14 martie 2023 Actualizare de securitate (KB5023705)
Applies To
Azure Stack HCI, version 21H2Data lansării:
14.03.2023
Versiune:
20348.1607
Pentru informații despre terminologia Windows Update, consultați articolul despre tipurile de actualizări Windows și tipurile lunare de actualizări de calitate. Pentru o prezentare generală a Azure Stack HCI, versiunea 21H2, consultați pagina istoricului actualizărilor.
Îmbunătăţiri
Această actualizare de securitate include îmbunătățiri ale calității. Atunci când instalați acest KB:
-
Această actualizare tratează o problemă care oprește funcționarea hyperlinkurilor în Microsoft Excel.
-
Această actualizare implementează faza a treia a intaririi DCOM (Distributed Component Object Model). Consultați KB5004442. După ce instalați această actualizare, nu puteți dezactiva modificările utilizând cheia de registry.
-
Această actualizare tratează o problemă care afectează dimensiunea registry. Crește foarte mare. Acest lucru se întâmplă deoarece intrările de registry nu sunt eliminate atunci când utilizatorii se deconectează de la un mediu Azure Virtual Desktop (AVD) care utilizează FSlogix.
-
Această actualizare afectează Statele Unite mexicane. Această actualizare acceptă ordinea guvernului de schimbare a orei de vară pentru 2023.
-
Această actualizare tratează o problemă care afectează cmdletul Get-WinEvent . Eșuează. Sistemul lansează InvalidOperationException.
-
Această actualizare tratează o problemă care afectează Azure Active Directory (Azure AD). Utilizarea unui pachet de asigurare a accesului pentru asigurarea accesului în masă nu reușește.
-
Această actualizare tratează o problemă care afectează serviciul de rutare și de acces la distanță (RRAS). RRAS nu poate accepta conexiuni noi de rețea virtuală privată (VPN) de intrare.
-
Această actualizare tratează o problemă care apare atunci când o politică de control al accesului vă refuză accesul la o resursă. Atunci când vă deconectați, sistemul nu șterge modulul cookie de solicitare POST Security Assertion Markup Language (SAML). Acest lucru vă împiedică să alegeți alte resurse data viitoare când vă conectați.
-
Această actualizare tratează o problemă care afectează Local Security Authority Subsystem Service (LSASS). Este posibil ca LSASS să nu mai răspundă. Acest lucru se întâmplă după ce rulați Sysprep pe un computer asociat la domeniu.
-
Această actualizare tratează o problemă care afectează un cont de computer și Active Directory. Atunci când reutilizați un cont de computer existent pentru a vă asocia la un domeniu Active Directory, asocierea nu reușește. Acest lucru se întâmplă pe dispozitivele care au instalat actualizări Windows din 11 octombrie 2022 sau o versiune mai recentă. Mesajul de eroare este "Eroare 0xaac (2732): NERR_AccountReuseBlockedByPolicy: "Un cont cu același nume există în Active Directory. Reutilizarea contului a fost blocată de politica de securitate.'" Pentru mai multe informații, consultați KB5020276.
-
Această actualizare tratează o problemă care afectează configurarea reproducerii stocării. Instalarea poate să nu reușească pe mașinile care utilizează setări regionale non-SUA.
-
Această actualizare tratează o problemă care afectează reparațiile obiectului nume de cluster (CNO). Această problemă vă împiedică să utilizați gruparea în caz de nereușită pentru a repara un CNO pe o mașină virtuală Azure (VM).
Pentru mai multe informații despre vulnerabilitățile de securitate, consultați Ghidul actualizărilor de securitate și Actualizări de securitate din martie 2023.
Pentru a reveni la site-ul de documentație Azure Stack HCI
Azure Stack HCI, actualizarea stivei de servicii versiunea 21H2 - 20348.1601
Această actualizare aduce îmbunătățiri de calitate pentru stiva de servicii, care este componenta ce instalează actualizările Windows. Actualizările stivei de servicii (SSU) asigură că aveți o stivă de servicii robustă și fiabilă, astfel încât dispozitivele dvs. să poată primi și instala actualizări Microsoft.
