Pembaruan keamanan 9 Januari 2024 (KB5034129)

Penyempurnaan

Pembaruan keamanan ini mencakup peningkatan kualitas. Ketika Anda menginstal KB ini:

• Pembaruan ini mengatasi masalah yang memengaruhi Microsoft Intune. Salah satu fitur barunya tidak berfungsi dengan baik.
• Pembaruan ini mengatasi masalah yang memengaruhi kejadian penguncian akun 4625. Format acara salah dalam log ForwardedEvents. Hal ini terjadi ketika nama akun dalam format nama perutamaan pengguna (UPN).
• Pembaruan ini mengatasi masalah yang memengaruhi perangkat yang digabungkan secara hibrid. Anda tidak dapat masuk ke mereka jika mereka tidak tersambung ke internet. Hal ini terjadi saat Anda menggunakan PIN Windows Hello untuk Bisnis atau kredensial biometrik. Masalah ini terjadi pada penyebaran kepercayaan cloud.
• Pembaruan ini mengatasi masalah yang memengaruhi kebijakan masuk Zona Situs Tepercaya. Anda tidak dapat mengelolanya menggunakan manajemen perangkat seluler (MDM).
• Pembaruan ini mengatasi masalah yang memengaruhi Microsoft Excel. Aplikasi berhenti merespons ketika Anda mencoba berbagi file sebagai PDF di Outlook.
• Pembaruan ini mengatasi masalah yang memengaruhi teks pop-up Manajer Server. Tindakan ini menghapus kata-kata "Azure Automanage."
• Pembaruan ini mengatasi masalah yang memengaruhi kueri XPath pada FileHash dan bidang biner lainnya. Hal ini menghentikan mereka untuk mencocokkan nilai dalam catatan kejadian.
• Pembaruan ini mengatasi masalah yang memengaruhi fungsi jaringan tertentu pada VM. Penyebaran mereka gagal.
• Pembaruan ini mengatasi masalah yang memengaruhi Pengontrol Jaringan. Masalah ini membuat Anda membuat lebih banyak aturan untuk lalu lintas keluar sehingga lalu lintas kembali tidak diblokir.
• Pembaruan ini mengatasi masalah yang memengaruhi jendela WS_EX_LAYERED. Jendela mungkin dirender dengan dimensi yang salah atau pada posisi yang salah. Hal ini terjadi saat Anda menskalakan layar tampilan.
• Pembaruan ini mengatasi masalah yang memengaruhi metadata pencetakan ke PDF. Opsi ini akan mengekstrak nama pengguna yang Anda gunakan untuk masuk dan memasukkannya ke dalam kotak metadata nama penulis. Sebagai gantinya, mencetak ke PDF akan menempatkan nama tampilan Anda di kotak itu.
• Pembaruan ini mengatasi masalah yang memengaruhi partisi disk. Sistem Anda mungkin berhenti merespons. Hal ini terjadi jika Anda menambahkan ruang dari partisi yang dihapus ke partisi BitLocker yang sudah ada.
• Pembaruan ini mengatasi masalah yang memengaruhi Kontrol Aplikasi Pertahanan Windows (WDAC). Kebijakan Penandaan AppID mungkin sangat meningkatkan durasi waktu yang dibutuhkan perangkat Anda untuk dimulai.
• Pembaruan ini mengatasi masalah yang menyebabkan perangkat Anda mati setelah 60 detik. Hal ini terjadi ketika Anda menggunakan kartu pintar untuk mengautentikasi di sistem jarak jauh.
• Pembaruan ini mengatasi masalah yang memengaruhi tampilan ikon kartu pintar. Ikon tidak muncul saat Anda masuk. Hal ini terjadi ketika ada beberapa sertifikat di kartu pintar.
• Pembaruan ini mengatasi masalah yang memengaruhi pengontrol domain Direktori Aktif. Mereka melaporkan kesalahan DS_BUSY saat Anda membuat pengguna baru. Hal ini hanya terjadi pada emulator pengontrol domain utama (PDCe).
• Pembaruan ini mengatasi masalah yang memengaruhi Solusi Kata Sandi Administrator Lokal Windows (Windows LAPS). Akun LAPS tidak berfungsi. Hal ini terjadi jika kata sandi lebih lama dari usia yang diizinkan kebijakan perangkat usia maksimum.
• Pembaruan ini mengatasi masalah yang memengaruhi Pusat Distribusi Kunci Kerberos (KDC). Ini mengembalikan kesalahan KDC_ERR_S_PRINCIPAL_UNKNOWN selama rujukan kepercayaan, yang salah.
• Pembaruan ini mengatasi masalah yang memengaruhi atribut msDS-KeyCredentialLink . Dalam beberapa kasus, diperbarui ketika tidak seharusnya.
• Pembaruan ini mengatasi masalah yang menyebabkan lsass.exe berhenti merespons. Oleh karena itu, terjadi pengulangan mulai ulang.
• Pembaruan ini mengatasi masalah yang memengaruhi Layanan Distribusi Kunci (KDS). Ini tidak dimulai dalam waktu yang diperlukan jika rujukan LDAP diperlukan.

Untuk informasi selengkapnya tentang kerentanan keamanan, lihat Panduan Pembaruan Keamanan dan Updates Keamanan Januari 2024. 

