11 ביוני 2024, עדכון אבטחה (KB5039227)

חל על
Azure Local, version 22H2

הערה

לקבלת מידע על המינוח של Windows Update, עיין במאמר אודות סוגי עדכוני Windowsוסוגי עדכוני האיכות החודשיים. לקבלת מבט כולל על Azure Stack HCI, גירסה 22H2, עיין בדף היסטוריית העדכונים שלה.       

שיפורים

עדכון אבטחה זה כולל שיפורי איכות. בעת התקנת KB זה:

  • חדש! עדכון זה משפיע על בלוק הודעת שרת (SMB) בחיבורי אינטרנט מהירים של UDP (QUIC). הוא מפעיל את תכונת אימות אישור הלקוח SMB over QUIC. מנהלי מערכת יכולים להשתמש בו כדי להגביל אילו לקוחות יכולים לגשת ל-SMB על שרתי QUIC. למידע נוסף, ראה קביעת תצורה של בקרת גישה של לקוח SMB over QUIC ב- Windows Server.

  • חדש! ל-LCU לא יהיו עוד ההפרשים ההפוך. הלקוח ייצור את הדלתא של ההשמעה. שינוי זה יעזור להפחית את גודל חבילת ה-LCU בכ-20%. שינוי זה מציע גם כמה יתרונות. זה:

    • הפחתת השימוש ברוחב פס
    • מספק הורדות מהירות יותר
    • מזעור תעבורת הרשת
    • שיפור הביצועים בחיבורים איטיים.
  • עדכון זה משפיע על הגירסה של curl.exe שנמצאת ב- Windows. מספר הגירסה הוא כעת 8.7.1.

  • עדכון זה מטפל בבעיה המשפיעה על Outlook ו- OneNote. פונקציית החיפוש שלהם מפסיקה לעבוד. מצב זה מתרחש בעת שימוש ב- Azure Virtual Desktop (AVD).

  • עדכון זה מטפל בבעיה שמשפיעה על lsass.exe. הוא מפסיק להגיב. מצב זה מתרחש לאחר התקנת עדכוני האבטחה של אפריל 2024 בשרתי Windows.

  • עדכון זה מטפל בבעיה שמשפיעה על Windows Hello לעסקים. לא ניתן להשתמש בו כדי לבצע אימות למזהה Entra באפליקציות מסוימות. בעיה זו מתרחשת בעת שימוש בניהול גישה לאינטרנט (WAM).

  • עדכון זה מטפל בבעיה שמשפיעה על חשבון Microsoft Entra ID. למכשירים אין אפשרות לאמת סיסמה שנייה. מצב זה מתרחש לאחר התקנת עדכון Windows, מתאריך 13 בנובמבר 2023.

  • עדכון זה מטפל בבעיה שמשפיעה על Microsoft Edge. ממשק המשתמש שגוי עבור הגדרות הנתונים של אפשרויות האינטרנט.

  • עדכון זה מטפל בבעיה המשפיעה על Storage Spaces Direct (S2D) ו- Remote Direct Memory Access (RDMA). כאשר אתה משתמש בהם עם SMBdirect ברשתות שלך, הרשתות נכשלות. בנוסף, תאבד את היכולת לנהל אשכולות.

  • עדכון זה מטפל בבעיה שמשפיעה על גורמים מכילים. הם לא עוברים את הסטטוס "ContainerCreating".

  • עדכון זה מטפל בבעיה שמשפיעה על בקרת האפליקציות של Windows Defender (WDAC). היא מונעת שגיאת עצירה המתרחשת בעת החלת יותר מ- 32 פריטי מדיניות.

  • עדכון זה מטפל בבעיה שעלולה למנוע מהמערכת לחדש את פעולתה ממצב שינה. מצב זה מתרחש לאחר הפעלת BitLocker.

  • עדכון זה מטפל בבעיה שמשפיעה על בקרת האפליקציות של Windows Defender (WDAC). הבעיה מעתיקה פריטי מדיניות WDAC לא חתומים למחיצת הדיסק של ממשק קושחה מורחב (EFI). הוא שמור לפוליסות חתומות.

  • עדכון זה מטפל בבעיה שמשפיעה על 'חיבור מהיר משופר'. זה נכשל. בעיה זו מתרחשת כאשר אתה משתמש בו עם ספקים חיצוניים של פרוטוקול שולחן עבודה מרוחק (RDP).

