Obs!
- 8/8/2023
- VIKTIG Azure Stack HCI, versjon 21H2, vil nå slutten av støtten 14. november 2023. Etter 14. november 2023 vil ikke disse enhetene motta månedlige sikkerhets- og kvalitetsoppdateringer. Disse oppdateringene inneholder beskyttelse mot de nyeste sikkerhetstruslene. Hvis du vil fortsette å motta sikkerhetsoppdateringer og kvalitetsoppdateringer, anbefaler vi at du oppdaterer til den nyeste versjonen av Windows.
Obs!
Hvis du vil ha informasjon om terminologien for Windows-oppdateringer, kan du se artikkelen om typene Windows-oppdateringer og typer månedlige kvalitetsoppdateringer. Hvis du vil ha en oversikt over Azure Stack HCI, versjon 21H2, kan du se oppdateringsloggsiden.
Forbedringer
Denne sikkerhetsoppdateringen omfatter kvalitetsforbedringer. Når du installerer denne KB-en:
Nyhet! Denne oppdateringen legger til en valgfri komponent for oppsett av Azure Arc. Den inneholder et nytt Azure Arc-systemstatusfeltikon og en ny Serveradministrasjon-oppføring for Azure Arc Management. Det finnes også et grafisk installasjonsprogram for Azure Connected Machine-agenten. Nå kan du aktivere Azure Arc med bare noen få klikk. Du trenger ikke å kjøre et PowerShell-skript. Hvis du vil ha mer informasjon, kan du se Koble Windows Server-maskiner til Azure via Azure Arc Setup.
Nyhet! Denne oppdateringen fullfører arbeidet med å overholde kravene for GB18030–2022. Den fjerner og tilordner tegn for inndata fra Microsoft Wubi og U-modus. Du kan ikke lenger angi tegnkodepunkter som ikke støttes. Alle nødvendige kodepunkter er oppdatert.
Denne oppdateringen løser en kappløpsbetingelse. Dette skjer når tegntabeller lastes inn tidlig i oppstarten. Dette fører til stoppfeil en 0x7e.
Denne oppdateringen endrer stavemåten til Ukrainas hovedstad fra Kiev til Kiev.
Denne oppdateringen støtter endringer av sommertid på Grønland.
Denne oppdateringen løser et problem som påvirker planlagte oppgaver. Oppgaver som kaller API-et for legitimasjonsbehandling, kan mislykkes. Dette skjer hvis du velger [Kjør bare når brukeren er logget på] og [Kjør med høyeste rettigheter].
Denne oppdateringen løser et problem som påvirker Kerberos-delegering. Den kan mislykkes på feil måte. Feilkoden er 0xC000006E (STATUS_ACCOUNT_RESTRICTION). Dette problemet oppstår når du merker den mellomliggende tjenestekontoen som «Denne kontoen er sensitiv og kan ikke delegeres» i Active Directory. Programmer kan også returnere feilmeldingen System.Security.Authentication.AuthenticationException: Kan ikke initialisere sikkerhetskontekst. Feilkoden var -2146893042.»
Denne oppdateringen løser et problem som påvirker PCI-enheter. Du kan få en feilmelding når du aktiverer Kernel Direct Memory Access (DMA)-beskyttelse.
Denne oppdateringen forbedrer effektiviteten og ytelsen til den anbefalte feilsøkingen.
Denne oppdateringen påvirker WFP-tilkoblinger (Windows Filtering Platform). Omdirigeringsdiagnostikken for dem er forbedret.
Denne oppdateringen løser et problem som påvirker ekstern binding. Det mislykkes. Dette skjer når du har installert Windows-oppdateringer datert mai 2023 eller nyere. På grunn av dette finnes det problemer som påvirker LDAP-spørringer og autentisering.
Denne oppdateringen påvirker behandling av Active Directory-hendelses-ID 1644. Den godtar nå hendelser som er lengre enn 64 kB. Denne endringen avkorter LDAP-spørringer (Lightweight Directory Access Protocol) som er i hendelsen 1644 til 20000 tegn som standard. Du kan konfigurere 20K-verdien ved å bruke registernøkkelen «DEFAULT_DB_EXPENSIVE_SEARCH_FILTER_MAX_LOGGING_LENGTH_IN_CHARS».
Denne oppdateringen løser et problem som påvirker de som aktiverer kontoalternativet Smartkort kreves for interaktiv pålogging. Når RC4 er deaktivert, kan du ikke godkjenne til farmer for Eksterne skrivebordstjenester. Feilmeldingen er «Det har oppstått en godkjenningsfeil. Den forespurte krypteringstypen støttes ikke av KDC.»
