16 августа 2022 г. обновление, отличное от системы безопасности (KB5016693)

Применяется к
Azure Local, version 21H2

Примечание

Сведения о терминологии обновлений Windows см. в статье о типах обновлений Windows и типах ежемесячных обновлений качества. Общие сведения о Azure Stack HCI версии 21H2 см. на странице журнала обновлений.  

Улучшения

Это обновление, не касающееся системы безопасности, направлено на улучшение качества работы ОС. Основные изменения в этом обновлении:

  • Новые функции! Расширяет возможности Microsoft Defender для конечной точки по выявлению и перехвату программ-шантажистов и расширенных атак.
  • Новые функции! Сжимает файл независимо от его размера, если вы настроили сжатие SMB. Дополнительные сведения см. в разделе Сжатие SMB.
  • Устранена проблема, из-за чего API задачи запуска работал должным образом для определенных приложений.
  • Устранена проблема, которая приводила к сбою проверки подлинности Kerberos. Ошибка 0xc000009a (STATUS_INSUFFICIENT_RESOURCES "Недостаточно системных ресурсов для завершения API"). Это происходит, когда клиент использует протокол удаленного рабочего стола (RDP) для подключения к устройству, на котором включена функция Remote Credential Guard.
  • Устранена проблема, из-за которая приводила к тому, что serverAssignedConfigurations имеет значение NULL в нескольких сценариях полной конфигурации.
  • Устранена проблема, из-за чего частная виртуальная локальная сеть (PVLAN) не предоставляла изоляцию клиента и виртуальной машины.
  • Устранена проблема, которая задерживает получение клиентом адреса IPv6 версии 6 (IPv6) в среде IPv6 на длительные периоды.
  • Устранена проблема, из-за чего Microsoft Edge перестает отвечать на запросы при использовании режима IE. Эта проблема также не позволяет взаимодействовать с диалогом.
  • Устранена проблема, которая могла привести к ошибке 0x1E при завершении работы или перезапуске устройства.
  • Устранена проблема, которая влияет на установку приложений Microsoft Store при включении принудительного применения потока управления.
  • Устранена проблема, из-за чего виртуализированные приложения Microsoft Office App-V не открывали или перестали работать.
  • Устранена проблема, которая могла привести к сбою развертывания сертификата Windows Hello для бизнеса при определенных обстоятельствах после сброса устройства.
  • Устранена проблема, которая снижает производительность BitLocker.
  • Устранена проблема, из-за которой Windows не могла стать владельцем устройства доверенного платформенного модуля (TPM).
  • Устранена проблема, из-за чего устройство с Windows, использующее BitLocker, переставало работать.
  • Устранена проблема, из-за чего средство результирующей политики (Rsop.msc) перестает работать при обработке 1000 или более параметров безопасности файловой системы.
  • Устранена проблема, из-за которую после повторного подключения лицензирования сеанса удаленного рабочего стола отображалось 60-минутное предупреждение об отключении.
  • Устранена проблема, из-за чего приложение "Параметры" перестает работать на контроллерах домена сервера при доступе к страницежурнала действийконфиденциальности>.
  • Устранена проблема, из-за чего устройства не получали предложение от клиентский компонент Центра обновления Windows для того же драйвера расширения, если этот драйвер расширения уже установлен без базового драйвера.
  • Устранено состояние гонки, из-за чего служба подсистемы локального центра безопасности (LSASS) перестает работать на контроллерах домена Active Directory. Эта проблема возникает, когда LSASS обрабатывает одновременный протокол LDAP через запросы TLS, которые не расшифровываются. Код исключения — 0xc0000409 (STATUS_STACK_BUFFER_OVERRUN).
  • Устранена проблема, которая влияет на поиск несуществующего идентификатора безопасности (SID) из локального домена с помощью контроллера домена только для чтения (RODC). Поиск неожиданно возвращает ошибку STATUS_TRUSTED_DOMAIN_FAILURE вместо STATUS_NONE_MAPPED или STATUS_SOME_MAPPED.
  • Устранена проблема, которая влияет на входные и выходные данные в драйвере Storport и может привести к тому, что система перестает отвечать на запросы.
  • Устранена проблема, которая может повлиять на общие тома кластера (CSV). При переносе CSV-файла время отключения может быть больше.

Возврат на сайт документации Azure Stack HCI

обновление стека обслуживания Windows 10 — 20348.945

Это обновление вносит улучшения в стек обслуживания — компонент, устанавливающий обновления Windows. Обновления стека обслуживания (SSU) гарантируют наличие надежного и надежного стека обслуживания, чтобы устройства могли получать и устанавливать обновления Майкрософт.

Известные проблемы, связанные с этим обновлением

Майкрософт в данный момент неизвестно о проблемах с этим обновлением.

Порядок получения обновления

Перед установкой этого обновления

Корпорация Майкрософт теперь объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с последним накопительным обновлением (LCU). Общие сведения об SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): вопросы и ответы.

Сведения об установке LCU в кластере HCI Azure Stack см. в статье Обновление кластеров Azure Stack HCI.

Установка этого обновления

Канал выпуска Доступно Следующий шаг
Центр обновления Windows и Центр обновления Майкрософт Да Перейдите > в раздел ПараметрыОбновление & безопасность>клиентский компонент Центра обновления Windows. В области Доступные необязательные обновления вы найдете ссылку для скачивания и установки обновления.
Центр обновления Windows для бизнеса Нет Нет. Эти изменения будут включены в следующее обновление системы безопасности для этого канала.
Каталог Центра обновления Майкрософт Нет Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт.
Службы Windows Server Update Services (WSUS) Нет Это обновление можно импортировать в WSUS вручную. Инструкции см. в каталоге Центра обновления Майкрософт.

Примечание

  • Если вы хотите удалить LCU
  • Чтобы удалить LCU после установки объединенного пакета SSU и LCU, используйте параметр командной строки DISM/Remove-Package с именем пакета LCU в качестве аргумента. Имя пакета можно найти с помощью следующей команды: DISM /online /get-packages.
  • Запуск клиентский компонент Центра обновления Windows автономного установщика (wusa.exe) с параметром /uninstall в объединенном пакете не будет работать, так как объединенный пакет содержит SSU. После установки нельзя удалить SSU из системы.

Сведения о файле

Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах накопительного обновления 5016693.

Чтобы получить список файлов, которые предоставляются в обновлении стека обслуживания, скачайте сведения о файлах для SSU версии 20348.945