14. marraskuuta 2023, Azure Stack HCI:n version 21H2 suojauspäivitys (KB5032198)

Käytetään kohteeseen
Azure Local, version 21H2

Huomautus

  • PÄIVITETTY 14.11.2023
  • TÄRKEÄÄ Azure Stack HCI:n version 21H2 tuki päättyy tänään 14. marraskuuta 2023.  Tämän päivän jälkeen nämä laitteet eivät saa kuukausittaisia suojaus- ja laatupäivityksiä. Nämä päivitykset sisältävät suojauksia uusimmilta tietoturvauhilta. Jos haluat jatkaa suojaus- ja laatupäivitysten vastaanottamista, suosittelemme päivittämään Windowsin uusimpaan versioon.

Huomautus

Tietoja Windows Update -terminologiasta on artikkelissa Windows-päivitystyypeistä ja kuukausittaisista laatupäivitystyypeistä. Yleiskatsauksen Azure Stack HCI:n versiosta 21H2 löydät sen päivityshistoriasivulta.      

Parannuksia

Tämä tietoturvapäivitys sisältää laatuparannuksia. Kun asennat tämän KB:n:

  • Tämä päivitys tukee kesä- ja talviaikaan liittyviä muutoksia Syyriassa. Lisätietoja on Syyrian kesäajan muutoksia koskevissa väliaikaisissa ohjeissa 2022.
  • Tämä päivitys korjaa ongelman, joka vaikuttaa käyttöliittymän automatisointiin ja välimuistitilaan.
  • Tämä päivitys vaikuttaa Windows Autopilot profiileihin. Windows Autopilot -käytännön latausprosessi on joustavampi. Tästä on apua, kun verkkoyhteyttä ei ole alustettu täysin. Tämä päivitys lisää uudelleenyritysten määrää, kun yrität ladata Windows Autopilot -profiilia.
  • Tämä päivitys korjaa ongelman, jossa laite käynnistyy uudelleen odottamattomasti. Tämä tapahtuu järjestelmän palauttamisen jälkeen.
  • Tämä päivitys vaikuttaa käyttäjätilan tulostinohjaimiin. Ne purkautuvat odottamatta. Näin tapahtuu, kun tulostat useista tulostusjonoista samaan tulostinohjaimeen.
  • Tämä päivitys korjaa ongelman, joka vaikuttaa Xenon- tai Argon-säiliöihin. Ne eivät käynnisty.
  • Tämä päivitys vaikuttaa Windows Server: Azure Editioniin. Todennusvirheilmoituksia on helpompi tarkastella.
  • Tämä päivitys korjaa ongelman, joka vaikuttaa Application Virtualization (App-V) -ympäristöön. Kopiointitoiminnot sen sisällä lakkaavat toimimasta. Tämä tapahtuu huhtikuun 2023 päivityksen asentamisen jälkeen.
  • Tämä päivitys korjaa ongelman, joka estää ulkoiset yhteydet. Näin tapahtuu, kun määrität Kubernetes-kuormituksen tasapainotuspalvelun ja otat käyttöön istuntoaffiniteetin.
  • Tämä päivitys korjaa ongelman, joka vaikuttaa kohteeseen NCryptGetProperty(). Jos sitä kutsutaan NCRYPT_KEY_TYPE_PROPERTY, palautetaan 0x1 0x20 sijaan. Näin tapahtuu, kun avain on koneen avain.
  • Tämä päivitys sisältää neljännesvuosittain muutoksia Windows-ytimen haavoittuvien ohjainten estoluetteloon (DriverSiPolicy.p7b). Se täydentää niiden ohjaimien luetteloa, jotka ovat alttiina tuo omalle uhkille ohjaimesi (BYOVD) -hyökkäyksille.
  • Tämä päivitys korjaa ongelman, joka vaikuttaa Windows LAPS -järjestelmään. Sen PasswordExpirationProtectionEnabled-käytäntö ei ota asetusta käyttöön.
  • Tämä päivitys korjaa ongelman, joka vaikuttaa refsutil.exe Saapuneet-kansion apuohjelmaan. Asetukset, kuten pelastus ja vuoto, eivät toimi hyvin ReFS (Resilient File System) -asemilla.
  • Tämä päivitys korjaa ongelman, joka voi vaikuttaa suureen uudelleenjäsennyskohtaan. Saatat saada keskeytysvirheen, kun käytät sitä NTFS-tiedostojärjestelmän avulla. Tämä ongelma ilmenee sen jälkeen, kun peruutettu FSCTL Set -toiminto muuttaa uudelleenjäsennystunnisteen.
  • Tämä päivitys korjaa ongelman, joka vaikuttaa tietokoneeseen, jota käytetään etätyöpöytäistunnon (RDS) isäntänä. Ilmenee RDR_FILE_SYSTEM (0x27) pysäytysvirhe. Tämän vuoksi kaikki RDS:ää käyttävät käyttäjät käynnistävät työnsä tältä koneelta.
  • Tämä päivitys korjaa ongelman, joka vaikuttaa COM+-komponenttiin. Se saattaa lakata vastaamasta. Tämä johtuu COM+ Just-in-Time (JIT) -aktivoinnin aikaisesta lukkiutumisesta. Tämä tämän päivityksen osa on kuitenkin oletusarvoisesti pois käytöstä tässä Windows-versiossa. Jos tämä ongelma ilmenee, ota yhteyttä Microsoft-tukeen ottaaksesi sen käyttöön. 

