Pembaruan keamanan 9 Januari 2024 (KB5034129)

Perbaikan

Pembaruan keamanan ini mencakup penyempurnaan kualitas. Saat Anda menginstal KB ini:

• Pembaruan ini mengatasi masalah yang memengaruhi Microsoft Intune. Salah satu fitur barunya tidak berfungsi dengan baik.
• Pembaruan ini mengatasi masalah yang memengaruhi kejadian penguncian akun 4625. Format kejadian salah dalam log ForwardedEvents. Hal ini terjadi ketika nama akun berada dalam format nama pokok pengguna (UPN).
• Pembaruan ini mengatasi masalah yang memengaruhi perangkat gabungan hibrid. Anda tidak bisa masuk ke mereka jika mereka tidak tersambung ke internet. Ini terjadi ketika Anda menggunakan PIN Windows Hello untuk Bisnis atau kredensial biometrik. Masalah ini berlaku untuk penyebaran kepercayaan awan.
• Pembaruan ini mengatasi masalah yang memengaruhi kebijakan masuk Zona Situs Tepercaya. Anda tidak dapat mengelolanya menggunakan manajemen perangkat seluler (MDM).
• Pembaruan ini mengatasi masalah yang memengaruhi Microsoft Excel. Tindakan ini berhenti merespons ketika Anda mencoba berbagi file sebagai PDF di Outlook.
• Pembaruan ini mengatasi masalah yang memengaruhi teks pop-up Server Manager. Ini menghapus kata-kata "Azure Automanage."
• Pembaruan ini mengatasi masalah yang memengaruhi kueri XPath di FileHash dan bidang biner lainnya. Ini menghentikan mereka dari mencocokkan nilai dalam catatan acara.
• Pembaruan ini mengatasi masalah yang memengaruhi fungsi jaringan tertentu pada VM. Penyebarannya gagal.
• Pembaruan ini mengatasi masalah yang memengaruhi Pengontrol Jaringan. Masalah ini membuat Anda membuat lebih banyak aturan untuk lalu lintas keluar sehingga lalu lintas kembali tidak diblokir.
• Pembaruan ini mengatasi masalah yang memengaruhi jendela WS_EX_LAYERED. Jendela mungkin dirender dengan dimensi yang salah atau pada posisi yang salah. Hal ini terjadi saat Anda menskalakan layar tampilan.
• Pembaruan ini mengatasi masalah yang memengaruhi pencetakan ke metadata PDF. Ini mengekstrak nama pengguna yang Anda masuki dan memasukkannya ke dalam kotak metadata nama penulis. Sebagai gantinya, cetak ke PDF akan menempatkan nama tampilan Anda dalam kotak tersebut.
• Pembaruan ini mengatasi masalah yang memengaruhi partisi disk. Sistem Anda mungkin berhenti merespons. Hal ini terjadi jika Anda menambahkan spasi dari partisi yang dihapus ke partisi BitLocker yang sudah ada.
• Pembaruan ini mengatasi masalah yang memengaruhi Kontrol Aplikasi Pertahanan Windows (WDAC). Kebijakan Penandaan APPID mungkin sangat meningkatkan berapa lama waktu yang diperlukan perangkat Anda untuk memulai.
• Pembaruan ini mengatasi masalah yang menyebabkan perangkat Anda dimatikan setelah 60 detik. Ini terjadi ketika Anda menggunakan kartu pintar untuk mengautentikasi pada sistem jarak jauh.
• Pembaruan ini mengatasi masalah yang memengaruhi tampilan ikon kartu pintar. Ikon tidak muncul saat Anda masuk. Hal ini terjadi ketika terdapat beberapa sertifikat pada kartu pintar.
• Pembaruan ini mengatasi masalah yang memengaruhi pengontrol domain Direktori Aktif. Mereka melaporkan kesalahan DS_BUSY saat Anda membuat pengguna baru. Hal ini hanya terjadi pada emulator pengontrol domain utama (PDCe).
• Pembaruan ini mengatasi masalah yang memengaruhi Windows Local Administrator Password Solution (Windows LAPS). Akun LAPS tidak berfungsi. Ini terjadi jika kata sandi lebih tua dari usia yang diperbolehkan oleh kebijakan perangkat usia maksimum.
• Pembaruan ini mengatasi masalah yang memengaruhi Pusat Distribusi Kunci Kerberos (KDC). Mengembalikan kesalahan KDC_ERR_S_PRINCIPAL_UNKNOWN selama rujukan kepercayaan, yang salah.
• Pembaruan ini mengatasi masalah yang memengaruhi atribut msDS-KeyCredentialLink . Dalam beberapa kasus, pembaruan diperbarui ketika seharusnya tidak.
• Pembaruan ini mengatasi masalah yang menyebabkan lsass.exe berhenti merespons. Karena itu, pengulangan ulang terjadi.
• Pembaruan ini mengatasi masalah yang memengaruhi Key Distribution Service (KDS). Ini tidak dimulai pada waktu yang diperlukan jika rujukan LDAP diperlukan.

Untuk informasi selengkapnya tentang kerentanan keamanan, lihat Panduan Pembaruan Keamanan dan Updates Keamanan Januari 2024. 

