9 בינואר 2024 עדכון אבטחה (KB5034129)

Azure Stack HCI, version 22H2 עוד...פחות

תאריך הפצה:

09/01/2024

גירסה:

גירסת Build של מערכת ההפעלה 20349.2227

לקבלת מידע על המינוח של Windows Update, עיין במאמר אודות סוגי עדכוני Windows וסוגי עדכוני האיכות החודשיים. לקבלת מבט כולל על Azure Stack HCI, גירסה 22H2, עיין בדף היסטוריית העדכונים שלו.

שיפורים

עדכון אבטחה זה כולל שיפורי איכות. בעת התקנת KB זה:

עדכון זה מטפל בבעיה שמשפיעה על Microsoft Intune. אחת מהתכונות החדשות שלה אינה פועלת כראוי.
עדכון זה מטפל בבעיה שמשפיעה על אירוע נעילת חשבון 4625. תבנית האירוע שגויה ביומן ForwardedEvents. מצב זה מתרחש כאשר שם חשבון מופיע בתבנית שם ראשי של משתמש (UPN).
עדכון זה מטפל בבעיה שמשפיעה על מכשירים מצורפים היברידיים. אין באפשרותך להיכנס אליהם אם הם אינם מחוברים לאינטרנט. מצב זה מתרחש כאשר אתה משתמש ב- WINDOWS HELLO לעסקים PIN או באישורים ביומטריים. בעיה זו חלה על פריסת אמון בענן.
עדכון זה מטפל בבעיה שמשפיעה על מדיניות הכניסה לאזור האתרים המהימנים. לא ניתן לנהל אותו באמצעות ניהול מכשירים ניידים (MDM).
עדכון זה מטפל בבעיה שמשפיעה על Microsoft Excel. הוא מפסיק להגיב כאשר אתה מנסה לשתף קובץ כקובץ PDF ב- Outlook.
עדכון זה מטפל בבעיה שמשפיעה על הטקסט המוקפץ של מנהל השרת. היא מסירה את המילים "Azure Automanage".
עדכון זה מטפל בבעיה שמשפיעה על שאילתות XPath ב- FileHash ובשדות בינאריים אחרים. היא מפסיקה את התאמת הערכים לרשומות האירוע.
עדכון זה מטפל בבעיה שמשפיעה על פונקציות רשת מסוימות במחשבים וירטואליים. פריסתם נכשלת.
עדכון זה מטפל בבעיה שמשפיעה על בקר הרשת. הבעיה גורמת לך ליצור כללים נוספים עבור תעבורה יוצאת כך שת תעבורת החזרה לא תיחסם.
עדכון זה מטפל בבעיה שמשפיעה על WS_EX_LAYERED חדש. ייתכן שהחלון יעובד עם ממדים שגויים או במיקום שגוי. מצב זה מתרחש בעת שינוי קנה המידה של מסך התצוגה.
עדכון זה מטפל בבעיה שמשפיעה על הדפסה במטה-נתונים של PDF. היא מחלצת את שם המשתמש שאתה נכנס באמצעותו ומציבה אותו בתיבה מטה-נתונים של שם המחבר. במקום זאת, הדפס כ- PDF אמור למקם את שם התצוגה בתיבה זו.
עדכון זה מטפל בבעיה המשפיעה על מחיצות דיסק. המערכת שלך עשויה להפסיק להגיב. מצב זה מתרחש אם אתה מוסיף שטח ממחיצה שנמחקה למחיצת BitLocker קיימת.
עדכון זה מטפל בבעיה שמשפיעה על בקרת Windows Defender (WDAC). מדיניות התיוג של AppID עשויה להגביר ביעילות את משך הזמן שנדרש להפעלה של המכשיר שלך.
עדכון זה מטפל בבעיה שגורמת להתקן שלך להכבה לאחר 60 שניות. מצב זה מתרחש בעת שימוש בכרטיס חכם לאימות במערכת מרוחקת.
עדכון זה מטפל בבעיה שמשפיעה על התצוגה של סמל כרטיס חכם. הסמל אינו מופיע בעת הכניסה. מצב זה מתרחש כאשר יש אישורים מרובים בכרטיס החכם.
עדכון זה מטפל בבעיה המשפיעה על בקרי תחום של Active Directory. הם מדווחים DS_BUSY בעת יצירת משתמשים חדשים. בעיה זו מתרחשת רק באמולטורים (PDCe) של בקר תחום ראשי.
עדכון זה מטפל בבעיה שמשפיעה על פתרון סיסמת מנהל המערכת המקומי של Windows (WINDOWS LAPS). חשבון LAPS אינו פועל. מצב זה מתרחש אם הסיסמה ישנה יותר מהגיל שמדיניות מכשיר הגיל המרבי מאפשרת.
עדכון זה מטפל בבעיה שמשפיעה על מרכז הפצת מקשים של Kerberos (KDC). היא מחזירה KDC_ERR_S_PRINCIPAL_UNKNOWN שגיאה במהלך הפניות אמון, דבר שגוי.
עדכון זה מטפל בבעיה המשפיעה על התכונה msDS-KeyCredentialLink. במקרים מסוימים, הוא מתעדכן כאשר הוא אינו אמור להיות.
עדכון זה מטפל בבעיה שגורמת lsass.exe להפסיק להגיב. עקב כך מתרחשת לולאת הפעלה מחדש.
עדכון זה מטפל בבעיה שמשפיעה על שירות הפצת מקשים (KDS). הוא אינו מתחיל בזמן הנדרש אם יש צורך בהפניות LDAP.

