Pembaruan keamanan 13 Februari 2024 (KB5034769)

Berlaku Untuk
Azure Local, version 23H2

Catatan

Untuk informasi tentang terminologi pembaruan Windows, lihat artikel tentang jenis pembaruan Windows dan jenis pembaruan kualitas bulanan. Untuk gambaran umum Azure Stack HCI, versi 23H2, lihat halaman riwayat pembaruannya.      

Penyempurnaan

Pembaruan keamanan ini mencakup peningkatan kualitas. Ketika Anda menginstal KB ini:

  • Baru! Pembaruan ini memengaruhi jaringan yang ditentukan perangkat lunak (SDN). Anda kini dapat menyebarkan SDN pada pengklusteran failover Windows. Penyebaran Service Fabric SDN tetap dalam dukungan.
  • Pembaruan ini mengatasi kebocoran pegangan dalam pelacakan penyedia Instrumentasi Manajemen Windows (WMI). Oleh karena itu, perintah WMI gagal pada tahap acak saat Anda menyebarkan kluster.
  • Pembaruan ini mengatasi masalah yang memengaruhi penghitung performa akses memori langsung jarak jauh (RDMA). Mereka tidak mengembalikan data jaringan pada VM dengan cara yang benar.
  • Pembaruan ini mengatasi masalah yang memengaruhi fontdrvhost.exe. Aplikasi tersebut berhenti merespons saat Anda menggunakan font Format Font Ringkas versi 2 (CFF2).
  • Pembaruan ini mengatasi masalah yang memengaruhi kluster. Ini menghentikan Anda mendaftarkan kluster menggunakan ATC Jaringan. Hal ini terjadi setelah Anda mengatur proksi untuk menggunakan ATC Jaringan. Masalah ini juga menghentikan penghapusan konfigurasi proksi prasetel.
  • Pembaruan ini mengatasi kebocoran memori di TextInputHost.exe. Kebocoran ini dapat menyebabkan input teks berhenti berfungsi pada perangkat yang belum dihidupkan ulang selama berhari-hari.
  • Pembaruan ini mengatasi masalah yang memengaruhi layar sentuh. Mereka tidak berfungsi dengan baik ketika Anda menggunakan lebih dari satu monitor.
  • Pembaruan ini mencakup perubahan triwulanan pada file Daftar Blokir Driver Rentan Kernel Windows, DriverSiPolicy.p7b. Laporan ini menambah daftar driver yang berisiko terkena serangan Bring Your Own Vulnerable Driver (BYOVD).
  • Pembaruan ini memengaruhi sistem Boot Aman Unified Extensible Firmware Interface (UEFI). Opsi ini menambahkan sertifikat penandatanganan yang diperbarui ke variabel DB Boot Aman. Kini Anda dapat memilih perubahan ini. Untuk detail selengkapnya, lihat KB5036210.
  • Pembaruan ini mengatasi masalah yang terjadi setelah Anda menjalankan pengaturan ulang Tekan tombol. Anda tidak dapat menyiapkan pengenalan wajah Windows Hello. Hal ini memengaruhi perangkat yang mengaktifkan Keamanan Masuk yang Ditingkatkan (ESS) Windows.
  • Pembaruan ini mengatasi masalah yang memengaruhi pengunduhan metadata perangkat. Unduhan dari Metadata Windows dan Layanan Internet (WMIS) melalui HTTPS kini lebih aman. 
  • Pembaruan ini mengatasi masalah yang memengaruhi Layanan Subsistem Otoritas Keamanan Lokal (LSASS). Mungkin berhenti berfungsi. Hal ini terjadi saat Anda mengakses database Direktori Aktif.
  • Pembaruan ini mengatasi masalah yang memengaruhi snap-in Otoritas Sertifikat. Anda tidak dapat memilih opsi "Delta CRL". Ini menghentikan Anda menggunakan GUI untuk menerbitkan CRL Delta.

Untuk informasi selengkapnya tentang kerentanan keamanan, lihat Panduan Pembaruan Keamanan dan Updates Keamanan Februari 2024. 

Untuk kembali ke situs dokumentasi Azure Stack HCI

Azure Stack HCI, versi 23H2 pembaruan tumpukan pelayanan - 25398.700

Pembaruan ini membuat peningkatan kualitas pada tumpukan layanan, yang merupakan komponen yang menginstal pembaruan Windows. Pembaruan tumpukan pelayanan (SSU) memastikan bahwa Anda memiliki tumpukan layanan yang kuat dan andal sehingga perangkat Anda dapat menerima dan menginstal pembaruan Microsoft.

Masalah umum dalam pembaruan ini

Microsoft saat ini tidak mengetahui adanya masalah dengan pembaruan ini.

Cara mendapatkan pembaruan ini

Sebelum menginstal pembaruan ini

Microsoft kini menggabungkan pembaruan tumpukan layanan (SSU) terbaru untuk sistem operasi Anda dengan pembaruan kumulatif (LCU) terbaru. Untuk informasi umum tentang SSU, lihat Pembaruan tumpukan layanan dan Updates tumpukan layanan (SSU): Tanya Jawab Umum.

Untuk menginstal LCU di kluster Azure Stack HCI Anda, lihat Memperbarui kluster Azure Stack HCI.

Instal pembaruan ini

Saluran Rilis Tersedia Langkah berikutnya
Windows Update dan Microsoft Update Ya Tidak ada. Pembaruan ini akan diunduh dan diinstal secara otomatis dari Windows Update.
Windows Update for Business Ya Tidak ada. Pembaruan ini akan diunduh dan diinstal secara otomatis dari Windows Update sesuai dengan kebijakan yang dikonfigurasi.
Katalog Microsoft Update Ya Untuk mendapatkan paket mandiri untuk pembaruan ini, buka situs web Katalog Microsoft Update .
Windows Server Update Services (WSUS) Ya Pembaruan ini akan secara otomatis disinkronkan dengan WSUS jika Anda mengonfigurasi Produk dan Klasifikasi sebagai berikut:
Produk: Azure Stack HCI
Klasifikasi: Security Updates

Catatan

  • Jika Anda ingin melepas LCU
  • Untuk menghapus LCU setelah menginstal paket SSU dan LCU gabungan, gunakan opsi baris perintah DISM/Remove-Package dengan nama paket LCU sebagai argumen. Anda dapat menemukan nama paket dengan menggunakan perintah ini: DISM /online /get-packages.
  • Menjalankan Windows Update Standalone Installer (wusa.exe) dengan sakelar /uninstall pada paket gabungan tidak akan berfungsi karena paket gabungan berisi SSU. Anda tidak dapat melepas SSU dari sistem setelah penginstalan.

Informasi berkas

Untuk melihat daftar file yang disediakan dalam pembaruan ini, unduh informasi file untuk pembaruan kumulatif 5034769.

Untuk daftar file yang disediakan dalam pembaruan tumpukan pelayanan, unduh informasi file untuk SSU - versi 25398.700.