Untuk kembali ke situs dokumentasi Azure Stack HCI

Azure Stack HCI, versi 22H2 pembaruan tumpukan pelayanan - 20349.2200

Pembaruan ini membuat peningkatan kualitas pada tumpukan layanan, yang merupakan komponen yang menginstal pembaruan Windows. Pembaruan tumpukan pelayanan (SSU) memastikan bahwa Anda memiliki tumpukan layanan yang kuat dan andal sehingga perangkat Anda dapat menerima dan menginstal pembaruan Microsoft.

Masalah umum dalam pembaruan ini

Gejala

Solusi

Setelah Anda menginstal KB5034129, browser internet berbasis kromium, seperti Microsoft Edge, mungkin tidak terbuka dengan benar. Browser yang terpengaruh oleh masalah ini mungkin menampilkan layar putih dan menjadi tidak responsif saat Anda membukanya. Perangkat yang memiliki Opsi Eksekusi File Gambar (IFEO) khusus browser mungkin terpengaruh oleh masalah ini. Ketika entri untuk Microsoft Edge (msedge.exe) atau browser berbasis kromium lainnya ditemukan di registri Windows, masalah tersebut mungkin terjadi. Entri registri dapat dibuat oleh alat pengembang atau ketika pengaturan debug dan diagnostik tertentu diterapkan untuk browser.

Masalah ini diatasi di KB5034770. Beberapa dari Anda mungkin menggunakan pembaruan yang tertanggal sebelum 13 Februari 2024. Jika Anda mengalami masalah ini, gunakan langkah-langkah solusi di bawah ini. Anda dapat mencegah masalah ini dengan menghapus kunci tertentu yang terkait dengan Opsi Eksekusi File Gambar di registri Windows.  Penting Artikel ini berisi informasi tentang cara mengubah registri. Pastikan bahwa Anda membuat cadangan registri sebelum Anda mengubahnya. Pastikan bahwa Anda mengetahui cara memulihkan registri jika terjadi masalah. Untuk informasi selengkapnya tentang cara mencadangkan, memulihkan, dan mengubah registri, lihat Cara mencadangkan dan memulihkan registri di Windows. Ubah registri Windows menggunakan langkah-langkah di bawah ini. Buka Editor Registri Windows. Buka menu mulai Windows dan ketik regedit. Pilih Editor Registri dari hasil. Buka Komputer lokasi registri\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\. Ketik lokasi ini di bidang jalur yang berada di bawah menu File atau gunakan panel sisi kiri editor untuk menemukan jalur tersebut. Perluas jalur ini di editor. Di lokasi tersebut, temukan kunci registri yang terkait dengan browser yang sedang digunakan (ditandai dengan ikon folder). Contoh nama kunci menyertakan msedge.exe untuk Microsoft Edge atau chrome.exe. Klik tombol. Periksa panel sisi kanan yang berisi nilai yang terkait dengan kunci. Jika panel sisi kanan hanya menyertakan nilai berjudul "(Default)", sebaiknya hapus kunci registri dengan aman. Klik kanan tombol di panel sisi kiri editor dan pilih Hapus. Setelah ini, hidupkan ulang perangkat. Ini akan mengatasi masalah tersebut, dan browser akan terbuka seperti yang diharapkan. Jika panel sisi kanan berisi beberapa nilai selain yang berjudul "(Default)", masih dimungkinkan untuk mengatasi masalah dengan menghapus kunci registri untuk browser ini dan memulai ulang perangkat. Namun, perhatikan bahwa melakukannya mungkin menghapus konfigurasi yang terkait dengan proses pembukaan atau awal browser. Kami sedang berusaha menemukan resolusi dan akan menyediakan pembaruan di rilis mendatang.

Cara mendapatkan pembaruan ini

Sebelum menginstal pembaruan ini

Microsoft kini menggabungkan pembaruan tumpukan layanan (SSU) terbaru untuk sistem operasi Anda dengan pembaruan kumulatif (LCU) terbaru. Untuk informasi umum tentang SSU, lihat Pembaruan tumpukan layanan dan Updates tumpukan layanan (SSU): Tanya Jawab Umum.

Untuk menginstal LCU di kluster Azure Stack HCI Anda, lihat Memperbarui kluster Azure Stack HCI.

Instal pembaruan ini

Saluran Rilis	Tersedia	Langkah berikutnya
Windows Update dan Microsoft Update	Ya	Tidak ada. Pembaruan ini akan diunduh dan diinstal secara otomatis dari Windows Update.
Windows Update for Business	Ya	Tidak ada. Pembaruan ini akan diunduh dan diinstal secara otomatis dari Windows Update sesuai dengan kebijakan yang dikonfigurasi.
Katalog Microsoft Update	Ya	Untuk mendapatkan paket mandiri untuk pembaruan ini, buka situs web Katalog Microsoft Update .
Windows Server Update Services (WSUS)	Ya	Pembaruan ini akan secara otomatis disinkronkan dengan WSUS jika Anda mengonfigurasi Produk dan Klasifikasi sebagai berikut: Produk: Azure Stack HCI Klasifikasi: Security Updates

Informasi berkas

Untuk melihat daftar file yang disediakan dalam pembaruan ini, unduh informasi file untuk 5034129 pembaruan kumulatif.

Untuk melihat daftar file yang disediakan dalam pembaruan tumpukan pelayanan, unduh informasi file untuk SSU - versi 20349.2200.