Pastaba
Informacijos apie "Windows" naujinimo terminiją ieškokite straipsnyje apie "Windows" naujinimų tipus ir mėnesinio kokybinio naujinimo tipus. "Azure Stack HCI" 22H2 versijos apžvalgą rasite naujinimo retrospektyvos puslapyje.
Patobulinimai
Į šį saugos naujinimą įtraukti kokybės patobulinimai. Įdiegus šį KB:
Naujiena! Šis naujinimas prideda "Azure Arc" sąrankos pasirenkamą komponentą. Jame yra nauja "Azure Arc" sistemos dėklo piktograma ir naujas "Azure Arc" valdymo serverių tvarkytuvo įrašas. Taip pat yra grafinė "Azure Connected Machine" agento diegimo programa. Dabar galite įjungti "Azure Arc" vos keliais spustelėjimais. Jums nereikia vykdyti "PowerShell" scenarijaus. Norėdami sužinoti daugiau, žr. "Windows Server" įrenginių prijungimas prie "Azure" naudojant "Azure Arc" sąranką.
Naujiena! Šiuo naujinimu užbaigiamas darbas, kad būtų laikomasi GB18030-2022 reikalavimų. Jis pašalina ir iš naujo susieja simbolius „Microsoft“ Wubi įvesties ir „Microsoft“ Pinyin U režimo įvesties. Nebegalite įvesti nepalaikomų simbolių kodo elementų. Visi reikalingi kodo elementai yra atnaujinti.
Šis naujinimas skirtas lenktynių sąlygai. Taip nutinka, kai kodų puslapiai įkeliami ankstyvoje paleidimo dalyje. Tai sukelia stabdymo klaidą 0x7e.
Šis atnaujinimas keičia Ukrainos sostinės rašybą iš Kijevo į Kyjivą.
Šis naujinimas palaiko vasaros laiko (DST) pakeitimus Grenlandijoje.
Šis naujinimas išsprendžia problemą, kuri turi įtakos suplanuotoms užduotims. Užduotys, kurios iškviečia kredencialų tvarkytuvo API, gali nepavykti. Taip atsitinka, jei pasirenkate [Vykdyti tik tada, kai vartotojas prisijungęs] ir [Vykdyti su didžiausiomis teisėmis].
Šis naujinimas išsprendžia problemą, kuri turi įtakos "Kerberos" perdavimui. Jis gali nepavykti netinkamu būdu. Klaidos kodas yra 0xC000006E (STATUS_ACCOUNT_RESTRICTION). Ši problema gali kilti, kai tarpinės tarnybos paskyrą "Active Directory" pažymite kaip "Šis abonementas yra slaptas ir jo negalima perduoti". Programos taip pat gali pateikti klaidos pranešimą "System.Security.Authentication.AuthenticationException: nepavyko inicijuoti saugos konteksto. Klaidos kodas buvo -2146893042."
Šis naujinimas išsprendžia problemą, kuri turi įtakos PCI įrenginiams. Įjungę tiesioginės kreipties į atmintį (DMA) apsaugą, galite gauti klaidos pranešimą.
Šis naujinimas pagerina rekomenduojamos trikčių diagnostikos priemonės efektyvumą ir našumą.
Šis naujinimas turi įtakos "Windows" filtravimo platformos (WFP) ryšiams. Pagerėjo jų peradresavimo diagnostika.
Šis naujinimas išsprendžia problemą, kuri turi įtakos išoriniam susiejimui. Tai nepavyksta. Taip nutinka įdiegus 2023 m. gegužės arba naujesnius "Windows" naujinimus. Dėl šios priežasties kyla problemų, turinčių įtakos LDAP užklausoms ir autentifikavimui.
Šis naujinimas turi įtakos "Active Directory" įvykio ID 1644 apdorojimui. Dabar ji priima įvykius, kurių ilgis didesnis nei 64 KB. Šis pakeitimas sutrumpina supaprastintosios prieigos prie katalogų protokolo (LDAP) užklausas, kurios pagal numatytuosius parametrus yra įvykyje nuo 1644 iki 20000 simbolių. Galite sukonfigūruoti 20K reikšmę naudodami registro raktą "DEFAULT_DB_EXPENSIVE_SEARCH_FILTER_MAX_LOGGING_LENGTH_IN_CHARS".
Šis naujinimas išsprendžia problemą, kuri turi įtakos tiems, kurie įgalina paskyros parinktį "Interaktyviam prisijungimui reikalinga intelektualioji kortelė". Kai RC4 išjungtas, negalite autentifikuoti nuotolinio darbalaukio tarnybų ūkių. Klaidos pranešimas: "Įvyko autentifikavimo klaida. KDC nepalaiko prašomo šifravimo tipo."
