Pembaruan non-keamanan 25 Oktober 2022 (KB5018485)

Perbaikan

Pembaruan non-keamanan ini mencakup penyempurnaan kualitas. Saat Anda menginstal KB ini:

• Tindakan ini mengatasi masalah yang memengaruhi pengerasan autentikasi Model Objek Komponen Terdistribusi (DCOM). Ini secara otomatis menaikkan tingkat autentikasi untuk semua permintaan aktivasi non-anonim dari klien DCOM ke RPC_C_AUTHN_LEVEL_PKT_INTEGRITY. Hal ini terjadi jika tingkat autentikasi berada di bawah Integritas Paket.
• Ini mengatasi masalah DCOM yang mempengaruhi Layanan Panggilan Prosedur Jarak Jauh (rpcss.exe). Ini menaikkan tingkat autentikasi ke RPC_C_AUTHN_LEVEL_PKT_INTEGRITY dan bukan RPC_C_AUTHN_LEVEL_CONNECT jika RPC_C_AUTHN_LEVEL_NONE ditentukan.
• Ini mengatasi masalah yang menyebabkan peningkatan OS berhenti merespons, lalu gagal.
• Tindakan ini mengatasi masalah yang memengaruhi layanan Pencarian Windows. Ini menyebabkan kemajuan pengindeksan untuk layanan menjadi lambat.
• Ini mengatasi masalah yang mempengaruhi Microsoft Azure Active Directory (AAD) Proksi Aplikasi konektor. Tidak dapat mengambil tiket Kerberos atas nama pengguna. Pesan kesalahan adalah, "Gagang yang ditentukan tidak valid (0x80090301)."
• Ini mengatasi masalah yang mempengaruhi tugas terjadwal. Mereka mungkin berjalan bertahun-tahun di masa mendatang jika kemunculan berikutnya melewati perubahan waktu siang hari dan Anda mengatur zona waktu mesin ke UTC.
• Tindakan ini mengatasi masalah yang memengaruhi game Microsoft Direct3D 9. Perangkat keras grafis berhenti berfungsi jika perangkat keras tidak memiliki driver Direct3D 9 asli.
• Tindakan ini mengatasi masalah yang memengaruhi font tiga karakter bahasa Tionghoa. Saat Anda memformat karakter ini sebagai tebal, ukuran lebarnya salah.
• Ini mengatasi masalah grafis dalam game yang menggunakan Microsoft D3D9 di beberapa platform.
• Tindakan ini mengatasi masalah yang memengaruhi layanan WinHTTP Web Proxy Auto-Discovery. Tidak dapat dimulai karena layanan gagal membuat entri database pemetaan prosedur jarak jauh (RPC, Remote Procedure Call). Hal ini terjadi jika layanan dimulai ulang lebih dari 500 kali.
• Tindakan ini mengatasi masalah yang memengaruhi Microsoft Edge saat berada dalam Mode IE. Judul jendela pop-up dan tab salah.
• Tindakan ini mengatasi masalah yang memengaruhi mode IE Microsoft Edge. Ini menghentikan Anda membuka halaman web. Ini terjadi ketika Anda mengaktifkan Windows Defender Application Guard (WDAG) dan Anda tidak mengonfigurasi kebijakan Isolasi Jaringan.
• Tindakan ini mengatasi masalah yang memengaruhi editor metode input (IME) dari Microsoft dan pihak ketiga. Mereka berhenti bekerja saat Anda menutup jendela IME. Hal ini terjadi jika IME menggunakan Windows Text Services Framework (TSF) 1.0.
• Ini mengatasi masalah yang mempengaruhi penginstalan driver pada perangkat keras tertentu. Anda tidak dapat melihat tampilan kemajuan penginstalan.
• Ini mengatasi masalah yang mempengaruhi Kontrol Aplikasi Pertahanan Windows (WDAC). Ini menghentikan kegagalan verifikasi kepercayaan WDAC dari pembuatan log .NET Dynamic Code.
• Tindakan ini mengatasi masalah yang memengaruhi file .msi. Kontrol Aplikasi Pertahanan Windows mengabaikannya ketika Anda menonaktifkan penerapan skrip.
• Ini mengatasi masalah yang mempengaruhi skenario infrastruktur desktop virtual desktop jarak jauh (VDI). Sesi mungkin menggunakan zona waktu yang salah.
• Tindakan ini mengatasi masalah yang memengaruhi urutan fokus input. Ini mempengaruhi tombol Tab saat Anda memulai dari kotak kata sandi di halaman kredensial untuk masuk.
• Ini meningkatkan kinerja replikasi Direktori Aktif di lingkungan yang besar.
• Ini mengatasi masalah yang mempengaruhi proses pembuatan Forest Trust. Gagal menempatkan akhiran nama domain name system (DNS) dalam atribut trust. Masalah ini terjadi pada perangkat yang menginstal pembaruan 11 Januari 2022 atau yang lebih baru.
• Ini mengatasi masalah yang mempengaruhi Server Manager. Disk mungkin mereset disk yang salah ketika beberapa disk memiliki UniqueId yang sama. Untuk informasi selengkapnya, lihat KB5018898.
• Ini mengatasi masalah yang mempengaruhi pemetaan sertifikat. Ketika gagal, lsass.exe mungkin berhenti bekerja di schannel.dll.
• Ini memperbarui daftar blok driver rentan kernel Windows yang ada dalam file DriverSiPolicy.p7b. Pembaruan ini juga memastikan bahwa daftar blokir sama di seluruh Windows 10 dan Windows 11. Untuk informasi selengkapnya, lihat KB5020779.
• Ini membuat Microsoft mematuhi Pemerintah AS (USG) versi 6 revisi 1 (USGv6-r1).
• Ini menghentikan dimulainya waktu musim panas di Yordania pada akhir Oktober 2022. Zona waktu Yordania akan bergeser secara permanen ke zona waktu UTC + 3.
• Ini mengatasi masalah yang menyebabkan Host Networking Service (HNS) berhenti berfungsi. Hal ini menyebabkan gangguan lalu lintas. Untuk Server Windows 2019, perubahan ini dinonaktifkan secara default. Untuk mengaktifkannya memerlukan kunci registri. Anda dapat meminta kunci ini dari Microsoft melalui Manajer Akun Teknis (TAM) Anda. Untuk Windows Server 2022, perubahan ini diaktifkan secara default. Tidak diperlukan tindakan tambahan setelah sistem diperbarui.
• Tindakan ini mengatasi masalah yang mungkin terjadi saat Anda mengaktifkan deduplikasi. Masalah ini dapat menyebabkan kemacetan.
• Ini mengatasi masalah yang mungkin memengaruhi kejadian audit untuk permintaan tiket pemberian tiket (TGT) dan layanan pemberian tiket (TGS). Masalah ini mungkin mencatat KEJADIAN ID 521 dan kode status 0xc0000078 ("Menunjukkan struktur SID tidak valid."). Sebagai gantinya, pengauditan harus mencatat kejadian audit kegagalan Layanan Otentikasi Kerberos 4768 (TGT) atau 4769 (TGS). Jika Anda mengaktifkan kebijakan "Audit: Mematikan sistem segera jika tidak dapat mencatat audit keamanan", pengontrol domain mungkin tiba-tiba memulai ulang dan mencatat kode berhenti c0000244 (STATUS_AUDIT_FAILED).

