Windows Text Services Framework (TSF) 1.0:aa.
• Se korjaa ongelman, joka vaikuttaa ohjaimen asennukseen tietyissä laitteissa. Et voi nähdä asennuksen edistymistä.
• Se korjaa ongelman, joka vaikuttaa Windows Defenderin sovellushallintaan (WDAC). Se estää WDACia kirjaamasta .NET Dynamic Code Trust -vahvistusvirheitä.
• Se korjaa ongelman, joka vaikuttaa .msi tiedostoihin. Windows Defenderin sovellushallinta ohittaa ne, kun poistat komentosarjojen pakotuksen käytöstä.
• Se korjaa ongelman, joka vaikuttaa etätyöpöydän virtuaalityöpöydän infrastruktuurin (VDI) skenaarioon. Istunnossa saatetaan käyttää väärää aikavyöhykettä.
• Se korjaa ongelman, joka vaikuttaa syötteen kohdistusjärjestykseen. Tämä vaikuttaa sarkainnäppäimeen, kun aloitat kirjautumisen tunnistetietosivun salasanaruudusta.
• Se parantaa Active Directory -replikoinnin suorituskykyä suurissa ympäristöissä.
• Se korjaa ongelman, joka vaikuttaa Forest Trust -luontiprosessiin. Se ei sijoita toimialueen nimijärjestelmän (DNS) nimijälkiliitteitä luottamusmääritteisiin. Tämä ongelma ilmenee laitteissa, joihin on asennettu 11. tammikuuta 2022 julkaistu päivitys tai uudempi päivitys.
• Se korjaa ongelman, joka vaikuttaa Palvelinten hallintaan. Se saattaa palauttaa väärän levyn oletusasetukset, kun useilla levyillä on sama UniqueId-tunnus. Lisätietoja on artikkelissa KB5018898.
• Se korjaa ongelman, joka vaikuttaa varmenteiden yhdistämiseen. Jos se epäonnistuu, lsass.exe saattaa lakata toimimasta schannel.dll.
• Se päivittää Windows-ytimen haavoittuvien ohjainten estoluettelon, joka on DriverSiPolicy.p7b-tiedostossa. Tämä päivitys varmistaa myös, että estoluettelo on sama Windows 10:ssä ja Windows 11:ssä. Lisätietoja on KB5020779.
• Se tekee Microsoftista yhteensopivan US Governmentin (USG) version 6 version 1 (USGv6-r1) kanssa.
• Se lopettaa kesäajan alkamisen Jordaniassa lokakuun 2022 lopussa. Jordanian aikavyöhyke vaihtuu pysyvästi UTC + 3 -aikavyöhykkeelle.
• Se korjaa ongelman, jossa isännän verkkopalvelu (HNS) lakkaa toimimasta. Tämä aiheuttaa liikennekatkoksia. Windows Server 2019:ssä tämä muutos on oletusarvoisesti poissa käytöstä. Sen käyttöönottoon tarvitaan rekisteriavain. Voit pyytää tätä avainta Microsoftilta Technical Account Managerin (TAM) kautta. Windows Server 2022:ssa tämä muutos on oletusarvoisesti käytössä. Järjestelmän päivityksen jälkeen ei tarvita lisätoimia.
• Se korjaa ongelman, joka voi ilmetä, kun otat kaksoiskappaleiden poistamisen käyttöön. Ongelma saattaa aiheuttaa lukkiutumisen.
• Se korjaa ongelman, joka saattaa vaikuttaa lippujen myöntävien lippupyyntöjen (TGT) ja lipun myöntämispalvelun (TGS) tapahtumien seurantaan. Ongelma saattaa kirjata tapahtumatunnuksen 521 ja tilakoodin 0xc0000078 ("Ilmaisee, että SID-rakenne ei kelpaa."). Sen sijaan valvonnan tulisi kirjata Kerberos-todennuspalvelun virheen valvontatapahtumatunnukset 4768 (TGT) tai 4769 (TGS). Jos otit käyttöön käytännön "Valvonta: Sammuta järjestelmä heti, jos suojaustarkastuksia ei voida kirjata", toimialueen ohjauskone saattaa äkkiä käynnistyä uudelleen ja lokiin tulee lopetuskoodi C0000244 (STATUS_AUDIT_FAILED).

Palaaminen Azure Stack HCI -dokumentaatiosivustoon

Azure Stack HCI:n version 22H2 ylläpitopinon päivitys – 20349.1066

Tämä päivitys tekee laadullisia parannuksia ylläpitopinoon, joka on Windows-päivitykset asentava komponentti. Ylläpitopinon päivitykset (SSU) varmistavat, että käytössäsi on vankka ja luotettava ylläpitopino, jotta laitteesi pystyvät vastaanottamaan ja asentamaan Microsoft-päivityksiä.

Tunnettuja tämän päivityksen yhteydessä ilmeneviä ongelmia

Oire	Ongelman kiertotapa
Virheellinen arvo saatetaan palauttaa, kun kysely tehdään Suoratallennustila-varannolle varatusta koosta. Tämä voidaan havaita, kun kyselyitä suoritetaan työkaluilla, kuten Windowsin hallintakeskus tai PowerShell. Palautettu arvo voi poiketa merkittävästi oikeasta kohdistetusta koosta.	Tutkimme asiaa parhaillaan ja annamme lisätietoja, kun tiedämme asiasta enemmän.

Tämän päivityksen hankkiminen

Ennen tämän päivityksen asentamista

Microsoft yhdistää nyt käyttöjärjestelmän uusimman ylläpitopinon päivityksen (SSU) uusimpaan kumulatiiviseen päivitykseen (LCU). Yleisiä tietoja SSU:ista on ohjeaiheissa Ylläpitopinon päivitykset ja Ylläpitopinon päivitykset (SSU): usein esitetyt kysymykset.

Lisätietoja LCU:n asentamisesta Azure Stack HCI -klusteriin on artikkelissa Update Azure Stack HCI clusters.

Asenna tämä päivitys

Julkaisukanava	Käytettävissä	Seuraava vaihe
Windows Update ja Microsoft Update	Kyllä	Siirry kohtaan Asetusten>päivittäminen & Suojaus>Windows Update. Valinnaiset päivitykset saatavilla -alueelta löydät päivityksen lataus- ja asennuslinkin.
Windows Update for Business	Ei	Ei mitään. Nämä muutokset sisällytetään kanavan seuraavaan suojauspäivitykseen.
Microsoft Update -luettelo	Ei	Voit hankkia tämän päivityksen erillispakettina Microsoft Update -luettelosta.
Windows Server Update Services (WSUS)	Ei	Voit tuoda tämän päivityksen WSUS-palveluun manuaalisesti. Ohjeita on Microsoft Update -luettelossa.

Tiedostojen tiedot

Saat luettelon tämän päivityksen sisältämistä tiedostoista lataamalla kumulatiivisen päivityksen 5018485 tiedostojen tiedot.

Saat luettelon ylläpitopinon päivityksen sisältämistä tiedostoista lataamalla SSU:n version 20349.1066 tiedostojen tiedot.