Denne oppdateringen løser et problem som påvirker I/U over SMB (Server Message Block). Den kan mislykkes når du bruker komprimeringsalgoritmen LZ77+Huffman.
Denne oppdateringen løser et problem som påvirker SMB-klienten (Server Message Block). Alle vedvarende referanser kobles ikke til på nytt når godkjenningen av en økt mislykkes.
Hvis du vil beskytte deg mot CVE-2023-44487, bør du installere den nyeste Windows-oppdateringen. Basert på brukstilfellet, kan du også angi grensen på RST_STREAMS per minutt ved hjelp av de nye registernøklene i denne oppdateringen.
Registernøkkel Standardverdi Gyldig verdiområde Registernøkkel, funksjon Http2MaxClientResetsPerMinute 400 0–65535 Angir antall tillatte tilbakestillinger (RST_STREAMS) per minutt for en tilkobling. Når du når denne grensen, sendes en GOAWAY-melding til klienten for tilkoblingen. Http2MaxClientResetsGoaway 1 0-1 Deaktiverer eller lar GOAWAY-meldingen sendes når grensen overskrides. Hvis du setter dette til 0, avsluttes tilkoblingen så snart du når grensen.
Hvis du vil ha mer informasjon om sikkerhetsproblemer, kan du se veiledningen for sikkerhetsoppdateringer og sikkerhetsoppdateringene for oktober 2023.
Slik går du tilbake til dokumentasjonsnettstedet for Azure Stack HCI
Azure Stack HCI, versjon 21H2 servicestakkoppdatering – 20348.2032
Denne oppdateringen gjør kvalitetsforbedringer i servicestakken, som er komponenten som installerer Windows-oppdateringer. Servicestakkoppdateringer (SSU) sikrer at du har en robust og pålitelig servicestakk, slik at enhetene kan motta og installere Microsoft-oppdateringer.
Kjente problemer med denne oppdateringen
Microsoft vet ikke om noen problemer med denne oppdateringen.
Slik får du denne oppdateringen
Før du installerer denne oppdateringen
Microsoft kombinerer nå den nyeste servicestakkoppdateringen (SSU) for operativsystemet ditt med den nyeste kumulative oppdateringen (LCU). Hvis du vil ha generell informasjon om SSU-er, kan du se Servicestakkoppdateringer og Servicestakkoppdateringer (SSU): vanlige spørsmål.
Hvis du vil installere LCU på Azure Stack HCI-klyngen, kan du se Oppdatere Azure Stack HCI-klynger.
Installer denne oppdateringen
| Utgivelseskanal | Tilgjengelig | Neste trinn |
|---|---|---|
| Windows Update og Microsoft Update | Ja | Ingen. Oppdateringen blir lastet ned og installert fra Windows Update automatisk. |
| Windows Update for bedrifter | Ja | Ingen. Denne oppdateringen blir lastet ned og installert fra Windows Update automatisk i samsvar med konfigurerte policyer. |
| Microsoft Update-katalog | Ja | Du kan få denne oppdateringen som en frittstående pakke ved å gå til nettstedet Microsoft Update-katalog. |
| Windows Server Update Services (WSUS) | Ja | Denne oppdateringen blir automatisk synkronisert med WSUS hvis du konfigurerer Produkter og klassifiseringer på denne måten: Produkt: Azure Stack HCI Klassifisering: Sikkerhetsoppdateringer |
Obs!
- Hvis du vil fjerne LCU
- Hvis du vil fjerne LCU etter at du har installert den kombinerte SSU- og LCU-pakken, kan du bruke kommandolinjealternativet DISM/Remove-Package med LCU-pakkenavnet som argument. Du kan finne pakkenavnet ved å bruke denne kommandoen: DISM /online /get-packages.
- Kjøring av Windows Update frittstående installasjonsprogram (wusa.exe) med bryteren /uninstall på den kombinerte pakken vil ikke fungere fordi den kombinerte pakken inneholder SSU-en. Du kan ikke fjerne SSU-en fra systemet etter installasjonen.
Filinformasjon
Du finner en liste over filene i denne oppdateringen ved å laste ned filinformasjonen for kumulativ oppdatering 5031364.
Du finner en liste over filene i servicestakkoppdateringen ved å laste ned filinformasjonen for SSU – versjon 20348.2032.