  • עדכון זה מטפל בבעיה המשפיעה על מארח ההפעלה של שולחן העבודה המרוחק (מארח הפעלה של שולחן עבודה מרוחק). מבוי סתום נוצר כאשר מספר רב של משתמשים נכנסים.

  • עדכון זה מטפל בבעיה שמשפיעה על dsamain.exe. הוא מפסיק להגיב. בעיה זו מתרחשת כאשר בודק עקביות הידע (KCC) מפעיל הערכות.

  • עדכון זה מטפל בבעיה שמשפיעה על lsass.exe. זה דולף זיכרון. מצב זה מתרחש במהלך שיחה של רשות אבטחה מקומית (מדיניות תחום) פרוטוקול מרוחק (LSARPC).

  • עדכון זה מטפל בבעיה שמשפיעה על ערימת הליבה. זה עלול לעלות על גדותיו. לכן, מחשבים וירטואליים עשויים להיסגר בטרם עת.

  • החל מעדכון זה, סייר הקבצים מוסיף את תגית Mark of the Web (MoTW) לקבצים ולתיקיות שמגיעים ממיקומים לא מהימנים. כאשר MapUrlToZone מסווג קובץ כ"אינטרנט", גם קובץ זה מקבל תגית זו. עקב שינוי זה, חותמת הזמן "LastWriteTime" מתעדכנת. הדבר עשוי להשפיע על תרחישים מסוימים שמסתמכים על פעולות העתקת קבצים.

לקבלת מידע נוסף אודות פגיעויות אבטחה, עיין במדריך עדכוני האבטחה וב- עדכונים האבטחה של יוני 2024. 

כדי לחזור אל אתר התיעוד של Azure Stack HCI

Azure מערום HCI, עדכון מערום מתן שירות של גירסה 22H2 (KB5039343)- 20349.2522

עדכון זה מבצע שיפורים באיכות למערום מתן השירות, שהוא הרכיב שמתקין את העדכונים של Windows. מתן שירות עדכוני מערום (SSU) ודא שברשותך מערום שירות חזק ואמין כך שהמכשירים יוכלו לקבל ולהתקין עדכונים של Microsoft.

בעיות ידועות בעדכון זה

תסמין פתרון
לאחר התקנת עדכון זה, ייתכן שתראה בעיה בשרתי SQL מבוססי ענן שבה מסדי נתונים של Azure מאגר ללא שרת של Synapse SQL Server עוברים למצב "ממתין לשחזור". בעיה זו עשויה להשפיע על סביבות המשתמשות במפתח Customer-Managed (CMK) ובמאגר SQL ייעודי של Azure Synapse. בעיה זו טופלה ב KB5041054.

כיצד לקבל עדכון זה

לפני התקנת עדכון זה

Microsoft משלבת כעת את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך עם העדכון המצטבר האחרון (LCU). למידע כללי בנוגע ל- SSUs, ראה שירות לעדכוני מערום וגם שירות לעדכוני מערום (SSU): שאלות נפוצות.

כדי להתקין את ה- LCU באשכול HCI של מחסנית Azure, ראה עדכון אשכולות HCI של מחסנית Azure.

התקנת עדכון זה

כדי להתקין עדכון זה, השתמש באחד מערוצי ההפצה הבאים של Windows ו- Microsoft.


זמין השלבים הבאים
כן אין. ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update ומ- Microsoft Update.

הערה

  • אם ברצונך להסיר את ה- LCU
  • כדי להסיר את ה- LCU לאחר התקנת חבילת SSU ו- LCU המשולבת, השתמש באפשרות שורת הפקודה DISM/Remove-Package עם שם חבילת LCU כארגומנט. באפשרותך למצוא את שם החבילה באמצעות פקודה זו: DISM /online /get-packages.
  • הפעלת Windows Update Standalone Installer (wusa.exe) עם הבורר /uninstall בחבילה המשולבת לא תפעל מכיוון שהחבילה המשולבת מכילה את ה- SSU. לא ניתן להסיר את ה- SSU מהמערכת לאחר ההתקנה.

פרטי קובץ

לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור העדכון המצטבר 5039227.

לקבלת רשימה של קבצים שסופקו בעדכון מערום מתן השירות, הורד את המידע על הקבצים עבור SSU (KB5039343) - גירסה 20349.2522.