Обновление для системы безопасности (KB5030216) Azure Stack HCI версии 22H2 от 12 сентября 2023 г.

Улучшения

Это обновление для системы безопасности направлено на улучшение качества работы ОС. При установке этой статьи базы знаний:

• Новинка! Это обновление влияет на параметры брандмауэра. Теперь можно вносить изменения, позволяющие настраивать правила групп приложений.
• Это обновление поддерживает переход на летнее время (DST) в Израиле.
• Это обновление устраняет проблему, влияющую на SMB. У вас нет доступа к общей папке SMB. Ошибки "Недостаточно ресурсов памяти" или "Недостаточно системных ресурсов". 
• Обновление устраняет проблему, влияющую на запланированные задачи. Задачи завершаются ошибкой, если они используют сохраненные учетные данные локальной учетной записи пользователя. Это происходит при включении Credential Guard. Сообщение об ошибке «2147943726: ERROR_LOGON_FAILURE (Неверное имя пользователя или пароль)».
• Это обновление устраняет проблему, которая затрагивает службу подсистемы локального центра безопасности (LSASS). Он перестает отвечать на запросы. Это происходит при использовании Виртуального рабочего стола Azure (AVD).
• Обновление устраняет проблему, затрагивающую пользователей клиентского компонента Центра обновления Windows для бизнеса. После того как вам будет предложено изменить пароль при входе, операция изменения завершится сбоем. Тогда вы не сможете войти. Код ошибки: 0xc000006d.
• Это обновление устраняет проблему, влияющую на процесс службы LSASS. Он может перестать отвечать на запросы. Из-за этого компьютер перезапускается. Ошибка: 0xc0000005 (STATUS_ACCESS_VIOLATION).
• Это обновление устраняет проблему, влияющую на диспетчер окна вкладок. Он перестает отвечать на запросы при использовании режима IE.
• Это обновление устраняет проблему, связанную с изменениями в пересылке событий.

• Это обновление устраняет проблему, влияющую на службу групповой политики. Она не будет ждать подключения сети в течение 30 секунд (время ожидания по умолчанию). Из-за этого политики обрабатываются неправильно.
• В этом обновлении добавлен новый API для независимых устройств от D3D12. С его помощью можно создать несколько устройств D3D12 на одном адаптере. Дополнительные сведения см. в статье D3D12 Независимые устройства.
• Это обновление устраняет проблему, влияющую на виртуальные машины (VM). Создание новых виртуальных машин завершается неудачно для клиентов Azure Stack Hub. Это происходит при добавлении нового узла в кластер.
• Это обновление устраняет проблему, влияющую на некоторые виртуальные машины. Не удается их развернуть. Это происходит из-за того, что некоторые образы виртуальных машин не отвечают на запросы протокола разрешения адресов (ARP), если источник находится за пределами локальной сети.
• Это обновление устраняет проблему, затрагивающую клиентов Azure Stack HCI. Ваши попытки создать виртуальные машины завершаются сбоем. Это происходит при удалении и повторном создании ресурсов REST сервера для сетевого контроллера.
• Это обновление устраняет проблему, которая влияет на задания печати, отправляемые в виртуальную очередь печати. Они выходят из строя без ошибок.
• Это обновление влияет на управление приложениями в Защитнике Windows (WDAC). Его политика блокировки программного обеспечения на основе хэша может не остановить работу программного обеспечения.
• Это обновление влияет на неподписанные политики WDAC. Они копируются в раздел диска EFI. Она зарезервирована для подписанных политик.
• Это обновление устраняет проблему, влияющую на веб-роль удаленного рабочего стола. Если вы включите эту роль, произойдет сбой при обновлении развертываний удаленных рабочих столов несколько раз.
• Это обновление устраняет проблему с экранным диктором. Фокус не меняется при изменении фокуса клавиатуры. Из-за этого экранный диктор читает неправильную метку в диалоговом окне, которое появляется при входе.
• В этом обновлении устранена проблема, влияющая на координатора распределенных транзакций (DTC) Майкрософт. У него есть течь ручки. Из-за этого в системе заканчивается память.
• Это обновление устраняет проблему, которая влияет на результирующий набор политики (RSOP). Параметр политики "BackupDirectory" в Windows LAPS не сообщался. Это происходит, если задано значение 1, т. е. "Резервное копирование в AAD".
• Это обновление устраняет проблему, влияющую на проверку подлинности. Использование интеллектуального карта для присоединения или повторного присоединения компьютера к домену Active Directory может завершиться сбоем. Это происходит после установки обновлений Windows, датированных октябрем 2022 г. или более поздними. Дополнительные сведения см. в разделе KB5020276.
• Это обновление устраняет проблему, влияющую на DPM 2019 и DPM 2022. При попытке установить их это не удается. Это происходит, потому что отказоустойчивая файловая система (ReFS) перестает отвечать на запросы.

Для получения дополнительных сведений об уязвимостях в системе безопасности ознакомьтесь с руководством по обновлению системы безопасности и обновлениями для системы безопасности за сентябрь 2023 г. 

Чтобы вернуться на сайт документации по Azure Stack HCI

Обновление стека обслуживания Azure Stack HCI версии 22H2 — 20349.1960

Это обновление вносит улучшения в стек обслуживания — компонент, устанавливающий обновления Windows. Обновления стека обслуживания (SSU) гарантируют наличие надежного и надежного стека обслуживания, чтобы ваши устройства могли получать и устанавливать обновления Майкрософт.

Известные проблемы, связанные с этим обновлением

Майкрософт в данный момент неизвестно о проблемах с этим обновлением.

Порядок получения обновления

Перед установкой этого обновления

Теперь корпорация Майкрософт объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с новейшим накопительным обновлением (LCU). Общие сведения об SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): вопросы и ответы.

Сведения об установке LCU на кластере HCI стека Azure см. в статье Обновление кластеров HCI стека Azure.

Установка этого обновления

Канал выпуска	Доступно	Следующий шаг
Центр обновления Windows и Центр обновления Майкрософт	Да	Нет. Это обновление будет скачано и установлено автоматически из Центра обновления Windows.
Центр обновления Windows для бизнеса	Да	Нет. Это обновление будет автоматически скачано и установлено из клиентского компонента Центра обновления Windows в соответствии с настроенными политиками.
Каталог Центра обновления Майкрософт	Да	Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт.
Службы Windows Server Update Services (WSUS)	Да	Это обновление будет автоматически синхронизироваться с WSUS, если вы настроите продукты и классификации следующим образом: Продукт: Azure Stack HCI Классификация: обновления для системы безопасности

Сведения о файлах

Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах накопительного обновления 5030216.

Чтобы получить список файлов, которые предоставляются в обновлении стека обслуживания, скачайте сведения о файлах SSU версии 20349.1960.