Untuk kembali ke situs dokumentasi HCI Tumpukan Azure

Azure Stack HCI, versi 22H2 pelayanan tumpukan pembaruan - 20349.1066

Pembaruan ini membuat penyempurnaan kualitas pada tumpukan pelayanan, yaitu komponen yang menginstal pembaruan Windows. Pembaruan tumpukan pelayanan (SSU) memastikan bahwa Anda memiliki tumpukan pelayanan yang andal dan andal sehingga perangkat Anda bisa menerima dan menginstal pembaruan Microsoft.

Masalah umum dalam pembaruan ini

Gejala	Solusi
Nilai yang tidak akurat mungkin dikembalikan ketika ukuran dialokasikan dari Kumpulan Penyimpanan Langsung Spasi Penyimpanan dikueri. Hal ini dapat diamati saat membuat kueri dengan alat seperti Pusat Admin Windows atau PowerShell. Nilai yang dikembalikan mungkin berbeda secara signifikan dari ukuran yang dialokasikan dengan benar.	Saat ini kami sedang menyelidiki dan akan memberikan pembaruan saat informasi lebih lanjut tersedia.

Cara mendapatkan pembaruan ini

Sebelum menginstal pembaruan ini

Microsoft kini menggabungkan pembaruan tumpukan pelayanan (SSU) terbaru untuk sistem operasi Anda dengan pembaruan kumulatif (LCU) terbaru. Untuk informasi umum tentang SSU, lihat Pembaruan tumpukan pelayanan dan Layanan Tumpukan Updates (SSU): Tanya Jawab Umum.

Untuk menginstal LCU di klaster Stack HCI Azure Anda, lihat Memperbarui Azure kluster Stack HCI.

Instal pembaruan ini

Saluran Rilis	Tersedia	Langkah Berikutnya
Windows Update dan Microsoft Update	Ya	Masuk ke Pengaturan>Pembaruan & Keamanan>Windows Update. Di area Pembaruan opsional yang tersedia , Anda akan menemukan tautan untuk mengunduh dan menginstal pembaruan.
Windows Update for Business	Nomor	Tidak ada. Perubahan ini akan disertakan dalam pembaruan keamanan berikutnya ke saluran ini.
Katalog Pembaruan Microsoft	Nomor	Untuk mendapatkan paket mandiri untuk pembaruan ini, masuk ke situs web Katalog Pembaruan Microsoft .
Layanan Pembaruan Windows Server (WSUS)	Nomor	Anda dapat mengimpor pembaruan ini ke WSUS secara manual. Lihat Katalog Pembaruan Microsoft untuk instruksinya.

Informasi File

Untuk daftar file yang disediakan dalam pembaruan ini, unduh informasi file untuk 5018485 pembaruan kumulatif.

Untuk daftar file yang disediakan dalam pembaruan tumpukan pelayanan, unduh informasi file untuk SSU - versi 20349.1066.