Sigurnosno ažuriranje (KB5032198) od 14. studenog 2023. za Azure Stack HCI, verzija 21H2

Primjenjuje se na
Azure Local, version 21H2

Napomena

  • AŽURIRANO 14. 11. 2023.
  • VAŽNO Azure Stack HCI, verzija 21H2, završava podršku danas, 14. studenog 2023.  Nakon današnjeg dana ti uređaji neće primati mjesečna sigurnosna ažuriranja ni ažuriranja kvalitete. Ta ažuriranja sadrže zaštitu od najnovijih sigurnosnih prijetnji. Da biste nastavili primati sigurnosna ažuriranja i ažuriranja kvalitete, preporučujemo da ažurirate na najnoviju verziju sustava Windows.

Napomena

Dodatne informacije o terminologiji ažuriranja sustava Windows potražite u članku o vrstama ažuriranja za Windows i mjesečnim vrstama ažuriranja kvalitete. Pregled Azure Stack HCI, verzije 21H2, potražite na stranici povijesti ažuriranja.      

Poboljšanja

Ovim su sigurnosnim ažuriranjem obuhvaćena poboljšanja kvalitete. Kada instalirate ovaj KB:

  • Ovo ažuriranje podržava promjenu ljetnog računanja vremena u Siriji. Dodatne informacije potražite u privremenim smjernicama za promjene ljetnog računanja vremena u Siriji za 2022.
  • Ovo ažuriranje rješava problem koji utječe na automatizaciju korisničkog sučelja i način predmemoriranja.
  • Ovo ažuriranje utječe na profile rješenja Windows Autopilot. Postupak preuzimanja pravilnika za Windows Autopilot otporniji je. To pomaže ako mrežna veza nije u potpunosti inicijalizirana. Ovo ažuriranje povećava broj ponovnih pokušaja pri pokušaju preuzimanja profila za Windows Autopilot.
  • Ovo ažuriranje rješava problem koji uzrokuje ponovno pokretanje uređaja kada to ne očekujete. To se događa nakon vraćanja sustava.
  • Ovo ažuriranje utječe na upravljačke programe pisača u korisničkom načinu rada. Neočekivano se istovaruju. To se događa kada ispisujete iz više redova čekanja za ispis na isti upravljački program pisača.
  • Ovo ažuriranje rješava problem koji utječe na spremnike s ksenonom ili argonom. One se ne pokreću.
  • Ovo ažuriranje utječe na Windows Server: Azure Edition. Jednostavnije je vidjeti obavijesti o neuspjeloj potvrdi.
  • Ovo ažuriranje rješava problem koji utječe na okruženje virtualizacije aplikacija (App-V). Operacije kopiranja unutar njega prestaju raditi. To se događa nakon instalacije ažuriranja za travanj 2023.
  • Ovo ažuriranje rješava problem koji blokira vanjske veze. To se događa kada postavite servis Kubernetes za uravnoteženo opterećenje i uključite afinitet sesije.
  • Ovo ažuriranje rješava problem koji utječe na NCryptGetProperty(). Pozivanje s NCRYPT_KEY_TYPE_PROPERTY vraća 0x1 umjesto 0x20. To se događa kada je ključ ključ stroja.
  • Ovo ažuriranje obuhvaća tromjesečne promjene datoteke DriverSiPolicy.p7b ranjivih upravljačkih programa jezgre sustava Windows, DriverSiPolicy.p7b. Dodaje na popis vozača koji su u opasnosti od napada Bring Your Own Vulnerable Driver (BYOVD).
  • Ovo ažuriranje rješava problem koji utječe na Windows LAPS. Njegov pravilnik PasswordExpirationProtectionEnabled ne uspijeva uključiti postavku.
  • Ovo ažuriranje rješava problem koji utječe na uslužni program refsutil.exe ulazne pošte. Mogućnosti, kao što su spašavanje i curenje, ne funkcioniraju dobro na jedinicama sustava Resilient File System (ReFS).
  • Ovo ažuriranje rješava problem koji može utjecati na veliku točku ponovnog raščlanjivanja. Prilikom pristupa putem NTFS-a mogla bi vam se pojaviti pogreška zaustavljanja. Taj se problem pojavljuje nakon što otkazana operacija FSCTL skupa promijeni oznaku ponovnog raščlanjivanja.
  • Ovo ažuriranje rješava problem koji utječe na računalo koje se koristi kao glavno računalo sesije udaljene radne površine (RDS). Pojavljuje se pogreška prekida RDR_FILE_SYSTEM (0x27). Zbog toga se svi koji koriste RDS pokreću s ovog računala.
  • Ažuriranje rješava problem koji utječe na COM+ komponentu. Možda će prestati reagirati. To se događa zbog mrtve petlje tijekom aktivacije platforme COM+ Just-in-time (JIT). Međutim, taj je dio ovog ažuriranja prema zadanim postavkama isključen za ovu verziju sustava Windows. Ako imate taj problem, obratite se Microsoftovoj podršci da biste ga uključili. 

