2023. gada 14. marta drošības atjauninājums (KB5023705)

Uzlabojumi

Šajā drošības atjauninājumā ir ietverti kvalitātes uzlabojumi.  Instalējot šo KB:

• Šis atjauninājums novērš problēmu, kas pārtrauc hipersaišu darbību programmā Microsoft Excel.
• Šajā atjauninājumā tiek ieviesta izkliedētā komponentu objektmodeļa (DCOM) stiprināšanas trešā fāze. Skatiet KB5004442. Pēc šī atjauninājuma instalēšanas izmaiņas nevar izslēgt, izmantojot reģistra atslēgu.
• Šis atjauninājums novērš problēmu, kas ietekmē reģistra lielumu. Tas aug ļoti liels. Tas notiek tāpēc, ka reģistra ieraksti netiek noņemti, kad lietotāji izrakstās no Azure Virtual Desktop (AVD) vides, kas izmanto FSlogix.
• Šis atjauninājums ietekmē Meksikas Savienotās Valstis. Šis atjauninājums atbalsta valdības vasaras laika maiņas rīkojumu 2023. gadam.
• Šis atjauninājums novērš problēmu, kas ietekmē cmdlet Get-WinEvent . Tas neizdodas. Sistēma atmet InvalidOperationException.
• Šis atjauninājums novērš problēmu, kas ietekmē Azure Active Directory (Azure AD). Neizdodas izmantot nodrošinājuma pakotni lielapjoma nodrošināšanai.
• Šis atjauninājums novērš problēmu, kas ietekmē maršrutēšanas un attālās piekļuves pakalpojumu (RRAS). RRAS nevar pieņemt jaunus ienākošos virtuālā privātā tīkla (VPN) savienojumus.
• Šis atjauninājums novērš problēmu, kas rodas, ja piekļuves vadības politika liedz piekļuvi resursam. Kad izrakstīsities, sistēma neizdzēš POST drošības novērtējuma atzīmju valodas (SAML) pieprasījuma sīkfailu. Tādējādi nākamajā pierakstīšanās reizē vairs nebūs jāizvēlas citi resursi.
• Šis atjauninājums novērš problēmu, kas ietekmē lokālās drošības pilnvaras apakšsistēmas pakalpojumu (LSASS). LSASS var pārstāt reaģēt. Tas notiek pēc Sysprep palaišanas domēnam pievienotā datorā.
• Šis atjauninājums novērš problēmu, kas ietekmē datora kontu un Active Directory. Ja atkārtoti izmantojat esošu datora kontu, lai pievienotos Active Directory domēnam, pievienošanās neizdodas. Tas notiek ierīcēs, kurās ir instalēti Windows atjauninājumi, kas datēti ar 2022. gada 11. oktobri vai jaunāku versiju. Kļūdas ziņojums ir "Kļūdas 0xaac (2732): NERR_AccountReuseBlockedByPolicy: "Pakalpojumā Active Directory pastāv konts ar tādu pašu nosaukumu. Konta atkārtotu izmantošanu bloķēja drošības politika.'" Papildinformāciju skatiet KB5020276.
• Šis atjauninājums novērš problēmu, kas ietekmē krātuves replicēšanas iestatīšanu. Uzstādīšana var neizdoties datoros, kas neizmanto lokalizācijas, kas nav ASV lokalizācijas.
• Šis atjauninājums novērš problēmu, kas ietekmē klastera nosaukuma objekta (CNO) labošanu. Šī problēma neļauj izmantot kļūmjpārlēces klasterēšanu, lai labotu CNO Azure virtuālajā mašīnā (VM).

Papildinformāciju par drošības ievainojamību skatiet drošības atjauninājumu ceļvedī un 2023. gada marta drošības Atjauninājumi. 

Lai atgrieztos Azure Stack HCI dokumentācijas vietnē

Azure Stack HCI, versija 21H2 apkalpošanas grēdas atjauninājums — 20348.1601

Šis atjauninājums ietver apkalpošanas grupas kvalitātes uzlabojumus — tas ir komponents, kas instalē Windows atjauninājumus. Apkalpošanas grupas atjauninājumi (SSU) nodrošina stabilu un uzticamu apkalpošanas grupu, lai ierīces varētu saņemt un instalēt Microsoft atjauninājumus.

Zināmās problēmas šajā atjauninājumā

Problēmas pazīme

Risinājums

Atjauninājumi, kas izlaisti 2023. gada 14. februārī vai vēlāk, var netikt piedāvāti no dažiem Windows Server atjaunināšanas pakalpojumu (WSUS) serveriem uz Windows 11 versiju 22H2. Atjauninājumi tiks lejupielādēti WSUS serverī, bet, iespējams, netiks izplatīti tālāk klienta ierīcēs. Skartie WSUS serveri ir tikai tie, kas izmanto Windows Server 2022 un kas ir jaunināti no Windows Server 2016 vai Windows Server 2019. Šo problēmu izraisa nejauša nepieciešamo vienotās atjauninājumu platformas (UUP) MIME tipu noņemšana, veicot jaunināšanu uz Windows Server 2022 no iepriekšējās Windows Server versijas. Šī problēma var ietekmēt drošības atjauninājumus vai līdzekļu atjauninājumus Windows 11, versija 22H2. Šī problēma neattiecas uz Microsoft konfigurācijas pārvaldnieku.

Lai mazinātu šo problēmu, lūdzu, skatiet rakstu Failu veidu pievienošana vienotai atjauninājumu platformai lokāli. Mēs strādājam pie risinājuma un nodrošināsim atjauninājumu nākamajā laidienā.

Atjauninājuma iegūšana

Pirms šā atjauninājuma instalēšanas

Microsoft tagad apvieno jaunāko apkalpošanas grupas atjauninājumu (SSU) jūsu operētājsistēmai ar jaunāko kumulatīvo atjauninājumu (LCU). Vispārīgu informāciju par SSU skatiet sadaļā Apkopes grupas atjauninājumi un Apkopes grupas atjauninājumi (SSU): bieži uzdotie jautājumi.

Lai instalētu LCU savā Azure Stack HCI klasterī, skatiet rakstu Azure Stack HCI klasteru atjaunināšana.

Instalēt šo atjauninājumu

Laidiena kanāls	Pieejams	Nākamā darbība
Windows Update un Microsoft Update	Jā	Nav. Šis atjauninājums tiks automātiski lejupielādēts un instalēts no pakalpojuma Windows Update.
Windows Update darbam	Jā	Nav. Šis atjauninājums tiks automātiski lejupielādēts un instalēts no Windows Update saskaņā ar konfigurētajām politikām.
Microsoft Update katalogs	Jā	Lai iegūtu atsevišķo šī atjauninājuma pakotni, apmeklējiet tīmekļa vietni Microsoft Update katalogs.
Windows Server Update Services (WSUS)	Jā	Šis atjauninājums tiks automātiski sinhronizēts ar WSUS, ja sadaļu Produkti un klasifikācijas konfigurēsit tā, kā norādīts tālāk. Produkts: Azure Stack HCI Klasifikācija — drošības atjauninājumi

Informācija par failiem

Lai skatītu šajā atjauninājumā nodrošināto failu sarakstu, lejupielādējiet informāciju par failiem kumulatīvajā atjauninājumā 5023705.

Lai skatītu apkalpošanas grēdas atjauninājumā nodrošināto failu sarakstu, lejupielādējiet informāciju par failiem SSU versijai 20348.1601.