לקבלת מידע נוסף אודות פגיעויות אבטחה, עיין במדריך עדכוני האבטחה ובעדכון האבטחה של ינואר 2024 עדכונים.

כדי לחזור לאתר התיעוד של Azure Stack HCI

Azure Stack HCI, גרסה 22H2 עדכון מערום השירות - 20349.2200

עדכון זה מבצע שיפורים באיכות למערום מתן השירות, שהוא הרכיב שמתקין את העדכונים של Windows. עדכוני מערום של מתן שירות (SSU) מבטיחים שברשותך מערום שירות חזק ומהימן כדי שהמכשירים שלך יוכלו לקבל ולהתקין עדכונים של Microsoft.

בעיות ידועות בעדכון זה

תסמין	פתרון עוקף
לאחר התקנת KB5034129, ייתכן שדפדפני אינטרנט המבוססים על Chromium, כגון Microsoft Edge, לא ייפתחו כראוי. דפדפנים המושפעים מבעיה זו עשויים להציג מסך לבן ולהפסיק להגיב בעת פתיחתם. ייתכן שבעיה זו תשפיע על מכשירים בעלי אפשרויות ביצוע קובצי תמונה (IFEO) ספציפיות לדפדפן. הבעיה עלולה להתרחש כאשר ערך עבור Microsoft Edge (msedge.exe) או דפדפנים אחרים המבוססים על Chromium נמצא ברישום של Windows. ניתן ליצור ערך רישום באמצעות כלי פיתוח או כאשר הגדרות מסוימות של איתור באגים ואבחון מופעלות עבור דפדפנים.	בעיה זו טופלה ב- KB5021235. ייתכן שחלקכם משתמשים בגרסה שפורסמה לפני 13 בפברואר 2024. אם אתה נתקל בבעיה זו, השתמש בשלבי הפתרון שלהלן. באפשרותך למנוע בעיה זו על-ידי הסרת מפתחות מסוימים הקשורים לאפשרויות ביצוע קובץ תמונה ברישום של Windows. חשוב מאמר זה מכיל מידע אודות שינוי הרישום. הקפד לגבות את הרישום לפני שתשנה אותו. ודא שאתה יודע כיצד לשחזר את הרישום אם מתרחשת בעיה. לקבלת מידע נוסף על אופן גיבוי, שחזור ושינוי של הרישום, ראה כיצד לגבות ולשחזר את הרישום ב- Windows. שנה את הרישום של Windows באמצעות השלבים הבאים. פתח את עורך הרישום של Windows. פתח את תפריט ההתחלה של Windows והקלד regedit. בחר 'עורך הרישום' מתוך התוצאות. עבור אל מיקום הרישום Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\. הקלד מיקום זה בשדה הנתיב שמופיע מתחת לתפריט 'קובץ' או השתמש בחלונית השמאלית של העורך כדי למצוא נתיב זה. הרחב נתיב זה בעורך. במיקום זה, חפש את מפתח הרישום הקשור לדפדפן שבו אתה משתמש (מסומן בסמל תיקיה). דוגמאות לשם המפתח כוללות msedge.exe עבור Microsoft Edge או chrome.exe. לחץ על המפתח. בדוק את החלונית הימנית המכילה ערכים המשויכים למפתח. אם החלונית הימנית כולל רק ערך בשם "(ברירת מחדל)", יהיה בטוח להסיר את מפתח הרישום. לחץ באמצעות לחצן העכבר הימני על המפתח בחלונית הימנית של העורך ובחר מחק. לאחר מכן, הפעל מחדש את המכשיר. פעולה זו אמורה לטפל בבעיה, והדפדפן אמור להיפתח כצפוי. אם החלונית הימנית מכילה מספר ערכים בנוסף לערך שכותרתו "(ברירת מחדל)", עדיין ניתן לטפל בבעיה על-ידי הסרת מפתח הרישום עבור דפדפן זה והפעלה מחדש של המכשיר. עם זאת, שים לב שביצוע פעולה זו עשוי להסיר תצורות המשויכות לתהליך הפתיחה או ההפעלה של הדפדפן. אנו עובדים על פתרון ונספק עדכון במהדורה הקרובה.

תסמין

פתרון עוקף

לאחר התקנת KB5034129, ייתכן שדפדפני אינטרנט המבוססים על Chromium, כגון Microsoft Edge, לא ייפתחו כראוי. דפדפנים המושפעים מבעיה זו עשויים להציג מסך לבן ולהפסיק להגיב בעת פתיחתם.

