19 июля 2022 г. обновление, отличное от системы безопасности (KB5015879)

Применяется к
Azure Local, version 21H2

Примечание

Сведения о терминологии обновлений Windows см. в статье о типах обновлений Windows и типах ежемесячных обновлений качества. Общие сведения о Azure Stack HCI версии 21H2 см. на странице журнала обновлений. 

Улучшения

Это обновление, не касающееся системы безопасности, направлено на улучшение качества работы ОС. Основные изменения в этом обновлении:

  • Повышает надежность сброса кнопок после обновления ОС.

  • Устранена проблема, из-за чего канал ведения журнала событий ограничений клиента был недоступным при удалении языкового пакета EN-US.

  • Обновления командлет Remove-Item для правильного взаимодействия с папками Microsoft OneDrive.

  • Устранена проблема, из-за которую некоторые средства устранения неполадок не открывались.

  • Устранена проблема, которая вызывала конфликты сопоставления портов для контейнеров.

  • Устранена проблема, из-за чего целостность кода продолжала доверять файлу после изменения файла.

  • Устранена проблема, из-за которую Windows могла перестать работать при включении управления приложениями в Защитнике Windows с включенной функцией графа интеллектуальной безопасности.

  • Устранена проблема, которая активирует политики блокировки быстрее при использовании протокола удаленного рабочего стола (RDP) с быстрым повторным подключением, а проверка подлинности на уровне сети (NLA) отключена. Эта проблема возникает при вызове LogonUser() с пустым паролем.

  • Предоставляет возможность настройки альтернативного идентификатора входа для адаптера Azure многофакторной идентификации (MFA) службы федерации Active Directory (AD FS) (AD FS) для локальных сценариев. При необходимости можно отключить альтернативный идентификатор входа. Чтобы настроить адаптер ADFS Azure MFA для игнорирования альтернативного идентификатора входа, выполните следующую команду PowerShell:

    • Set-AdfsAzureMfaTenant -TenantId '<TenandID> - ClientId '981f26a1-7f43-403b-a875-f8b09b8cd720' -IgnoreAlternateLoginId $true.
      Чтобы перезапустить службу ADFS на каждом сервере фермы, используйте команду PowerShell Restart-Service adfssrv .
      Конфигурация адаптера будет игнорировать альтернативный идентификатор входа, только если значение IgnoreAlternateLoginId явно задано $true с помощью приведенной выше команды. Если значение IgnoreAlternateLoginId не задано или значение $false, происходит поведение по умолчанию, в результате чего адаптер будет использовать параметры альтернативного идентификатора входа.

  • Снижает затраты на состязание за ресурсы в сценариях с большим количеством операций ввода-вывода в секунду(IOPS), в которых в одном файле выполняется много потоков.

  • Устранена проблема, из-за которую служба миграции хранилища (SMS) не выполняла инвентаризацию на серверах с большим количеством общих папок. Система регистрирует событие ошибки 2509 в microsoft-Windows-StorageMigrationService/Администратор канале (ErrorId=-2146233088/ErrorMessage="Invalid table id").

  • Устранена проблема, из-за чего служба профилей Windows периодически завершалось сбоем. Сбой может произойти при входе. Сообщение об ошибке: "Службе gpsvc не удалось войти в систему. Доступ запрещен".

Возврат на сайт документации Azure Stack HCI

обновление стека обслуживания Windows 10 — 20348.850

Это обновление вносит улучшения в стек обслуживания — компонент, устанавливающий обновления Windows. Обновления стека обслуживания (SSU) гарантируют наличие надежного и надежного стека обслуживания, чтобы устройства могли получать и устанавливать обновления Майкрософт.

Известные проблемы, связанные с этим обновлением

Майкрософт в данный момент неизвестно о проблемах с этим обновлением.

Порядок получения обновления

Перед установкой этого обновления

Корпорация Майкрософт теперь объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с последним накопительным обновлением (LCU). Общие сведения об SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): вопросы и ответы.

Сведения об установке LCU в кластере HCI Azure Stack см. в статье Обновление кластеров Azure Stack HCI.

Установка этого обновления

Канал выпуска Доступно Следующий шаг
Центр обновления Windows и Центр обновления Майкрософт Да Перейдите > в раздел ПараметрыОбновление & безопасность>клиентский компонент Центра обновления Windows. В области Доступные необязательные обновления вы найдете ссылку для скачивания и установки обновления.
Центр обновления Windows для бизнеса Нет Нет. Эти изменения будут включены в следующее обновление системы безопасности для этого канала.
Каталог Центра обновления Майкрософт Нет Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт.
Службы Windows Server Update Services (WSUS) Нет Это обновление можно импортировать в WSUS вручную. Инструкции см. в каталоге Центра обновления Майкрософт.

Примечание

  • Если вы хотите удалить LCU
  • Чтобы удалить LCU после установки объединенного пакета SSU и LCU, используйте параметр командной строки DISM/Remove-Package с именем пакета LCU в качестве аргумента. Имя пакета можно найти с помощью следующей команды: DISM /online /get-packages.
  • Запуск клиентский компонент Центра обновления Windows автономного установщика (wusa.exe) с параметром /uninstall в объединенном пакете не будет работать, так как объединенный пакет содержит SSU. После установки нельзя удалить SSU из системы.

Сведения о файле

Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах для накопительных 5015879 обновления.

Чтобы получить список файлов, которые предоставляются в обновлении стека обслуживания, скачайте сведения о файлах для SSU версии 20348.850.