12. rujna 2023. sigurnosno ažuriranje (KB5030216)
Applies To
Azure Stack HCI, version 21H2Datum izdanja:
12.9.2023.
Verzija:
Međuverzija OS-a 20348.1970
8/8/2023
VAŽNO Azure Stack HCI, verzija 21H2, obustaviti će se 14. studenog 2023. Nakon 14. studenog 2023. ti uređaji neće primati mjesečna ažuriranja sigurnosti i kvalitete. Ta ažuriranja sadrže zaštitu od najnovijih sigurnosnih prijetnji. Da biste nastavili primati sigurnosna ažuriranja i ažuriranja kvalitete, preporučujemo da ažurirate na najnoviju verziju sustava Windows.
Informacije o terminologiji ažuriranja sustava Windows potražite u članku o vrstama ažuriranja sustava Windows i vrstama mjesečnih ažuriranja kvalitete. Pregled verzije 21H2 servisa Azure Stack HCI potražite na stranici povijesti ažuriranja.
Poboljšanja
Ovim su sigurnosnim ažuriranjem obuhvaćena poboljšanja kvalitete. Kada instalirate ovaj kB:
-
Novi! Ovo ažuriranje utječe na postavke vatrozida. Sada možete unijeti promjene koje omogućuju konfiguriranje pravila grupe aplikacija.
-
Ovo ažuriranje podržava promjene ljetnog računanja vremena (DST) u Izraelu.
-
Ovo ažuriranje rješava problem koji utječe na blok poruka poslužitelja (SMB). Ne možete pristupiti zajedničkoj mapi SMB. Pogreške su "Nema dovoljno resursa memorije" ili "Nedovoljni sistemski resursi".
-
Ažuriranje rješava problem koji utječe na zakazane zadatke. Zadaci ne uspijevaju kada koriste pohranjene vjerodajnice lokalnog korisničkog računa. To se događa kada omogućite Credential Guard. Poruka o pogrešci je "2147943726: ERROR_LOGON_FAILURE (korisničko ime ili lozinka nisu točni)."
-
Ovo ažuriranje rješava problem koji utječe na Local Security Authority Subsystem Service (LSASS). Ne reagira. To se događa kada koristite Azure Virtual Desktop (AVD).
-
Ažuriranje rješava problem koji utječe na korisnike koji koriste Windows Update za tvrtke. Kada se od vas zatraži da promijenite lozinku prilikom prijave, postupak promjene neće uspjeti. Zatim se ne možete prijaviti. Kod pogreške je 0xc000006d.
-
Ovo ažuriranje rješava problem koji utječe na proces Local Security Authority Subsystem Service (LSASS). Možda prestane reagirati. Zbog toga se računalo ponovno pokreće. Pogreška je 0xc0000005 (STATUS_ACCESS_VIOLATION).
-
Ovo ažuriranje rješava problem koji utječe na upravitelj prozora kartice. Prestaje reagirati kada koristite način rada IE.
-
Ovo ažuriranje rješava problem povezan s promjenama prosljeđivanja događaja.
-
Ovo ažuriranje rješava problem koji utječe na pravilnik grupe servis. Neće čekati 30 sekundi, što je zadano vrijeme čekanja, da bi mreža bila dostupna. Zbog toga se pravilnici ne obrađuju ispravno.
-
Ovo ažuriranje dodaje novi API za neovisne uređaje D3D12. Pomoću njega možete stvoriti više D3D12 uređaja na istom prilagodniku. Dodatne informacije potražite u članku Nezavisni uređaji D3D12.
-
Ovo ažuriranje rješava problem koji utječe na virtualna računala (VM). Stvaranje novih VM-a ne uspijeva za korisnike servisa Azure Stack Hub. To se događa kada dodate novi čvor u klaster.
-
Ovo ažuriranje rješava problem koji utječe na određene VM-ove. Implementacija ne uspijeva. To se događa jer određene slike VM-a ne reagiraju na zahtjeve protokola za rješavanje adresa (ARP) ako je izvor izvan lokalne mreže.
-
Ovo ažuriranje rješava problem koji utječe na korisnike servisa Azure Stack HCI. Pokušaji stvaranja VM-a ne uspijevaju. To se događa kada izbrišete i ponovno stvorite resurse za prijenos stanja (REST) poslužitelja za mrežni kontroler.
-
Ovo ažuriranje rješava problem koji utječe na zadatke ispisa koji se šalju u virtualni red čekanja na ispis. Ne uspijevaju bez pogreške.
-
Ovo ažuriranje utječe Windows Defender kontrola aplikacija (WDAC). Njegova pravila za blokiranje softvera na temelju raspršivanja možda neće zaustaviti pokretanje softvera.
