Pembaruan keamanan (KB5023705) 14 Maret 2023 untuk Azure Stack HCI, versi 21H2

Penyempurnaan

Pembaruan keamanan ini mencakup peningkatan kualitas.  Ketika Anda menginstal KB ini:

• Pembaruan ini mengatasi masalah yang menghentikan hyperlink berfungsi di Microsoft Excel.
• Pembaruan ini mengimplementasikan fase ketiga pengerasan Distributed Component Object Model (DCOM). Lihat KB5004442. Setelah menginstal pembaruan ini, Anda tidak dapat menonaktifkan perubahan menggunakan kunci registri.
• Pembaruan ini mengatasi masalah yang memengaruhi ukuran registri. Itu tumbuh sangat besar. Hal ini terjadi karena entri registri tidak dihapus saat pengguna keluar dari lingkungan Azure Virtual Desktop (AVD) yang menggunakan FSlogix.
• Pembaruan ini memengaruhi Amerika Serikat. Pembaruan ini mendukung perintah perubahan waktu musim panas pemerintah untuk tahun 2023.
• Pembaruan ini mengatasi masalah yang memengaruhi cmdlet Get-WinEvent . Itu gagal. Sistem melemparkan InvalidOperationException.
• Pembaruan ini mengatasi masalah yang memengaruhi Azure Active Directory (Azure AD). Menggunakan paket penyediaan untuk provisi massal gagal.
• Pembaruan ini mengatasi masalah yang memengaruhi Perutean dan Layanan Akses Jarak Jauh (RRAS). RRAS tidak dapat menerima koneksi jaringan privat maya (VPN) baru yang masuk.
• Pembaruan ini mengatasi masalah yang terjadi ketika kebijakan kontrol akses menolak akses Anda ke sumber daya. Saat Anda keluar, sistem tidak menghapus cookie Permintaan Bahasa Markup Pernyataan Keamanan (SAML) POST. Ini menghentikan Anda memilih sumber daya lain saat Anda masuk lagi.
• Pembaruan ini mengatasi masalah yang memengaruhi Layanan Subsistem Otoritas Keamanan Lokal (LSASS). LSASS mungkin berhenti merespons. Hal ini terjadi setelah Anda menjalankan Sysprep pada komputer yang tergabung dengan domain.
• Pembaruan ini mengatasi masalah yang memengaruhi akun komputer dan Direktori Aktif. Ketika Anda menggunakan kembali akun komputer yang sudah ada untuk bergabung dengan domain Direktori Aktif, bergabung gagal. Masalah ini terjadi pada perangkat yang telah menginstal pembaruan Windows tanggal 11 Oktober 2022 atau yang lebih baru. Pesan kesalahannya adalah, "Kesalahan 0xaac (2732): NERR_AccountReuseBlockedByPolicy: 'Akun dengan nama yang sama ada di Direktori Aktif. Penggunaan kembali akun diblokir oleh kebijakan keamanan.'" Untuk informasi selengkapnya, lihat KB5020276.
• Pembaruan ini mengatasi masalah yang memengaruhi penyiapan Replikasi Penyimpanan. Penyiapan mungkin gagal pada mesin yang menggunakan lokal non-En-US.
• Pembaruan ini mengatasi masalah yang memengaruhi perbaikan objek nama kluster (CNO). Masalah ini menghentikan Anda menggunakan Pengklusteran Failover untuk memperbaiki CNO di komputer virtual (VM) Azure.

Untuk informasi selengkapnya tentang kerentanan keamanan, lihat Panduan Pembaruan Keamanan dan Updates Keamanan Maret 2023. 

Untuk kembali ke situs dokumentasi Azure Stack HCI

Azure Stack HCI, versi 21H2 pembaruan tumpukan pelayanan - 20348.1601

Pembaruan ini membuat peningkatan kualitas pada tumpukan layanan, yang merupakan komponen yang menginstal pembaruan Windows. Pembaruan tumpukan pelayanan (SSU) memastikan bahwa Anda memiliki tumpukan layanan yang kuat dan andal sehingga perangkat Anda dapat menerima dan menginstal pembaruan Microsoft.

Masalah umum dalam pembaruan ini

Gejala

Solusi

Updates yang dirilis 14 Februari 2023 atau yang lebih baru mungkin tidak ditawarkan dari beberapa server Windows Server Update Services (WSUS) ke Windows 11, versi 22H2. Pembaruan akan diunduh ke server WSUS tetapi mungkin tidak disebarluaskan lebih lanjut ke perangkat klien. Server WSUS yang terpengaruh hanyalah server yang menjalankan Windows Server 2022 yang telah ditingkatkan dari Server Windows 2016 atau Server Windows 2019. Masalah ini disebabkan oleh penghapusan tipe MIME Unified Update Platform (UUP) yang diperlukan secara tidak sengaja selama peningkatan ke Windows Server 2022 dari versi Windows Server sebelumnya. Masalah ini mungkin memengaruhi pembaruan keamanan atau pembaruan fitur untuk Windows 11, versi 22H2. Microsoft pengelolaan konfigurasi tidak terpengaruh oleh masalah ini.

Untuk mengurangi masalah ini, lihat Menambahkan tipe file untuk Platform Pembaruan Terpadu secara lokal. Kami sedang berusaha menemukan resolusi dan akan menyediakan pembaruan di rilis mendatang.

Cara mendapatkan pembaruan ini

Sebelum menginstal pembaruan ini

Microsoft kini menggabungkan pembaruan tumpukan layanan (SSU) terbaru untuk sistem operasi Anda dengan pembaruan kumulatif (LCU) terbaru. Untuk informasi umum tentang SSU, lihat Pembaruan tumpukan layanan dan Updates tumpukan layanan (SSU): Tanya Jawab Umum.

Untuk menginstal LCU di kluster Azure Stack HCI Anda, lihat Memperbarui kluster Azure Stack HCI.

Instal pembaruan ini

Saluran Rilis	Tersedia	Langkah berikutnya
Windows Update dan Microsoft Update	Ya	Tidak ada. Pembaruan ini akan diunduh dan diinstal secara otomatis dari Windows Update.
Windows Update for Business	Ya	Tidak ada. Pembaruan ini akan diunduh dan diinstal secara otomatis dari Windows Update sesuai dengan kebijakan yang dikonfigurasi.
Katalog Microsoft Update	Ya	Untuk mendapatkan paket mandiri untuk pembaruan ini, buka situs web Katalog Microsoft Update .
Windows Server Update Services (WSUS)	Ya	Pembaruan ini akan secara otomatis disinkronkan dengan WSUS jika Anda mengonfigurasi Produk dan Klasifikasi sebagai berikut: Produk: Azure Stack HCI Klasifikasi: Security Updates

Informasi berkas

Untuk melihat daftar file yang disediakan dalam pembaruan ini, unduh informasi file untuk 5023705 pembaruan kumulatif.

Untuk melihat daftar file yang disediakan dalam pembaruan tumpukan pelayanan, unduh informasi file untuk SSU - versi 20348.1601.