Lisätietoja tietoturva-aukoista on suojauspäivitysoppaassa ja marraskuun 2023 suojauspäivityksissä

Palaaminen Azure Stack HCI -dokumentaatiosivustoon

Azure Stack HCI:n version 21H2 ylläpitopinon päivitys – 20348.2084

Tämä päivitys tekee laadullisia parannuksia ylläpitopinoon, joka on Windows-päivitykset asentava komponentti. Ylläpitopinon päivitykset (SSU) varmistavat, että käytössäsi on vankka ja luotettava ylläpitopino, jotta laitteesi pystyvät vastaanottamaan ja asentamaan Microsoft-päivityksiä.

Tunnettuja tämän päivityksen yhteydessä ilmeneviä ongelmia

Microsoftilla ei ole tiedossa tähän päivitykseen liittyviä ongelmia.

Tämän päivityksen hankkiminen

Ennen tämän päivityksen asentamista

Microsoft yhdistää nyt käyttöjärjestelmän uusimman ylläpitopinon päivityksen (SSU) uusimpaan kumulatiiviseen päivitykseen (LCU). Yleisiä tietoja SSU:ista on ohjeaiheissa Ylläpitopinon päivitykset ja Ylläpitopinon päivitykset (SSU): usein esitetyt kysymykset.

Lisätietoja LCU:n asentamisesta Azure Stack HCI -klusteriin on ohjeaiheessa Azure Stack HCI -klustereiden päivittäminen.

Asenna tämä päivitys

Julkaisukanava Käytettävissä Seuraava vaihe
Windows Update ja Microsoft Update Kyllä Ei mitään. Windows Update lataa ja asentaa tämän päivityksen automaattisesti.
Windows Update for Business Kyllä Ei mitään. Windows Update lataa ja asentaa tämän päivityksen automaattisesti määritettyjen käytäntöjen mukaisesti.
Microsoft Update -luettelo Kyllä Voit hankkia tämän päivityksen erillispakettina Microsoft Update -luettelosta.
Windows Server Update Services (WSUS) Kyllä Tämä päivitys synkronoidaan automaattisesti WSUS-palveluiden kanssa, jos määrität Tuotteet ja luokitukset seuraavasti:
Tuote: Azure Stack HCI
Luokittelu: Tietoturvapäivitykset

Huomautus

  • Jos haluat poistaa LCU:n
  • Jos haluat poistaa LCU:n yhdistetyn SSU- ja LCU-paketin asentamisen jälkeen, käytä DISM/Remove-Package-komentorivivalitsinta ja LCU-paketin nimeä argumenttina. Voit etsiä paketin nimen seuraavalla komennolla: DISM /online /get-packages.
  • Windows Updaten erillisen asennusohjelman (wusa.exe) suorittaminen yhdistetyn paketin /uninstall -valitsimella ei toimi, koska yhdistetty paketti sisältää SSU:n. SSU:ta ei voi poistaa järjestelmästä asennuksen jälkeen.

Tiedostojen tiedot

Saat luettelon tämän päivityksen sisältämistä tiedostoista lataamalla kumulatiivisen päivityksen 5032198 tiedostojen tiedot.

Saat luettelon ylläpitopinon päivityksen sisältämistä tiedostoista lataamalla SSU:n version 20348.2084 tiedostojen tiedot