-
Ovo ažuriranje utječe na nepotpisane WDAC pravilnike. Kopiraju se na particiju diska Sučelja extensible Firmware Interface (EFI). Rezerviran je za potpisane pravilnike.
-
Ovo ažuriranje rješava problem koji utječe na web-ulogu udaljene radne površine (RD). Ako omogućite tu ulogu, ona više puta ne uspijeva prilikom nadogradnje implementacija RD-a.
-
Ovo ažuriranje rješava problem koji utječe na Pripovjedač. Fokus se ne mijenja kada se fokus tipkovnice promijeni. Zbog toga Pripovjedač čita pogrešnu oznaku u dijaloškom okviru koji se prikazuje kada se prijavite.
-
Ovo ažuriranje rješava problem koji utječe na Microsoft Distributed Transaction Coordinator (DTC). Curi ručica. Zbog toga sustavu ponestane memorije.
-
Ovo ažuriranje rješava problem koji utječe na skup rezultata pravilnika (RSOP). Postavka pravilnika "BackupDirectory" za Windows LAPS nije prijavljena. To se događa kada je postavka postavljena na 1, a to je "Sigurnosno kopiranje na AAD".
-
Ovo ažuriranje rješava problem koji utječe na provjeru autentičnosti. Korištenje pametne kartice za pridruživanje računalu ili ponovno pridruživanje domeni servisa Active Directory možda neće uspjeti. To se događa nakon instalacije ažuriranja sustava Windows od listopada 2022. ili novije verzije. Dodatne pojedinosti potražite u članku KB5020276.
-
Ovo ažuriranje rješava problem koji utječe na DPM 2019 i DPM 2022. Kada ih pokušate instalirati, to ne uspijeva. To se događa jer otporni datotečni sustav (ReFS) prestaje reagirati.
Dodatne informacije o sigurnosnim slabim točkama potražite u vodiču za sigurnosno ažuriranje i sigurnosnom ažuriranju za rujan 2023. Ažuriranja.
Povratak na web-mjesto dokumentacije za Azure Stack HCI
Azure Stack HCI, verzija 21H2 ažuriranje servisnog stoga - 20348.1960
Ovo ažuriranje omogućuje poboljšanja kvalitete servisnog stoga, što je komponenta koja instalira ažuriranja za Windows. Ažuriranja servisnog stoga (SSU) jamče da imate robusni i pouzdan servisni stog kako bi vaši uređaji mogli primati i instalirati Microsoftova ažuriranja.
Poznati problemi u ovom ažuriranju
Microsoft trenutačno nema informacije o postojanju bilo kakvih problema s ovim ažuriranjem.
Kako preuzeti ovo ažuriranje
Prije instaliranja ažuriranja
Microsoft sada kombinira najnovije ažuriranje servisnog stoga (SSU) za vaš operacijski sustav s najnovijim kumulativnim ažuriranjem (LCU). Općenite informacije o SSU-ima potražite u članku Ažuriranja servisnih stogova i servisni stog Ažuriranja (SSU): najčešća pitanja.
Da biste instalirali LCU na klaster Azure Stack HCI, pogledajte članak Ažuriranje klastera Azure Stack HCI.
Instaliranje ovog ažuriranja
Kanal izdavanja |
Dostupno |
Sljedeći korak |
Windows Update i Microsoft Update |
Da |
Ništa. Ovo će se ažuriranje automatski preuzeti i instalirati sa servisa Windows Update. |
Windows Update za tvrtke |
Da |
Ništa. Ovo će se ažuriranje automatski preuzeti i instalirati s Windows Update u skladu s konfiguriranim pravilnicima. |
Katalog Microsoft Update |
Da |
Da biste nabavili samostalni paket za ovo ažuriranje, idite na web-mjesto Katalog Microsoft Update. |
Windows Server Update Services (WSUS) |
Da |
Ovo će se ažuriranje automatski sinkronizirati s WSUS-om ako konfigurirate Proizvode i klasifikacije na sljedeći način: Proizvod: Azure Stack HCI Klasifikacija: sigurnosna ažuriranja |
Ako želite ukloniti LCU
Da biste uklonili LCU nakon instalacije kombiniranog SSU i LCU paketa, kao argument koristite mogućnost naredbenog retka DISM/Remove-Package s nazivom LCU paketa. Naziv paketa možete pronaći pomoću ove naredbe: DISM /online /get-packages.
Pokretanje Windows Update samostalnog instalacijskog programa (wusa.exe) s prekidačem /uninstall na kombiniranom paketu neće funkcionirati jer kombinirani paket sadrži SSU. Ne možete ukloniti SSU iz sustava nakon instalacije.
Informacije o datoteci
Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u skupnom ažuriranju 5030216.
Za popis datoteka sadržanih u ažuriranju servisnog stoga preuzmite informacije o datotekama za SSU – verzija 20348.1960.