19 iulie 2022 Actualizare nelegate de securitate (KB5015879)

Îmbunătăţiri

Această actualizare nelegată de securitate include îmbunătățiri ale calității. Printre modificările cheie se numără:        

• Îmbunătățește fiabilitatea unei resetări prin apăsarea butonului după un upgrade al sistemului de operare.

• Tratează o problemă care face inaccesibile canalul de înregistrare în jurnal a restricțiilor entității găzduite dacă eliminați pachetul lingvistic EN-US.

• Actualizări cmdletul Remove-Item pentru a interacționa corect cu folderele Microsoft OneDrive.

• Tratează o problemă care împiedică deschiderea anumitor instrumente de depanare.

• Tratează o problemă care cauzează conflicte de mapare a porturilor pentru containere.

• Tratează o problemă care face ca integritatea codului să continue să acorde încredere unui fișier după ce fișierul a fost modificat.

• Tratează o problemă care poate face ca Windows să nu mai funcționeze atunci când activați Windows Defender Control aplicație cu caracteristica Grafic de securitate inteligent activată.

• Tratează o problemă care declanșează politicile de blocare mai rapid atunci când utilizați Protocol Remote Desktop (RDP) cu reconectare rapidă și autentificarea la nivel de rețea (NLA) este dezactivată. Această problemă apare atunci când apelați LogonUser() cu o parolă necompletată.

• Oferă opțiunea de a configura un ID de conectare alternativ pentru un adaptor Azure Multi-Factor Authentication (MFA) Active Directory Federation Services (AD FS) pentru scenarii locale. Puteți dezactiva ID-ul de conectare alternativ, după cum este necesar. Pentru a configura adaptorul ADFS Azure MFA pentru a ignora un ID de conectare alternativ, rulați următoarea comandă PowerShell:

  • Set-AdfsAzureMfaTenant -TenantId '<TenandID>' -ClientId '981f26a1-7f43-403b-a875-f8b09b8cd720 ' -IgnoreAlternateLoginId $true.

    Pentru a reporni serviciul ADFS pe fiecare server din fermă, utilizați comanda Adfssrv PowerShell adfssrv Restart-Service .

    Configurația adaptorului va ignora ID-ul de conectare alternativ doar atunci când IgnoreAlternateLoginId este setat în mod explicit la $true utilizând comanda de mai sus. Dacă nu setați IgnoreAlternateLoginId sau dacă îl setați la $false, are loc comportamentul implicit, ceea ce face ca adaptorul să utilizeze setările ID-ului de conectare alternativ.

• Reduce supraîncărcarea conținutului de resurse în operațiuni de intrare/ieșire mari pe secundă (IOPS) scenarii care au mai multe fire care se află într-un singur fișier.

• Tratează o problemă care împiedică serviciul de migrare a spațiului de stocare (SMS) să finalizeze inventarul pe serverele care au multe partajări. Sistemul înregistrează evenimentul de eroare 2509 din canalul Microsoft-Windows-StorageMigrationService/Admin (ErrorId=-2146233088/ErrorMessage="ID de tabel nevalid").

• Tratează o problemă care face ca serviciul de profil Windows să nu reușească sporadic. Eroarea poate apărea atunci când vă conectați. Mesajul de eroare este "serviciul gpsvc nu a reușit să se conecteze. Acces refuzat".

Pentru a reveni la site-ul de documentație Azure Stack HCI

Probleme cunoscute din această actualizare

Microsoft nu are cunoștință în prezent de nicio problemă cu această actualizare.

Cum se obține această actualizare

Înainte de a instala această actualizare

Microsoft combină acum cea mai recentă actualizare a stivei de servicii (SSU) pentru sistemul de operare cu cea mai recentă actualizare cumulativă (LCU). Pentru informații generale despre SSU-uri, consultați Actualizările stivei de servicii și Actualizări stivei de servicii (SSU): Întrebări frecvente.

Pentru a instala LCU pe clusterul Azure Stack HCI, consultați Actualizarea clusterelor Azure Stack HCI.

Instalați această actualizare

Informații despre fișiere

Pentru o listă a fișierelor furnizate în această actualizare, descărcați informațiile de fișier pentru actualizarea cumulativă 5015879.

Pentru o listă a fișierelor furnizate în actualizarea stivei de servicii, descărcați informațiile de fișier pentru SSU - versiunea 20348.850.