В этой статье описаны улучшения и проблемы, исправленные в выпуске агента Синхронизация файлов Azure версии 21.1, датированном августом 2025 г. Кроме того, в этой статье содержатся инструкции по установке этого выпуска.
Исправленные улучшения и проблемы
Устранена проблема, которая могла привести к неправильному управлению доступом в Синхронизация файлов Azure, что позволяет авторизованному злоумышленнику повышать привилегии локально. Это обновление только для системы безопасности. Дополнительные сведения об этой уязвимости см. в разделе CVE-2025-53729.
Примечание. Это обновление для системы безопасности доступно в Центре обновления Майкрософт только для серверов, на которых запущен агент Синхронизация файлов Azure версии 21.0. Хотя предстоящая версия 21.1 будет совместима со всеми предыдущими версиями агента при установке вручную, она также будет предлагаться через Центр обновления Майкрософт только для серверов, в настоящее время на агентах версии 21.0.
Дополнительные сведения о выпуске агента Синхронизация файлов Azure версии 21.1
-
Это обновление для системы безопасности доступно для Windows Server 2016, Windows Server 2019 г., Windows Server 2022 г. и Windows Server 2025 г.
-
Версия агента для этого выпуска — 21.1.0.0.
-
На Windows Server должны быть установлены следующие обновления:
-
WS 2016 Центр обновления Майкрософт ( последнее накопительное обновление)
-
WS 2019 Центр обновления Майкрософт (последнее накопительное обновление)
-
Накопительные обновления выпускаются ежемесячно. Чтобы развернуть последнюю версию, пользователи могут использовать клиентский компонент Центра обновления Windows или вручную скачать его из каталога Центра обновления Майкрософт. При установке вручную они должны просмотреть соответствующую статью базы знаний, чтобы убедиться, что выполнены все предварительные требования.
Примечание. Если Обновления Windows не установлены до установки агента Синхронизация файлов Azure, служба агента синхронизации хранилища (FileSyncSvc) не запустится. Дополнительные сведения см. в документации по устранению неполадок Синхронизация файлов Azure.
Получение и установка агента Синхронизация файлов Azure
Агент Синхронизация файлов Azure доступен в Центре обновления Майкрософт & каталоге Центра обновления Майкрософт.
Примечания.
-
Агент версии 21.1 будет доступен только через Центр обновления Майкрософт для серверов с агентом версии 21.0.
-
Чтобы обновить существующие установки агентов, скачайте и установите обновление из Центра обновления Майкрософт или каталога Центра обновления Майкрософт.
-
AfsUpdater.exe не будет работать для установки агента версии 21.1.
Центр обновления Майкрософт
Чтобы получить и установить из Центра обновления Майкрософт, выполните следующие действия на сервере, на котором установлен агент Синхронизация файлов Azure.
Windows Server 2025, 2022, Server 2019 и Server 2016
-
Нажмите кнопку Пуск, а затем — Параметры.
-
В разделе Параметры щелкните Обновить & безопасность.
-
В окне клиентский компонент Центра обновления Windows щелкните Проверить в Интернете обновления Из Центра обновления Майкрософт.
-
Убедитесь, что обновление агента Синхронизация файлов Azure указано в списке, и нажмите кнопку Установить сейчас.
Каталог Центра обновления Майкрософт
Перейдите на следующий веб-сайт, чтобы вручную скачать это обновление из каталога Центра обновления Майкрософт:
Выпуск агента Синхронизация файлов Azure версии 21.1: август 2025 г. (KB5063486)
Чтобы вручную установить пакет обновления, извлеките CAB-файл и выполните следующую команду из командной строки с повышенными привилегиями:
msiexec.exe /p packagename.msp REINSTALLMODE=OMUS REINSTALL=StorageSyncAgent,StorageSyncAgentAzureFileSync,StorageSyncAgentGuardFilter,StorageSyncAgentUpdater /qb /l*v KB5063486.log
Например, чтобы установить обновление агента Синхронизация файлов Azure для Server 2016, выполните следующую команду:
msiexec.exe /p StorageSyncAgent_WS2016_KB5023058.msp REINSTALLMODE=OMUS REINSTALL=StorageSyncAgent,StorageSyncAgentAzureFileSync,StorageSyncAgentGuardFilter,StorageSyncAgentUpdater /qb /l*v KB5063486.log
