Pembaruan keamanan 11 Juni 2024 (KB5039227)

Perbaikan

Pembaruan keamanan ini mencakup penyempurnaan kualitas. Saat Anda menginstal KB ini:

• Baru! Pembaruan ini mempengaruhi Blok Pesan Server (SMB) melalui Koneksi Internet UDP Cepat (QUIC). Fitur ini mengaktifkan fitur autentikasi sertifikat klien SMB melalui QUIC. Admin dapat menggunakannya untuk membatasi klien mana yang dapat mengakses SMB melalui server QUIC. Untuk mempelajari selengkapnya, lihat Mengonfigurasi SMB melalui kontrol akses klien QUIC di Windows Server.

• Baru! LCU tidak akan lagi memiliki perbedaan terbalik. Klien akan menghasilkan delta pemutaran. Perubahan ini akan membantu mengurangi ukuran paket LCU sekitar 20%. Perubahan ini juga menawarkan beberapa keuntungan. Itu:

  • Mengurangi penggunaan bandwidth
  • Menyediakan unduhan yang lebih cepat
  • Meminimalkan lalu lintas jaringan
  • Menyempurnakan kinerja pada koneksi yang lambat.

• Pembaruan ini memengaruhi versi curl.exe yang ada di Windows. Nomor versi sekarang adalah 8.7.1.

• Pembaruan ini mengatasi masalah yang memengaruhi Outlook dan OneNote. Fungsi pencarian mereka berhenti berfungsi. Hal ini terjadi saat Anda menggunakan Azure Virtual Desktop (AVD).

• Pembaruan ini mengatasi masalah yang memengaruhi lsass.exe. Ini berhenti merespons. Ini terjadi setelah Anda menginstal pembaruan keamanan April 2024 di server Windows.

• Pembaruan ini mengatasi masalah yang memengaruhi Windows Hello untuk Bisnis. Anda tidak dapat menggunakannya untuk mengautentikasi ke ID Entra pada aplikasi tertentu. Hal ini terjadi saat Anda menggunakan Web Access Management (WAM).

• Pembaruan ini mengatasi masalah yang memengaruhi akun Microsoft Entra ID. Perangkat tidak dapat mengautentikasi perangkat kedua. Ini terjadi setelah Anda menginstal pembaruan Windows, tanggal 13 November 2023.

• Pembaruan ini mengatasi masalah yang memengaruhi Microsoft Edge. UI salah untuk Pengaturan Data Opsi Internet.

• Pembaruan ini mengatasi masalah yang memengaruhi Ruang Penyimpanan Langsung (S2D) dan Akses Memori Langsung Jarak Jauh (RDMA). Saat Anda menggunakannya dengan SMBdirect di jaringan Anda, jaringan gagal. Anda juga kehilangan kemampuan untuk mengelola kluster.

• Pembaruan ini mengatasi masalah yang memengaruhi Kontainer. Mereka tidak berpindah melewati status "ContainerCreating".

• Pembaruan ini mengatasi masalah yang memengaruhi Kontrol Aplikasi Pertahanan Windows (WDAC). Tindakan ini mencegah kesalahan berhenti yang terjadi saat Anda menerapkan lebih dari 32 kebijakan.

• Pembaruan ini mengatasi masalah yang mungkin menghentikan sistem Anda memulai ulang hibernasi. Hal ini terjadi setelah Anda mengaktifkan BitLocker.

• Pembaruan ini mengatasi masalah yang memengaruhi Kontrol Aplikasi Pertahanan Windows (WDAC). Masalah ini menyalin kebijakan WDAC yang belum ditandatangani ke partisi disk Extensible Firmware Interface (EFI). Ini dicadangkan untuk kebijakan yang ditandatangani.

• Pembaruan ini mengatasi masalah yang memengaruhi Koneksi Ulang Cepat yang Ditingkatkan. Ini gagal. Ini terjadi ketika Anda menggunakannya dengan penyedia protokol desktop jarak jauh (RDP) pihak ketiga.

• Pembaruan ini mengatasi masalah yang memengaruhi Host Sesi Desktop Jarak Jauh (Host Sesi RD). Kebuntuan terjadi ketika sejumlah besar pengguna masuk.

• Pembaruan ini mengatasi masalah yang memengaruhi dsamain.exe. Ini berhenti merespons. Hal ini terjadi ketika Pemeriksa Konsistensi Pengetahuan (KCC) menjalankan evaluasi.

• Pembaruan ini mengatasi masalah yang memengaruhi lsass.exe. Kebocoran memori. Ini terjadi selama panggilan Local Security Authority (Domain Policy) Remote Protocol (LSARPC).

• Pembaruan ini mengatasi masalah yang memengaruhi tumpukan kernel. Mungkin meluap. Karena itu, VM mungkin ditutup sebelum hari ini.

• Mulai pembaruan ini, File Explorer menambahkan tag Tandai Web (MoTW) ke file dan folder yang berasal dari lokasi yang tidak tepercaya. Ketika MapUrlToZone mengklasifikasikan file sebagai "Internet," file tersebut juga akan mendapatkan tag ini. Karena perubahan ini, stempel waktu "LastWriteTime" diperbarui. Hal ini mungkin memengaruhi beberapa skenario yang mengandalkan operasi salinan file.

Untuk informasi selengkapnya tentang kerentanan keamanan, silakan lihat Panduan Pembaruan Keamanan dan Updates Keamanan Juni 2024. 

Untuk kembali ke situs dokumentasi HCI Tumpukan Azure

Azure Stack HCI, versi 22H2 pelayanan tumpukan pembaruan (KB5039343)- 20349.2522

Pembaruan ini membuat penyempurnaan kualitas pada tumpukan pelayanan, yaitu komponen yang menginstal pembaruan Windows. Pembaruan tumpukan pelayanan (SSU) memastikan bahwa Anda memiliki tumpukan pelayanan yang andal dan andal sehingga perangkat Anda bisa menerima dan menginstal pembaruan Microsoft.

Masalah umum dalam pembaruan ini

Gejala	Solusi
Setelah menginstal pembaruan ini, Anda mungkin melihat masalah pada server SQL berbasis cloud di mana Azure database Synapse SQL Serverless Pool berada pada status "Pemulihan tertunda". Masalah ini lebih mungkin memengaruhi lingkungan yang menggunakan Customer-Managed Key (CMK) dan Azure Synapse kumpulan SQL khusus.	Masalah ini telah diatasi dalam KB5041054.

Cara mendapatkan pembaruan ini

Sebelum Anda menginstal pembaruan ini

Microsoft kini menggabungkan pembaruan tumpukan pelayanan (SSU) terbaru untuk sistem operasi Anda dengan pembaruan kumulatif (LCU) terbaru. Untuk informasi umum tentang SSU, lihat Pembaruan tumpukan pelayanan dan Layanan Tumpukan Updates (SSU): Tanya Jawab Umum.

Untuk menginstal LCU di klaster Stack HCI Azure Anda, lihat Memperbarui Azure kluster Stack HCI.

Instal pembaruan ini

Untuk menginstal pembaruan ini, gunakan salah satu saluran rilis Windows dan Microsoft berikut ini.

---

Informasi File

Untuk daftar file yang disediakan dalam pembaruan ini, unduh informasi file untuk pembaruan kumulatif 5039227.

Untuk daftar file yang disediakan dalam pembaruan tumpukan pelayanan, unduh informasi file untuk SSU (KB5039343) - versi 20349.2522.