Обновление системы безопасности (KB5028171) от 11 июля 2023 г. для Azure Stack HCI версии 21H2

Улучшения

Это обновление для системы безопасности направлено на улучшение качества работы ОС.  При установке этой статьи базы знаний:

• Новинка! В этом обновлении улучшено несколько шрифтов для китайского языка (упрощенное письмо) и улучшена работа редактора метода ввода (IME) Microsoft Пиньинь. Теперь они поддерживают GB18030-2022. Символы списка китайских иероглифов Standard (реализация 2 GB18030-2022) доступны в следующих форматах Microsoft Yahei (обычный, светлый и полужирный), Dengxian (необязательный шрифт: обычный, светлый и полужирный) и Simsun. Шрифт Simsun Ext-B (GB18030-2022, уровень реализации 3) теперь поддерживает расширения Юникода CJK, унифицированных идеограмм E и F.
• Это обновление устраняет проблему, влияющую на консольные приложения. Они не работают, если в качестве системного языкового стандарта выбран японский язык.
• Это обновление устраняет проблему, затрагивающую поле со списком "Блокнот" в параметрах. Не отображаются все доступные параметры.
• Это обновление устраняет состояние гонки. Она возникает при загрузке кодовых страниц на ранних этапах запуска. Это может привести к 0x7e STOP-ошибке.
• Это обновление устраняет проблему, влияющую на режим Microsoft Edge IE. Текст в строке состояния не всегда виден.
• Это обновление устраняет проблему, влияющую на узел приложений Microsoft HTML (HTA). Эта проблема блокирует выполнение кода, использующего Microsoft HTA. Это происходит при включении режима принудительного применения целостности кода пользовательского режима (UMCI) управления приложениями в Защитнике Windows (WDAC).
• Обновление устраняет случайную проблему, влияющую на svchost.exe. В системе наблюдается значительный рост памяти. Это происходит , еслиsvchost.exe содержит службу ведения журнала доступа пользователей (UALSVC).
• Это обновление устраняет проблему, которая затрагивает все параметры реестра в путях политик. Они могут быть удалены. Это происходит, когда вы не переименовываете локальный файл временной политики пользователя во время обработки групповой политики.
• Это обновление устраняет проблему, влияющую на точечный источник. Она не работает для файлов, содержащих определение класса в Windows PowerShell.
• Это обновление устраняет проблему, влияющую на файлы .msi. Не установлено незначительное обновление. Это происходит при использовании поставщика служб конфигурации (CSP) EnterpriseDesktopAppManagement для распространения файла .msi.
• Это обновление устраняет проблему, влияющую на msftconnecttext.net. Он получает избыточный HTTP-трафик.
• Это обновление устраняет проблему, которая влияет на службу очереди печати. Он перестает работать. Эта проблема возникает при печати с использованием определенной рабочей области.
• Обновление устраняет периодическую проблему, которая влияет на звуковой поток. Эта проблема нарушает потоковую передачу.
• Это обновление устраняет проблему, влияющую на NCryptGetProperty(). При вызове с помощью NCRYPT_KEY_TYPE_PROPERTY система возвращает 0x1 вместо 0x20. Это происходит, когда ключ является компьютерным.
• Это обновление устраняет проблему, влияющую на драйвер tib.sys . Он не загружается. Это происходит, если включена защита целостности кода с помощью гипервизора (HVCI).
• Это обновление устраняет проблему, которая влияет на папки HKCU\Software\Microsoft\Windows\CurrentVersion\Обозреватель\User Shell. Теперь вы можете установить и поддерживать правильные разрешения по умолчанию для этого пути к каталогу. Если разрешения неверны, меню "Пуск", поиск и проверка подлинности Azure Active Directory (Azure AD) завершаются сбоем.
• Это обновление устраняет проблему, затрагивающую пользователей & компьютеров Active Directory. Он перестает отвечать на запросы. Это происходит, если с помощью представления "Панель задач" можно включить или отключить много объектов одновременно.
• Это обновление устраняет проблему, влияющую на проводник. Оно может перестать отвечать на запросы на неопределенное время. Это происходит после того, как вы пытаетесь просмотреть действующие разрешения на доступ к файлам в проводнике.
• Это обновление устраняет проблему, влияющую на динамическую миграцию. Возможен сбой при развертывании растянутого кластера. Это происходит из-за того, что реплике хранилища не удается повторить попытку после получения ошибки повтора от API кластера.
• Это обновление устраняет проблему, влияющую на объект имени кластера при кластеризации отказоустойчивости. Его нельзя восстановить на Azure Виртуальные машины.
• Это обновление устраняет проблему, влияющую на операции ввода-вывода в секунду (IOPS). Наблюдается значительное падение операций ввода-вывода в секунду. Это происходит при установке функции дедупликации данных.
• Это обновление устраняет проблему, влияющую на средства удаленного администрирования сервера (RSAT). В выпуске Standard средства управления сетевым контроллером отсутствуют в диалоговом окне RSAT.

Дополнительные сведения об уязвимостях в системе безопасности см. в руководстве по обновлению системы безопасности и в обновлениях для системы безопасности за июль 2023 г. 

Чтобы вернуться на сайт документации по Azure Stack HCI

Обновление стека обслуживания Azure Stack HCI версии 21H2 — 20348.1846

Это обновление вносит улучшения в стек обслуживания — компонент, устанавливающий обновления Windows. Обновления стека обслуживания (SSU) гарантируют наличие надежного и надежного стека обслуживания, чтобы ваши устройства могли получать и устанавливать обновления Майкрософт.

Известные проблемы, связанные с этим обновлением

Майкрософт в данный момент неизвестно о проблемах с этим обновлением.

Порядок получения обновления

Перед установкой этого обновления

Теперь корпорация Майкрософт объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с новейшим накопительным обновлением (LCU). Общие сведения об SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): вопросы и ответы.

Сведения об установке LCU на кластере HCI стека Azure см. в статье Обновление кластеров HCI стека Azure.

Установка этого обновления

Канал выпуска	Доступно	Следующий шаг
Центр обновления Windows и Центр обновления Майкрософт	Да	Нет. Это обновление будет скачано и установлено автоматически из Центра обновления Windows.
Центр обновления Windows для бизнеса	Да	Нет. Это обновление будет автоматически скачано и установлено из клиентского компонента Центра обновления Windows в соответствии с настроенными политиками.
Каталог Центра обновления Майкрософт	Да	Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт.
Службы Windows Server Update Services (WSUS)	Да	Это обновление будет автоматически синхронизироваться с WSUS, если вы настроите продукты и классификации следующим образом: Продукт: Azure Stack HCI Классификация: обновления для системы безопасности

Сведения о файлах

Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах накопительного обновления 5028171.

Чтобы получить список файлов, которые предоставляются в обновлении стека обслуживания, скачайте сведения о файлах для SSU версии 20348.1846.