Remarque
Pour plus d’informations sur la terminologie des mises à jour Windows, consultez l’article sur les types de mises à jour Windows et les types de mises à jour qualité mensuelles. Pour obtenir une vue d’ensemble d’Azure Stack HCI, version 21H2, consultez la page de l’historique des mises à jour.
Améliorations
Cette mise à jour de sécurité comprend des améliorations de la qualité. Lorsque vous installez cette base de connaissances :
- Nouveau ! Cette mise à jour modifie les paramètres du pare-feu. Vous pouvez maintenant configurer des règles de groupe d’applications.
- Cette mise à jour résout un problème qui concerne conhost.exe. Il cesse de répondre.
- Cette mise à jour concerne la République islamique d’Iran. La mise à jour prend en charge l’ordre de modification de l’heure d’été du gouvernement à partir de 2022.
- Cette mise à jour résout des problèmes qui affectent la version 32 bits de la Calculatrice Windows.
- Cette mise à jour résout un problème concernant les applications qui utilisent DirectX sur d’anciens pilotes graphiques Intel. Vous pouvez recevoir une erreur de apphelp.dll.
- Cette mise à jour résout un problème qui envoie des notifications d’expiration de mot de passe inattendues aux utilisateurs. Cela se produit lorsque vous configurez un compte pour utiliser l’option « Une carte à puce est requise pour l’ouverture de session interactive » et définissez « Activer la regénération des secrets NTLM arrivant à expiration ».
- Cette mise à jour résout un problème qui affecte le mode IE Microsoft Edge. Les fenêtres contextuelles s’ouvrent à l’arrière-plan plutôt qu’au premier plan.
- Cette mise à jour résout un problème qui affecte le sous-réseau virtuel SDN (Software Defined Networking). L’opération de suppression crée une erreur. Ce paramètre empêche la suppression du sous-réseau virtuel.
- La mise à jour résout un problème qui affecte les conteneurs AzureService Fabric. Cette modification est désactivée par défaut. Pour activer la modification, définissez Globals.RouteResolutionOrderConfig sur TRUE. Pour propager la valeur, déplacez le nœud principal pour VswitchService et SDNAPI. Une fois la valeur définie, cette modification s’applique aux itinéraires de trafic réseau nouveaux et actuels.
- Cette mise à jour résout un problème qui concerne le contenu protégé. Lorsque vous réduisez une fenêtre contenant du contenu protégé, ce dernier s’affiche alors qu’il ne le devrait pas. Cela se produit lorsque vous utilisez l’aperçu en direct des miniatures de la barre des tâches.
- Cette mise à jour résout un problème qui affecte les clients de la gestion des périphériques mobiles (GPM). Le problème vous empêche d’imprimer. Ce problème se produit en raison d’une exception.
- Cette mise à jour résout un problème qui affecte les stratégies de contrôle des applications Windows Defender (WDAC) signées. Ils ne sont pas appliqués au noyau sécurisé. Cela se produit lorsque vous activez le démarrage sécurisé.
- Cette mise à jour résout un problème qui affecte le contrôle d’application Windows Defender. La stratégie qui bloque le logiciel à l’aide d’une règle de hachage peut ne pas empêcher le logiciel de s’exécuter.
- Cette mise à jour résout un Services ADFS (AD FS). Vous devrez peut-être retenter l’authentification plusieurs fois pour vous connecter.
- Cette mise à jour résout un problème qui concerne les comptes qui exécutent la commande Set-AdfsCertificate . La commande échoue. Ce problème se produit lorsqu’un compte ne dispose pas d’autorisations de lecture pour le conteneur DKM (Distributed Key Manager) associé.
- Cette mise à jour résout une condition de concurrence dans la solution de mot de passe d’administrateur local (LAPS) Windows. Le service LSASS (Local Security Authority Subsystem Service) peut cesser de répondre. Ce problème se produit lorsque le système traite simultanément plusieurs opérations de compte local. Le code d’erreur de la violation d’accès est 0xc0000005.
- Cette mise à jour résout un problème qui affecte la solution de mot de passe d’administrateur local (LAPS) héritée et la nouvelle fonctionnalité LAPS de Windows. Ils ne parviennent pas à gérer le mot de passe configuré du compte local. Cela se produit lorsque vous installez le fichier de .msi LAPS hérité après avoir installé la mise à jour Windows du 11 avril 2023 sur des machines qui ont une stratégie LAPS héritée.
- Cette mise à jour résout un problème qui concerne SMB Direct. Il est possible que les points de terminaison ne soient pas disponibles sur les systèmes qui utilisent des jeux de caractères multioctets.
Pour plus d’informations sur les vulnérabilités de sécurité, consultez le guide des mises à jour de sécurité et les mises à jour de sécurité de mai 2023.
Pour revenir au site de documentation Azure Stack HCI
Mise à jour de la pile de maintenance Azure Stack HCI version 21H2 - 20348.1720
Cette mise à jour apporte des améliorations de la qualité à la pile de maintenance, le composant qui installe les mises à jour Windows. Les mises à jour de la pile de maintenance (SSU) garantissent que vous disposez d’une pile de maintenance robuste et fiable permettant à vos appareils de recevoir et d’installer les mises à jour Microsoft.
Problèmes connus dans cette mise à jour
À ce jour, Microsoft n'a connaissance d'aucun problème lié à cette mise à jour.
Comment obtenir cette mise à jour
Avant d’installer cette mise à jour
Microsoft combine désormais la dernière mise à jour de la pile de maintenance (SSU) pour votre système d’exploitation avec la dernière mise à jour cumulative (LCU). Pour obtenir des informations d’ordre général sur les mises à jour SSU, consultez les articles Mises à jour de la pile de maintenance et Mises à jour de la pile de maintenance (SSU) : Forum aux questions.
Pour installer la mise à jour LCU sur votre cluster Azure Stack HCI, consultez l’article Mettre à jour les clusters Azure Stack HCI.
Installer cette mise à jour
| Canal de publication | Disponible | Étape suivante |
|---|---|---|
| Windows Update et Microsoft Update | Oui | Aucune. Cette mise à jour sera téléchargée et installée automatiquement à partir de Windows Update. |
| Windows Update for Business | Oui | Aucune. Cette mise à jour sera téléchargée et installée automatiquement à partir de Windows Update conformément aux stratégies configurées. |
| Microsoft Update Catalog | Oui | Pour obtenir le package autonome pour cette mise à jour, accédez au site web Catalogue Microsoft Update. |
| Windows Server Update Services (WSUS) | Oui | Cette mise à jour sera automatiquement synchronisée avec WSUS si vous configurez Produits et classifications comme suit : Produit : Azure Stack HCI Classification : Mises à jour de sécurité |
Remarque
- Si vous souhaitez supprimer le LCU
- Pour supprimer le LCU après avoir installé le package SSU et LCU combiné, utilisez l’option de ligne de commande DISM/Remove-Package avec le nom du package LCU comme argument. Vous pouvez trouver le nom du package à l’aide de cette commande : DISM /online /get-packages.
- L’exécution Windows Update programme d’installation autonome (wusa.exe) avec le commutateur /uninstall sur le package combiné ne fonctionnera pas car le package combiné contient la mise à jour SSU. Vous ne pouvez pas supprimer le SSU du système après l’installation.
Informations sur les fichiers
Pour obtenir une liste des fichiers fournis dans cette mise à jour, téléchargez les informations de fichier relatives à la mise à jour cumulative 5026370.
Pour obtenir la liste des fichiers fournis dans la mise à jour de la pile de maintenance, téléchargez les informations sur les fichiers pour la mise à jour SSU – version 20348.1720.