Sigurnosno ažuriranje od 12. rujna 2023. (KB5030216.)

Poboljšanja

Ovim su sigurnosnim ažuriranjem obuhvaćena poboljšanja kvalitete. Kada instalirate ovaj KB:

• Novo! Ovo ažuriranje utječe na postavke vatrozida. Sada možete unositi promjene koje omogućuju konfiguriranje pravila grupe aplikacija.
• Ovo ažuriranje podržava promjenu ljetnog računanja vremena (DST) u Izraelu.
• Ovo ažuriranje rješava problem koji utječe na Server Message Block (SMB). Ne možete pristupiti zajedničkoj mapi SMB. Pogreške su "Nema dovoljno memorijskih resursa" ili "Nema dovoljno sistemskih resursa". 
• Ažuriranje rješava problem koji utječe na zakazane zadatke. Zadaci ne uspijevaju kada se koriste spremljene vjerodajnice lokalnog korisničkog računa. To se događa kada omogućite Credential Guard. Poruka o pogrešci glasi "2147943726: ERROR_LOGON_FAILURE (Korisničko ime ili lozinka nisu točni)."
• Ovo ažuriranje rješava problem koji utječe na Local Security Authority Subsystem Service (LSASS). Prestaje reagirati. To se događa kada koristite virtualnu radnu površinu Azure (AVD).
• Ažuriranje rješava problem koji zahvaća korisnike servisa Windows Update za tvrtke. Nakon što se prilikom prijave od vas zatraži da promijenite lozinku, postupak promjene ne uspijeva. Onda se ne možete prijaviti. Kod pogreške je 0xc000006d.
• Ovo ažuriranje rješava problem koji utječe na postupak Local Security Authority Subsystem Service (LSASS). Možda će prestati reagirati. Zbog toga se stroj ponovno pokreće. Pogreška je 0xc0000005 (STATUS_ACCESS_VIOLATION).
• Ovo ažuriranje rješava problem koji utječe na Upravitelj prozora kartica. Prestaje reagirati kada koristite način rada IE.
• Ovo ažuriranje rješava problem koji se odnosi na promjene u prosljeđivanju događaja.

• Ovo ažuriranje rješava problem koji utječe na servis pravilnik grupe. Neće čekati 30 sekundi, što je zadano vrijeme čekanja, da bi mreža postala dostupna. Zbog toga se pravilnici ne obrađuju pravilno.
• Ovo ažuriranje dodaje novi API za D3D12 neovisne uređaje. Možete ga koristiti za stvaranje više D3D12 uređaja na istom prilagodniku. Dodatne informacije potražite u članku D3D12 Neovisni uređaji.
• Ovo ažuriranje rješava problem koji utječe na virtualna računala (VM). Stvaranje novih VM-ova ne uspijeva za korisnike Azure Stack Hub. To se događa kada u klaster dodate novi čvor.
• Ovo ažuriranje rješava problem koji utječe na određene VM-ove. Njihova implementacija ne uspijeva. To se događa jer određene slike VM-a ne odgovaraju na zahtjeve protokola Address Resolution Protocol (ARP) ako je izvor izvan lokalne mreže.
• Ovo ažuriranje rješava problem koji utječe na korisnike servisa Azure Stack HCI. Vaši pokušaji stvaranja VM-ova ne uspijevaju. To se događa kada izbrišete i ponovno stvorite resurse REST (Representational State Transfer) poslužitelja za mrežni kontroler.
• Ovo ažuriranje rješava problem koji utječe na zadatke ispisa koji se šalju u virtualni red čekanja za ispis. Ne uspijevaju bez pogreške.
• To ažuriranje utječe na kontrolu aplikacija u servisu Windows Defender (WDAC). Njegovo pravilo o blokiranju softvera na temelju raspršivanja možda neće onemogućiti njegovo pokretanje.
• Ovo ažuriranje utječe na nepotpisane WDAC pravilnike. Kopiraju se na diskovnu particiju sučelja EFI (Extensible Firmware Interface). Rezerviran je za potpisane pravilnike.
• Ovo ažuriranje rješava problem koji utječe na web-ulogu Udaljena radna površina (RD). Ako omogućite tu ulogu, ona neće uspjeti ako više puta nadogradite implementacije udaljene radne površine.
• Ovo ažuriranje rješava problem koji utječe na Pripovjedač. Njegov se fokus ne mijenja kada se promijeni fokus tipkovnice. Zbog toga Pripovjedač čita pogrešnu oznaku u dijaloškom okviru koji se prikazuje kada se prijavite.
• Ovo ažuriranje rješava problem koji utječe na Microsoftov koordinator distribuiranih transakcija (DTC). Ima curenje ručke. Zbog toga sustavu ponestaje memorije.
• Ovo ažuriranje rješava problem koji utječe na rezultirajući skup pravilnika (RSOP). Postavka pravilnika "BackupDirectory" za Windows LAPS nije bila prijavljena. To se događa kada je postavka postavljena na 1, što je "Sigurnosno kopiraj na AAD".
• Ovo ažuriranje rješava problem koji utječe na provjeru autentičnosti. Korištenje pametne kartice za pridruživanje ili ponovno pridruživanje računalu domeni servisa Active Directory možda neće uspjeti. To se događa nakon instalacije ažuriranja sustava Windows od listopada 2022. ili novijih. Dodatne informacije potražite u članku KB5020276.
• Ovo ažuriranje rješava problem koji utječe na DPM 2019 i DPM 2022. Kada ih pokušate instalirati, to ne uspijeva. To se događa jer otporni datotečni sustav (ReFS) prestaje reagirati.