Šis naujinimas išsprendžia problemą, kuri turi įtakos įvesčiai / išvesčiai per serverio pranešimų bloką (SMB). Tai gali nepavykti, kai naudojate LZ77 + Huffman glaudinimo algoritmą.
Šis naujinimas išsprendžia problemą, kuri turi įtakos serverio pranešimų bloko (SMB) klientui. Ji iš naujo neprijungia visų nuolatinių sisteminių numerių, kai nepavyksta iš naujo autentifikuoti seanso.
Norėdami apsisaugoti nuo CVE-2023-44487, turėtumėte įdiegti naujausią "Windows" naujinimą. Atsižvelgdami į naudojimo atvejį, taip pat galite nustatyti RST_STREAMS per minutę limitą naudodami naujuosius registro raktus šiame naujinime.
Registro raktas Numatytoji reikšmė Leistinas reikšmių diapazonas Registro rakto funkcija Http2MaxClientResetsPerMinute 400 0–65535 Nustato leidžiamą nustatymo iš naujo skaičių (RST_STREAMS) per minutę ryšiui. Pasiekus šią ribą, klientui išsiunčiamas pranešimas "GOAWAY" ryšiui. Http2MaxClientResetsGoaway 1 0-1 Išjungia arba įjungia GOAWAY pranešimo siuntimą, kai pasiekiate ribą. Jei nustatysite 0, ryšys nutrūks, kai tik pasieksite ribą.
Daugiau informacijos apie saugos pažeidžiamumus rasite saugos naujinimo vadove ir 2023 m. spalio mėn. saugos naujinimai.
Norėdami grįžti į "Azure Stack HCI" dokumentacijos svetainę
"Azure Stack HCI" 22H2 versijos aptarnavimo rietuvės naujinimas – 20349.2032
Šiame naujinime įtraukti priežiūros rietuvės, kuri yra „Windows“ naujinimų diegimo komponentas, kokybės patobulinimai. Priežiūros rietuvės naujinimai (SSU) užtikrina, kad turite patikimą priežiūros rietuvę, kad jūsų įrenginiai galėtų gauti ir įdiegti "„Microsoft“" naujinimus.
Žinomos problemos šiame naujinime
Šiuo metu „„Microsoft““ nežino jokių su šiuo naujinimu susijusių problemų.
Kaip gauti šį naujinimą
Prieš diegiant šį naujinimą
Dabar "„Microsoft“" sujungia naujausią jūsų operacinės sistemos priežiūros rietuvės naujinimą (SSU) su naujausiu kaupiamuoju naujinimu (LCU). Bendros informacijos apie SSU žr. Priežiūros rietuvės naujinimai ir Priežiūros rietuvės naujinimai (SSU): dažniausiai užduodami klausimai.
Norėdami įdiegti LCU savo "Azure Stack HCI" klasteryje, žr. "Azure Stack" HCI klasterių naujinimas.
Diegti šį naujinimą
| Išleidimo kanalas | Pasiekiamas | Kitas veiksmas |
|---|---|---|
| „Windows Update“ ir „„Microsoft“ Update“ | Taip | Nėra. Šis naujinimas bus automatiškai atsiųstas ir įdiegtas iš „Windows Update“. |
| „Windows“ naujinimas, skirtas verslui | Taip | Nėra. Šis naujinimas bus automatiškai atsiųstas ir įdiegtas iš "„Windows Update“" pagal sukonfigūruotas strategijas. |
| „„Microsoft“ Update“ katalogas | Taip | Norėdami gauti atskirą šio naujinimo paketą, eikite į „„Microsoft“ Update“ katalogo svetainę. |
| „Windows Server Update Services“ (WSUS) | Taip | Šis naujinimas bus automatiškai sinchronizuojamas su WSUS, jei Produktai ir klasifikacija sukonfigūruosite šiuo būdu: Gaminys: Azure Stack HCI Klasifikacija: Saugos naujinimai |
Pastaba
- Jei norite pašalinti LCU
- Norėdami pašalinti LCU įdiegę sujungtą SSU ir LCU paketą, naudokite komandų eilutės parinktį DISM/Remove-Package su LCU paketo pavadinimu kaip argumentu. Paketo pavadinimą galite rasti naudodami šią komandą: DISM /online /get-packages.
- Paleisti „Windows Update“ atskirąją diegimo programą (wusa.exe) su jungikliu /uninstall kombinuotame pakete neveiks, nes kombinuotame pakete yra SSU. Įdiegę SSU negalite pašalinti iš sistemos.
Failo informacija
Norėdami gauti į šį naujinimą įtrauktų failų sąrašą, atsisiųskite kaupiamojo naujinimo 5031364 failo informaciją.
Norėdami gauti į priežiūros rietuvės naujinimą įtrauktų failų sąrašą, atsisiųskite SSU 20349.2032 versijos failo informaciją.