Sigurnosno ažuriranje od 14. ožujka 2023. (KB5023705)

Poboljšanja

Ovim su sigurnosnim ažuriranjem obuhvaćena poboljšanja kvalitete.  Kada instalirate ovaj KB:

• Ovo ažuriranje rješava problem koji onemogućuje funkcioniranje hiperveza u programu Microsoft Excel.
• Ovo ažuriranje implementira treću fazu pojačavanja Distributed Component Object Model (DCOM). Pogledajte KB5004442. Nakon instalacije ažuriranja ne možete isključiti promjene pomoću ključa registra.
• Ovo ažuriranje rješava problem koji utječe na veličinu registra. Raste vrlo veliko. To se događa jer se unosi registra ne uklanjaju kada se korisnici odjave iz okruženja Azure Virtual Desktop (AVD) koje koristi FSlogix.
• Ovo ažuriranje utječe na Sjedinjene Meksičke Države. Ovo ažuriranje podržava vladin nalog za promjenu ljetnog računanja vremena za 2023.
• Ovo ažuriranje rješava problem koji utječe na cmdlet Get-WinEvent . Ne uspijeva. Sustav vraća InvalidOperationException.
• Ovo ažuriranje rješava problem koji utječe na Azure Active Directory (Azure AD). Korištenje pripremnog paketa za masovnu dodjelu resursa ne uspijeva.
• Ovo ažuriranje rješava problem koji utječe na usmjeravanje i servis udaljenog pristupa (RRAS). RRAS ne može prihvatiti nove dolazne veze s virtualnom privatnom mrežom (VPN-om).
• Ovo ažuriranje rješava problem koji se pojavljuje kada pravilnik kontrole pristupa uskrati pristup resursu. Kada se odjavite, sustav ne briše kolačić zahtjeva za SAML (POST Security Assertion Markup Language). To vam onemogućuje odabir drugih resursa prilikom sljedeće prijave.
• Ovo ažuriranje rješava problem koji utječe na Local Security Authority Subsystem Service (LSASS). LSASS može prestati reagirati. To se događa kada pokrenete Sysprep na računalu pridruženom domeni.
• Ovo ažuriranje rješava problem koji utječe na račun računala i Active Directory. Kada se ponovno pridružite domeni servisa Active Directory s postojećeg računa računala, pridruživanje neće uspjeti. To se događa na uređajima na kojima su instalirana ažuriranja sustava Windows od 11. listopada 2022. ili novija. Poruka o pogrešci glasi "Error 0xaac (2732): NERR_AccountReuseBlockedByPolicy: 'Račun s istim nazivom postoji u servisu Active Directory. Ponovno korištenje računa blokiralo je sigurnosno pravilo.'" Dodatne informacije potražite u članku KB5020276.
• Ovo ažuriranje rješava problem koji utječe na postavljanje replikacije pohrane. Postavljanje možda neće uspjeti na računalima koja koriste regionalne sheme koje nisu en-US.
• Ovo ažuriranje rješava problem koji utječe na popravke objekta naziva klastera (CNO). Taj vas problem onemogućuje korištenje klasteriranja za prebacivanje u slučaju pogreške za popravak CNO-a na virtualnom računalu (VM) platforme Azure.

Dodatne informacije o sigurnosnim slabim točkama potražite u vodiču za sigurnosna ažuriranja i sigurnosnim ažuriranja za ožujak 2023. 

Da biste se vratili na web-mjesto dokumentacije o HCI-ju za Azure Stack

Azure Stack HCI, verzija 21H2 ažuriranje servisnog stoga – 20348.1601

Ovo ažuriranje omogućuje poboljšanja kvalitete servisnog stoga, što je komponenta koja instalira ažuriranja za Windows. Ažuriranja servisnog stoga (SSU) osiguravaju robustan i pouzdan servisni stog kako bi vaši uređaji mogli primati i instalirati Microsoftova ažuriranja.

Poznati problemi u ovom ažuriranju

Simptom

Zaobilazno rješenje

Ažuriranja objavljena 14. veljače 2023. ili novija možda se neće nuditi s nekih poslužitelja servisa Windows Server Update Services (WSUS) do sustava Windows 11, verzija 22H2. Ažuriranja će se preuzeti na WSUS poslužitelj, ali se možda neće dalje prenijeti na klijentske uređaje. Zahvaćeni su samo WSUS poslužitelji sa sustavom Windows Server 2022 koji su nadograđeni sa sustava Windows Server 2016 ili Windows Server 2019. Taj je problem uzrokovan slučajnim uklanjanjem potrebnih MIME vrsta platforme za skupno ažuriranje (UUP) tijekom nadogradnje na Windows Server 2022 s prethodne verzije sustava Windows Server. Taj problem može utjecati na sigurnosna ažuriranja ili ažuriranja značajki za Windows 11, verzija 22H2. taj problem ne utječe na Microsoft Configuration Manager.

Da biste ublažili taj problem, pogledajte Dodavanje vrsta datoteka za platformu Objedinjeno ažuriranje lokalno. Radimo na razlučivosti i omogućit ćemo ažuriranje u jednom od sljedećih izdanja.

Kako preuzeti ovo ažuriranje

Prije instaliranja ažuriranja

Microsoft sada kombinira najnovije ažuriranje servisnog stoga (SSU) za vaš operacijski sustav s najnovijim kumulativnim ažuriranjem (LCU). Općenite informacije o SSU-ovima potražite u odjeljcima Ažuriranja servisnih stogova i Ažuriranja servisnih stogova (SSU): najčešća pitanja.

Da biste LCU instalirali na klaster Azure Stack HCI, pročitajte članak Ažuriranje klastera Azure Stack HCI.

Instaliranje ovog ažuriranja

Kanal izdavanja	Dostupno	Sljedeći korak
Windows Update i Microsoft Update	Da	Nema. Ovo će se ažuriranje automatski preuzeti i instalirati sa servisa Windows Update.
Windows Update za tvrtke	Da	Nema. Ovo će se ažuriranje automatski preuzeti i instalirati sa servisa Windows Update u skladu s konfiguriranim pravilnicima.
Katalog Microsoft Update	Da	Da biste nabavili samostalni paket za to ažuriranje, posjetite web-mjesto Katalog Microsoft Update.
Windows Server Update Services (WSUS)	Da	Ovo će se ažuriranje automatski sinkronizirati s WSUS-om ako konfigurirate Proizvode i klasifikacije na sljedeći način: Proizvod: Azure Stack HCI Klasifikacija: sigurnosna ažuriranja

Informacije o datoteci

Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u skupnom ažuriranju 5023705.

Za popis datoteka sadržanih u ažuriranju servisnog stoga preuzmite informacije o datotekama za SSU – verzija 20348.1601.