Dodatne informacije o sigurnosnim ranjivostima potražite u vodiču za sigurnosna ažuriranja i sigurnosnim ažuriranja za studeni 2023. 

Da biste se vratili na web-mjesto dokumentacije o HCI-ju za Azure Stack

Azure Stack HCI, verzija 21H2 ažuriranje servisnog stoga – 20348.2084

Ovo ažuriranje omogućuje poboljšanja kvalitete servisnog stoga, što je komponenta koja instalira ažuriranja za Windows. Ažuriranja servisnog stoga (SSU) osiguravaju robustan i pouzdan servisni stog kako bi vaši uređaji mogli primati i instalirati Microsoftova ažuriranja.

Poznati problemi u ovom ažuriranju

Microsoft trenutačno nema informacije o postojanju bilo kakvih problema s ovim ažuriranjem.

Kako preuzeti ovo ažuriranje

Prije instaliranja ažuriranja

Microsoft sada kombinira najnovije ažuriranje servisnog stoga (SSU) za vaš operacijski sustav s najnovijim kumulativnim ažuriranjem (LCU). Općenite informacije o SSU-ovima potražite u odjeljcima Ažuriranja servisnih stogova i Ažuriranja servisnih stogova (SSU): najčešća pitanja.

Da biste LCU instalirali na klaster Azure Stack HCI, pročitajte članak Ažuriranje klastera Azure Stack HCI.

Instaliranje ovog ažuriranja

Kanal izdavanja Dostupno Sljedeći korak
Windows Update i Microsoft Update Da Nema. Ovo će se ažuriranje automatski preuzeti i instalirati sa servisa Windows Update.
Windows Update za tvrtke Da Nema. Ovo će se ažuriranje automatski preuzeti i instalirati sa servisa Windows Update u skladu s konfiguriranim pravilnicima.
Katalog Microsoft Update Da Da biste nabavili samostalni paket za to ažuriranje, posjetite web-mjesto Katalog Microsoft Update.
Windows Server Update Services (WSUS) Da Ovo će se ažuriranje automatski sinkronizirati s WSUS-om ako konfigurirate Proizvode i klasifikacije na sljedeći način:
Proizvod: Azure Stack HCI
Klasifikacija: sigurnosna ažuriranja

Napomena

  • Ako želite ukloniti LCU
  • Da biste uklonili LCU nakon instalacije kombiniranog SSU i LCU paketa, upotrijebite mogućnost naredbenog retka DISM/Remove-Package s nazivom LCU paketa kao argumentom. Naziv paketa možete pronaći pomoću sljedeće naredbe: DISM /online /get-packages.
  • Pokretanje Windows Update samostalnog instalacijskog programa (wusa.exe) s parametrom /uninstall na kombiniranom paketu neće funkcionirati jer kombinirani paket sadrži SSU. Nakon instalacije ne možete ukloniti SSU iz sustava.

Informacije o datoteci

Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u skupnom ažuriranju 5032198.

Za popis datoteka sadržanih u ažuriranju servisnog stoga preuzmite informacije o datotekama za SSU – verzija 20348.2084.