Обновление для системы безопасности (KB5022842) от 14 февраля 2023 г. для Azure Stack HCI версии 21H2

Улучшения

Это обновление для системы безопасности направлено на улучшение качества работы ОС.  При установке этой статьи базы знаний:

• Новинка! Он обновляет текст и веб-ссылку для уведомлений Windows Admin Center (WAC). Они отображаются после входа на рабочий стол, если вы их не отключили. Уведомления WAC выделяют доступные параметры управления Windows Server.

• Это обновление устраняет проблему, влияющую на searchindexer.exe. Она случайным образом блокирует ваш вход или выход.
• Это обновление устраняет проблему, которая влияет на локальную проверку подлинности Kerberos. Происходит сбой, если служба локального центра распространения ключей (KDC) не активна.
• Это обновление устраняет проблему, влияющую на cbs.log. Эта проблема регистрирует сообщения, которые не являются сообщениями об ошибках в cbs.log.
• Это обновление устраняет проблему, которая затрагивает виртуальную машину (VM) с двойным стеком частного IP-адреса IPv4 и IPv6 (PIP). При миграции виртуальной машины с одного узла на другой адрес PIPv6 остается сопоставленным с физическим адресом IPv6 (PA) старого хоста. Из-за этого IPv6 PIP перестает работать.
• Это обновление устраняет проблему, которая влияет на все команды, изменяющие теги безопасности. На компьютерах с Windows 11 версии 22H2 изменение завершится сбоем, если обновить сетевой контроллер, но не клиенты средств удаленного администрирования сервера (RSAT).
• Это обновление устраняет проблему, которая может возникнуть при активном редакторе метода ввода (IME). Приложения могут перестать отвечать на запросы при одновременном использовании мыши и клавиатуры.
• Это обновление устраняет проблему, которая может повлиять на FindWindow() или FindWindowEx(). Могут возвращаться неправильные маркеры окна.
• Это обновление устраняет проблему, влияющую на AppV. Это предотвращает использование правильных букв (прописных или строчных) в именах файлов.
• Это обновление устраняет проблему, влияющую на Microsoft Edge. Эта проблема устраняет конфликтующие политики для Microsoft Edge. Это происходит, если вы настраиваете MDMWinsOverGPFlag в клиенте Microsoft Intune и Intune обнаруживает конфликт политики.
• Это обновление устраняет проблему, влияющую на службу федерации Active Directory (AD FS). Из-за этой проблемы не удается применить параметр флага RequirePDC "false".
• Это обновление устраняет проблему, влияющую на MSInfo.exe. Она неправильно сообщает о состоянии применения политики пользовательского режима управления приложениями в Защитнике Windows (WDAC).
• Это обновление устраняет проблему, которая влияет на тег MSba отказоустойчивой файловой системы (ReFS). Эта проблема вызывает утечку невыгружаемого пула.
• Это обновление устраняет проблему, которая затрагивает виртуальные диски с контролем четности. Не удается создать диспетчер сервера.

Для получения дополнительных сведений об уязвимостях в системе безопасности ознакомьтесь с руководством по обновлению системы безопасности и обновлениями для системы безопасности за февраль 2023 г. 

Чтобы вернуться на сайт документации по Azure Stack HCI

Обновление стека обслуживания Azure Stack HCI версии 21H2 — 20348.1540

Это обновление вносит улучшения в стек обслуживания — компонент, устанавливающий обновления Windows. Обновления стека обслуживания (SSU) гарантируют наличие надежного и надежного стека обслуживания, чтобы ваши устройства могли получать и устанавливать обновления Майкрософт.

Известные проблемы, связанные с этим обновлением

Проблема

Возможное решение

Обновления, выпущенные 14 февраля 2023 г. или позже, могут не предлагаться с некоторых серверов Windows Server Update Services (WSUS) для Windows 11 версии 22H2. Обновления скачиваются на сервер WSUS, но могут не распространяться дальше на клиентские устройства. Затронуты только те серверы WSUS под управлением Windows Server 2022, которые были обновлены с Windows Server 2016 или Windows Server 2019. Эта проблема вызвана случайным удалением обязательных типов MIME единой платформы обновлений (UUP) во время обновления до Windows Server 2022 с предыдущей версии Windows Server. Эта проблема может повлиять на обновления системы безопасности или обновления компонентов для Windows 11 версии 22H2. Эта проблема не затрагивает Microsoft Configuration Manager.

Чтобы устранить эту проблему, см. статью "Добавление типов файлов для единой платформы обновлений в локальной среде". Мы работаем над решением и предоставим обновление в предстоящем выпуске.

Порядок получения обновления

Перед установкой этого обновления

Теперь корпорация Майкрософт объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с новейшим накопительным обновлением (LCU). Общие сведения об SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): вопросы и ответы.

Сведения об установке LCU на кластере HCI стека Azure см. в статье Обновление кластеров HCI стека Azure.

Установка этого обновления

Канал выпуска	Доступно	Следующий шаг
Центр обновления Windows и Центр обновления Майкрософт	Да	Нет. Это обновление будет скачано и установлено автоматически из Центра обновления Windows.
Центр обновления Windows для бизнеса	Да	Нет. Это обновление будет автоматически скачано и установлено из клиентского компонента Центра обновления Windows в соответствии с настроенными политиками.
Каталог Центра обновления Майкрософт	Да	Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт.
Службы Windows Server Update Services (WSUS)	Да	Это обновление будет автоматически синхронизироваться с WSUS, если вы настроите продукты и классификации следующим образом: Продукт: Azure Stack HCI Классификация: обновления для системы безопасности

Сведения о файлах

Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах накопительного обновления 5022842.

Чтобы получить список файлов, которые предоставляются в обновлении стека обслуживания, скачайте сведения о файлах для SSU версии 20348.1540.