Probleme cunoscute din această actualizare
|
Simptom |
Soluție de evitare |
|---|---|
|
Actualizări lansate pe 14 februarie 2023 sau mai recente pot să nu fie oferite de pe unele servere Windows Server Update Services (WSUS) pentru Windows 11, versiunea 22H2. Actualizările se vor descărca pe serverul WSUS, dar este posibil să nu se propage mai departe pe dispozitivele client. Serverele WSUS afectate sunt doar cele care rulează Windows Server 2022 și cărora li s-a făcut upgrade de la Windows Server 2016 sau Windows Server 2019. Această problemă este cauzată de eliminarea accidentală a tipurilor MIME Unified Update Platform (UUP) necesare în timpul upgrade-ului la Windows Server 2022 de la o versiune anterioară de Windows Server. Această problemă poate afecta actualizările de securitate sau actualizările de caracteristici pentru Windows 11, versiunea 22H2. Microsoft Configuration Manager nu este afectat de această problemă. |
Pentru a atenua această problemă, consultați Adăugarea tipurilor de fișiere pentru platforma de actualizare unificată local. Lucrăm la o soluție și vom oferi o actualizare în acest sens într-o versiune viitoare. |
Cum se obține această actualizare
Înainte de a instala această actualizare
Microsoft combină acum cea mai recentă actualizare a stivei de servicii (SSU) pentru sistemul de operare cu cea mai recentă actualizare cumulativă (LCU). Pentru informații generale despre SSU-uri, consultați Actualizările stivei de servicii și Actualizări stivei de servicii (SSU): Întrebări frecvente.
Pentru a instala LCU pe clusterul Azure Stack HCI, consultați Actualizarea clusterelor Azure Stack HCI.
Instalați această actualizare
|
Canal de lansare |
Disponibil |
Următorul pas |
|
Windows Update și Microsoft Update |
Da |
Niciuna. Această actualizare va fi descărcată și instalată automat de la Windows Update. |
|
Windows Update pentru Business |
Da |
Niciuna. Această actualizare va fi descărcată și instalată automat de pe Windows Update în conformitate cu politicile configurate. |
|
Catalog Microsoft Update |
Da |
Pentru a obține pachetul independent pentru această actualizare, accesați site-ul web Catalog Microsoft Update. |
|
Serviciile de actualizare Windows Server (WSUS) |
Da |
Această actualizare se va sincroniza automat cu WSUS în cazul în care configurați Produse și clasificări după cum urmează: Produs: Azure Stack HCI Clasificare: actualizări de securitate |
Dacă doriți să eliminați LCU
Pentru a elimina LCU după instalarea pachetului combinat SSU și LCU, utilizați opțiunea de linie de comandă DISM/Remove-Package cu numele pachetului LCU ca argument. Puteți găsi numele pachetului utilizând această comandă: DISM /online /get-packages.
Rularea Windows Update program de instalare independent (wusa.exe) cu comutatorul /uninstall de pe pachetul combinat nu va funcționa, deoarece pachetul combinat conține SSU. Nu puteți elimina SSU din sistem după instalare.
Informații despre fișiere
Pentru o listă a fișierelor furnizate în această actualizare, descărcați informațiile de fișier pentru actualizarea cumulativă 5023705.
Pentru o listă a fișierelor furnizate în actualizarea stivei de servicii, descărcați informațiile de fișier pentru SSU - versiunea 20348.1601.
Aveți nevoie de ajutor suplimentar?
Doriți mai multe opțiuni?
Explorați avantajele abonamentului, navigați prin cursurile de instruire, aflați cum să vă securizați dispozitivul și multe altele.
Comunitățile vă ajută să adresați întrebări și să răspundeți la întrebări, să oferiți feedback și să primiți feedback de la experți cu cunoștințe bogate.
