2023. szeptember 12-i biztonsági frissítés (KB5030216)

Hatókör
Azure Local, version 21H2

Megjegyzés

  • 8/8/2023
  • FONTOS: Az Azure Stack HCI 21H2-es verziója 2023. november 14-én eléri a szolgáltatás végét.  2023. november 14. után ezek az eszközök nem kapnak havi biztonsági és minőségi frissítéseket. Ezek a frissítések védelmet nyújtanak a legújabb biztonsági fenyegetésekkel szemben. Annak érdekében, hogy továbbra is megkapja a biztonsági és minőségi frissítéseket, javasoljuk, hogy frissítsen a Windows legújabb verziójára.

Megjegyzés

A Windows frissítéssel kapcsolatos terminológiáról a Windows-frissítések típusairól , valamint a havi minőségi frissítések típusairól szóló cikkben olvashat bővebben. Az Azure Stack HCI 21H2-es verziójának áttekintését a frissítési előzmények lapján találja.      

Fejlesztések

A biztonsági frissítés minőségbeli fejlesztéseket tartalmaz. A tudásbázis telepítésekor:

  • Új! Ez a frissítés a tűzfalbeállításokat érinti. Mostantól olyan módosításokat végezhet, amelyekkel alkalmazáscsoport-szabályokat konfigurálhat.
  • Ez a frissítés támogatja a nyári időszámításra történő átállást Izraelben.
  • Ez a frissítés egy, az SMB protokollt érintő problémát old meg. Az SMB megosztott mappája nem érhető el. A következő hibaüzenetek jelentkeztek: "Nincs elég memória erőforrás" vagy "Nincs elegendő rendszererőforrás." 
  • A frissítés az ütemezett feladatokat érintő problémát old meg. A helyi felhasználói fiók tárolt hitelesítő adatait használó feladatok meghiúsulnak. Ez akkor fordul elő, ha engedélyezi a Credential Guardot. A hibaüzenet: "2147943726: ERROR_LOGON_FAILURE (a felhasználónév vagy a jelszó helytelen)".
  • Ez a frissítés a Helyi biztonsági szervezet szolgáltatást (LSASS) érintő problémát javítja. Nem válaszol. Ez akkor fordul elő, ha az Azure Virtual Desktopot (AVD) használja.
  • A frissítés a Windows Update Vállalati verzióját használókat érintő problémát javítja. Miután a rendszer kéri, hogy bejelentkezéskor módosítsa jelszavát, a módosítási művelet meghiúsul. Ezután nem tud bejelentkezni. A hibakód 0xc000006d.
  • Ez a frissítés a helyi biztonsági szervezet szolgáltatás (LSASS) folyamatát érintő problémát oldja meg. Előfordulhat, hogy nem válaszol. Emiatt a gép újraindul. A következő hibaüzenet jelenik meg: 0xc0000005 (STATUS_ACCESS_VIOLATION).
  • Ez a frissítés a Lapfülablak-kezelőt érintő problémát old meg. Az IE mód használatakor nem válaszol.
  • Ez a frissítés az események továbbításában bekövetkezett változásokkal kapcsolatos hibát javítja.
  • Ez a frissítés egy, a Csoportházirend szolgáltatást érintő problémát old meg. Nem vár 30 másodpercig (ez az alapértelmezett várakozási idő), amíg a hálózat elérhetővé válik. Emiatt a házirendek feldolgozása nem megfelelő.
  • Ez a frissítés egy új API-t ad hozzá a D3D12-független eszközökhöz. Ugyanazon az adapteren több D3D12-es eszközt is létrehozhat. További információért lásd: D3D12 Független eszközök.
  • Ez a frissítés egy, a virtuális gépeket (VM) érintő problémát old meg. Az új virtuális gépek létrehozása sikertelen az Azure Stack Hub ügyfelek számára. Ez akkor fordult elő, amikor új csomópontot adott hozzá egy fürthöz.
  • Ez a frissítés egy bizonyos virtuális gépeket érintő problémát old meg. A telepítésük sikertelen. Ennek az volt az oka, hogy bizonyos virtuálisgép-lemezképek nem válaszoltak a címfeloldási protokoll (ARP) kéréseire, ha a forrás a helyi hálózaton kívül volt.
  • Ez a frissítés az Azure Stack HCI ügyfeleit érintő problémát oldja meg. A virtuális gépek létrehozására tett kísérletek meghiúsultak. Ez akkor fordult elő, amikor törli és újra létrehozza a hálózatvezérlő kiszolgálói REST-erőforrásait.
  • Ez a frissítés a virtuális nyomtatási várólistába küldött nyomtatási feladatokat érintő hibát javítja. Hiba nélkül meghiúsulnak.
  • Ez a frissítés a Windows Defender alkalmazásvezérlést (WDAC) érinti. A szoftverek kivonaton alapuló letiltására vonatkozó házirendje nem feltétlenül állítja le a szoftver futását.
  • Ez a frissítés az aláíratlan WDAC-házirendeket érinti. A program az EFI (Extensible Firmware Interface) lemezpartícióra másolja őket. Ez az aláírt házirendek számára van fenntartva.
  • Ez a frissítés a Távoli asztal webes szerepkört érintő problémát oldja meg. Ha engedélyezi ezt a szerepkört, az meghiúsul, ha többször frissíti a Távoli asztali telepítéseket.
  • Ez a frissítés a Narrátort érintő problémát old meg. A fókusz nem változik meg a billentyűzetfókusz módosításakor. Emiatt a Narrátor nem a megfelelő címkét olvassa fel a bejelentkezéskor megjelenő párbeszédpanelen.
  • Ez a frissítés a Microsoft elosztott tranzakciók koordinátorát (DTC) érintő problémát old meg. Fogantyúja szivárog. Emiatt a rendszer kifogy a memóriából.
  • Ez a frissítés az eredményül kapott házirendkészletet (RSOP) érintő problémát oldja meg. A Windows LAPS "BackupDirectory" házirend-beállítását nem jelentették. Ez akkor fordul elő, ha a beállítás értéke 1, azaz "Biztonsági mentés AAD-be".
  • A frissítés egy hitelesítést érintő problémát old meg. Ez meghibásodhat egy számítógép intelligens kártyával való csatlakoztatásához vagy újracsatlakoztatásához egy Active Directory-tartományhoz. Ez a 2022. októberi vagy újabb Windows-frissítések telepítése után fordul elő. További részletekért lásd: KB5020276.
  • Ez a frissítés a DPM 2019-et és a DPM 2022-t érintő problémát oldja meg. Amikor megpróbálja telepíteni őket, a művelet sikertelen lesz. Ennek oka az, hogy a ReFS fájlrendszer nem válaszol.