Dodatne informacije o sigurnosnim ranjivostima potražite u vodiču za sigurnosna ažuriranja i sigurnosnim ažuriranja za rujan 2023. 

Da biste se vratili na web-mjesto dokumentacije o HCI-ju za Azure Stack

Azure Stack HCI, verzija 22H2 ažuriranje servisnog stoga – 20349.1960

Ovo ažuriranje omogućuje poboljšanja kvalitete servisnog stoga, što je komponenta koja instalira ažuriranja za Windows. Ažuriranja servisnog stoga (SSU) osiguravaju robustan i pouzdan servisni stog kako bi vaši uređaji mogli primati i instalirati Microsoftova ažuriranja.

Poznati problemi u ovom ažuriranju

Microsoft trenutačno nema informacije o postojanju bilo kakvih problema s ovim ažuriranjem.

Kako preuzeti ovo ažuriranje

Prije instaliranja ažuriranja

Microsoft sada kombinira najnovije ažuriranje servisnog stoga (SSU) za vaš operacijski sustav s najnovijim kumulativnim ažuriranjem (LCU). Općenite informacije o SSU-ovima potražite u odjeljcima Ažuriranja servisnih stogova i Ažuriranja servisnih stogova (SSU): najčešća pitanja.

Da biste LCU instalirali na klaster Azure Stack HCI, pročitajte članak Ažuriranje klastera Azure Stack HCI.

Instaliranje ovog ažuriranja

Kanal izdavanja	Dostupno	Sljedeći korak
Windows Update i Microsoft Update	Da	Nema. Ovo će se ažuriranje automatski preuzeti i instalirati sa servisa Windows Update.
Windows Update za tvrtke	Da	Nema. Ovo će se ažuriranje automatski preuzeti i instalirati sa servisa Windows Update u skladu s konfiguriranim pravilnicima.
Katalog Microsoft Update	Da	Da biste nabavili samostalni paket za to ažuriranje, posjetite web-mjesto Katalog Microsoft Update.
Windows Server Update Services (WSUS)	Da	Ovo će se ažuriranje automatski sinkronizirati s WSUS-om ako konfigurirate Proizvode i klasifikacije na sljedeći način: Proizvod: Azure Stack HCI Klasifikacija: sigurnosna ažuriranja

Informacije o datoteci

Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u skupnom ažuriranju 5030216.

Za popis datoteka sadržanih u ažuriranju servisnog stoga preuzmite informacije o datotekama za SSU – verzija 20349.1960.