Untuk kembali ke situs dokumentasi HCI Tumpukan Azure

Azure Stack HCI, versi 22H2 pelayanan tumpukan pembaruan - 20349.2200

Pembaruan ini membuat penyempurnaan kualitas pada tumpukan pelayanan, yaitu komponen yang menginstal pembaruan Windows. Pembaruan tumpukan pelayanan (SSU) memastikan bahwa Anda memiliki tumpukan pelayanan yang andal dan andal sehingga perangkat Anda bisa menerima dan menginstal pembaruan Microsoft.

Masalah umum dalam pembaruan ini

Gejala

Solusi

Setelah Anda menginstal KB5034129, browser internet berbasis kromium, seperti Microsoft Edge, mungkin tidak terbuka dengan benar. Browser yang terpengaruh oleh masalah ini mungkin menampilkan layar putih dan menjadi tidak responsif saat Anda membukanya. Perangkat yang memiliki Opsi Eksekusi File Gambar (IFEO) khusus browser mungkin terpengaruh oleh masalah ini. Ketika entri untuk Microsoft Edge (msedge.exe) atau browser berbasis kromium lainnya ditemukan di registri Windows, masalah tersebut mungkin terjadi. Entri registri dapat dibuat oleh alat pengembang atau ketika pengaturan debug dan diagnostik tertentu diterapkan untuk browser.

Masalah ini diatasi di KB5034770. Beberapa dari Anda mungkin menggunakan pembaruan yang tertanggal sebelum 13 Februari 2024. Jika Anda mengalami masalah ini, gunakan langkah-langkah solusi di bawah ini. Anda dapat mencegah masalah ini dengan menghapus kunci tertentu yang terkait dengan Opsi Eksekusi File Gambar di registri Windows.  Penting Artikel ini berisi informasi tentang cara mengubah registri. Pastikan bahwa Anda membuat cadangan registri sebelum Anda mengubahnya. Pastikan bahwa Anda mengetahui cara memulihkan registri jika terjadi masalah. Untuk informasi selengkapnya tentang cara mencadangkan, memulihkan, dan mengubah registri, lihat Cara mencadangkan dan memulihkan registri di Windows. Ubah registri Windows menggunakan langkah-langkah di bawah ini. Buka Editor Registri Windows. Buka menu mulai Windows dan ketik regedit. Pilih Editor Registri dari hasil. Buka Komputer lokasi registri\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\. Ketik lokasi ini di bidang jalur yang berada di bawah menu File atau gunakan panel sisi kiri editor untuk menemukan jalur tersebut. Perluas jalur ini di editor. Di lokasi tersebut, temukan kunci registri yang terkait dengan browser yang sedang digunakan (ditandai dengan ikon folder). Contoh nama kunci menyertakan msedge.exe untuk Microsoft Edge atau chrome.exe. Klik tombol. Periksa panel sisi kanan yang berisi nilai yang terkait dengan kunci. Jika panel sisi kanan hanya menyertakan nilai berjudul "(Default)", sebaiknya hapus kunci registri dengan aman. Klik kanan tombol di panel sisi kiri editor dan pilih Hapus. Setelah ini, hidupkan ulang perangkat. Ini akan mengatasi masalah tersebut, dan browser akan terbuka seperti yang diharapkan. Jika panel sisi kanan berisi beberapa nilai selain yang berjudul "(Default)", masih dimungkinkan untuk mengatasi masalah dengan menghapus kunci registri untuk browser ini dan memulai ulang perangkat. Namun, perhatikan bahwa melakukannya mungkin menghapus konfigurasi yang terkait dengan proses pembukaan atau awal browser. Kami sedang berusaha menemukan resolusi dan akan menyediakan pembaruan di rilis mendatang.

Cara mendapatkan pembaruan ini

Sebelum menginstal pembaruan ini

Microsoft kini menggabungkan pembaruan tumpukan pelayanan (SSU) terbaru untuk sistem operasi Anda dengan pembaruan kumulatif (LCU) terbaru. Untuk informasi umum tentang SSU, lihat Pembaruan tumpukan pelayanan dan Layanan Tumpukan Updates (SSU): Tanya Jawab Umum.

Untuk menginstal LCU di klaster Stack HCI Azure Anda, lihat Memperbarui Azure kluster Stack HCI.

Instal pembaruan ini

Saluran Rilis	Tersedia	Langkah Berikutnya
Windows Update dan Microsoft Update	Ya	Tidak ada. Pembaruan ini akan diunduh dan diinstal secara otomatis dari Windows Update.
Windows Update for Business	Ya	Tidak ada. Pembaruan ini akan diunduh dan diinstal secara otomatis dari Windows Update sesuai dengan kebijakan yang dikonfigurasi.
Katalog Pembaruan Microsoft	Ya	Untuk mendapatkan paket mandiri untuk pembaruan ini, masuk ke situs web Katalog Pembaruan Microsoft .
Layanan Pembaruan Windows Server (WSUS)	Ya	Pembaruan ini akan disinkronkan secara otomatis dengan WSUS jika Anda mengonfigurasi Produk dan Klasifikasi sebagai berikut: Produk: Azure Stack HCI Klasifikasi: Updates keamanan

Informasi File

Untuk daftar file yang disediakan dalam pembaruan ini, unduh informasi file untuk pembaruan kumulatif 5034129.

Untuk daftar file yang disediakan dalam pembaruan tumpukan pelayanan, unduh informasi file untuk SSU - versi 20349.2200.