A biztonsági résekről további információt olvashat a biztonsági frissítések útmutatójában és a 2023. szeptemberi biztonsági Frissítések

Vissza az Azure Stack HCI dokumentációs webhelyére

Azure Stack HCI, 21H2-es verzió karbantartási csomagfrissítése – 20348.1960

Ez a frissítés minőségi fejlesztéseket végez a szervizelési stackben, amely a Windows-frissítések telepítéséért felelős összetevő. A szervizelési stack frissítései (SSU) biztosítják a robusztus és megbízható szervizelési stack használatát, hogy eszközei fogadhassák és telepíthessék a Microsoft-frissítéseket.

Ismert problémák ebben a frissítésben

A Microsoft jelenleg nem tud az ezzel a frissítéssel kapcsolatos semmilyen problémáról.

A frissítés beszerzése

A frissítés telepítése előtt

A Microsoft mostantól kombinálja az operációs rendszerhez kiadott legújabb összegző frissítést (SSU) a legújabb kumulatív frissítéssel (LCU). A SSU-kkal kapcsolatos általános információkért tekintse meg a Szervizelési stack frissítései és a Szervizelési stack frissítései (SSU): Gyakran ismételt kérdések témaköröket.

Az LCU Azure Stack HCI-fürtre való telepítéséhez lásd: Azure Stack HCI-fürtök frissítése.

A frissítés telepítése

Kiadási csatorna Elérhető Következő lépés
Windows Update és Microsoft Update Igen Nincs Ezt a frissítést a rendszer automatikusan letölti és telepíti a Windows Update-ből.
Windows Update for Business Igen Nincs Ezt a frissítést a rendszer automatikusan letölti és telepíti a Windows Update-ből a beállított házirendeknek megfelelően.
Microsoft Update katalógus Igen A frissítés önálló csomagjának beszerzéséhez keresse fel a Microsoft Update katalógus webhelyét.
Windows Server Update Services (WSUS) Igen A frissítés automatikusan szinkronizálni fog a WSUS-sel, ha a Termékek és besorolások beállításaként a következőket adja meg:
Termék: Azure Stack HCI
Besorolás: Biztonsági frissítések

Megjegyzés

  • Ha el szeretné távolítani az LCU-t
  • Ha el szeretné távolítani az LCU-t a kombinált SSU- és LCU-csomag telepítése után, használja a DISM/Remove-Package parancssori kapcsolót az LCU-csomag nevével argumentumként. A csomag nevét ezzel a paranccsal találhatja meg: DISM /online /get-packages.
  • A különálló telepítő (wusa.exe) futtatása Windows Update kombinált csomagon lévő /uninstall kapcsolóval nem működik, mert a kombinált csomag tartalmazza az SSU-t. A telepítés után az SSU nem távolítható el a rendszerből.

A fájlokkal kapcsolatos adatok

A frissítésben szereplő fájlok listájához töltse le a következő dokumentumot: a 5030216 összesítő frissítés fájlokkal kapcsolatos adatai.

A szervizelési stack frissítésében szereplő fájlok listájához töltse le az SSU 20348.1960-as verziójának fájlokkal kapcsolatos adatait