ייתכן שבעיה זו תשפיע על מכשירים בעלי אפשרויות ביצוע קובצי תמונה (IFEO) ספציפיות לדפדפן. הבעיה עלולה להתרחש כאשר ערך עבור Microsoft Edge (msedge.exe) או דפדפנים אחרים המבוססים על Chromium נמצא ברישום של Windows. ניתן ליצור ערך רישום באמצעות כלי פיתוח או כאשר הגדרות מסוימות של איתור באגים ואבחון מופעלות עבור דפדפנים.

בעיה זו טופלה ב- KB5021235. ייתכן שחלקכם משתמשים בגרסה שפורסמה לפני 13 בפברואר 2024. אם אתה נתקל בבעיה זו, השתמש בשלבי הפתרון שלהלן.

באפשרותך למנוע בעיה זו על-ידי הסרת מפתחות מסוימים הקשורים לאפשרויות ביצוע קובץ תמונה ברישום של Windows.

חשוב מאמר זה מכיל מידע אודות שינוי הרישום. הקפד לגבות את הרישום לפני שתשנה אותו. ודא שאתה יודע כיצד לשחזר את הרישום אם מתרחשת בעיה. לקבלת מידע נוסף על אופן גיבוי, שחזור ושינוי של הרישום, ראה כיצד לגבות ולשחזר את הרישום ב- Windows.

שנה את הרישום של Windows באמצעות השלבים הבאים.

פתח את עורך הרישום של Windows. פתח את תפריט ההתחלה של Windows והקלד regedit. בחר 'עורך הרישום' מתוך התוצאות.
עבור אל מיקום הרישום Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\. הקלד מיקום זה בשדה הנתיב שמופיע מתחת לתפריט 'קובץ' או השתמש בחלונית השמאלית של העורך כדי למצוא נתיב זה. הרחב נתיב זה בעורך.
במיקום זה, חפש את מפתח הרישום הקשור לדפדפן שבו אתה משתמש (מסומן בסמל תיקיה). דוגמאות לשם המפתח כוללות msedge.exe עבור Microsoft Edge או chrome.exe. לחץ על המפתח.
בדוק את החלונית הימנית המכילה ערכים המשויכים למפתח.
1. אם החלונית הימנית כולל רק ערך בשם "(ברירת מחדל)", יהיה בטוח להסיר את מפתח הרישום. לחץ באמצעות לחצן העכבר הימני על המפתח בחלונית הימנית של העורך ובחר מחק. לאחר מכן, הפעל מחדש את המכשיר. פעולה זו אמורה לטפל בבעיה, והדפדפן אמור להיפתח כצפוי.
2. אם החלונית הימנית מכילה מספר ערכים בנוסף לערך שכותרתו "(ברירת מחדל)", עדיין ניתן לטפל בבעיה על-ידי הסרת מפתח הרישום עבור דפדפן זה והפעלה מחדש של המכשיר. עם זאת, שים לב שביצוע פעולה זו עשוי להסיר תצורות המשויכות לתהליך הפתיחה או ההפעלה של הדפדפן.

אנו עובדים על פתרון ונספק עדכון במהדורה הקרובה.

כיצד לקבל עדכון זה

לפני התקנת עדכון זה

Microsoft משלבת כעת את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך עם העדכון המצטבר האחרון (LCU). לקבלת מידע כללי אודות SSU, ראה מתן שירות עדכוני מערום ו- Servicing Stack עדכונים (SSU): שאלות נפוצות.

כדי להתקין את ה- LCU באשכול HCI של Azure Stack, ראה עדכון אשכולות HCI של Azure Stack.

התקנת עדכון זה

ערוץ הפצה	זמין	השלבים הבאים
Windows Update ו- Microsoft Update	כן	ללא. ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update.
Windows Update לעסקים	כן	ללא. עדכון זה יורד ויותקן באופן אוטומטי מ- Windows Update בהתאם למדיניות שתצורתה נקבעה.
Microsoft Update Catalog	כן	כדי לקבל את החבילה העצמאית עבור עדכון זה, עבור אל אתר האינטרנט Microsoft Update Catalog.
Windows Server Update Services (‏WSUS)	כן	עדכון זה יסתנכרן באופן אוטומטי עם WSUS, אם תגדיר מוצרים וסיווגים באופן הבא: מוצר: Azure Stack HCI סיווג: עדכוני אבטחה

אם ברצונך להסיר את ה- LCU

כדי להסיר את ה- LCU לאחר התקנת חבילת ה- SSU המשולבת ו- LCU, השתמש באפשרות שורת הפקודה DISM/Remove-Package עם שם החבילה LCU כארגומנט. באפשרותך למצוא את שם החבילה באמצעות פקודה זו: DISM /online /get-packages.

הפעלת Windows Update עצמאי (wusa.exe) עם הבורר /uninstall בחבילה המשולבת לא יפעלו מאחר שהחבילה המשולבת מכילה את ה- SSU. אין באפשרותך להסיר את ה- SSU מהמערכת לאחר ההתקנה.

פרטי קובץ

לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור עדכון מצטבר 5034129.

לקבלת רשימה של קבצים שסופקו בעדכון מערום השירות, הורד את המידע על הקבצים עבור SSU - גירסה 20349.2200.