Súhrn
- Vyriešené zraniteľnosť servera DNS popísaná v CVE-2020-1350.
Súhrnné opravy z predchádzajúcich vydaní rýchlych opráv
- Zmeny, ktoré riešili nestabilitu klastra.
- Zvýšenie spoľahlivosti vytvárania koncových bodov JEA.
- Oprava chyby pri odblokovaní súbežného vytvárania virtuálnych počítačov v dávkach veľkosti 20 alebo viac.
- Zvýšila sa spoľahlivosť a stabilita portálu pridaním možnosti monitorovania, aby sa hostiteľská služba mohla v prípade výpadku reštartovať.
- Vyriešený problém, kedy niektoré upozornenia neboli počas aktualizácie pozastavené.
- Vylepšená diagnostika zlyhaní prostriedkov DSC.
- Vylepšené chybové hlásenie generované neočakávaným zlyhaním skriptu nasadenia holých počítačov.
- Zvýšenie odolnosti počas operácií opravy fyzického uzla.
- Opravená chyba kódu, ktorá niekedy spôsobovala, že aplikácia HRP SF bola v neporiadku. Opravili sme aj chybu kódu, ktorá bránila pozastaveniu upozornení počas aktualizácie.
- Zvýšenie odolnosti kódu na vytváranie obrázkov, keď cieľová cesta nie je neočakávane prítomná.
- Pridané rozhranie na čistenie disku pre virtuálne počítače ERCS a zabezpečenie jeho spustenia pred pokusom o inštaláciu nového obsahu do týchto virtuálnych počítačov.
- Vylepšená kontrola kvóra pre opravu uzla Service Fabric na ceste automatickej opravy.
- Vylepšená logika pri opätovnom sprístupnení klastrových uzlov v zriedkavých prípadoch, keď ich vonkajší zásah uvedie do neočakávaného stavu.
- Vylepšená odolnosť kódu nástroja, aby sa zabezpečilo, že preklepy v malých a veľkých písmenách počítačov nespôsobia neočakávaný stav v konfigurácii ECE, keď sa na pridanie a odstránenie uzlov použijú manuálne akcie.
- Pridaná kontrola stavu na zistenie operácií opravy virtuálneho počítača alebo fyzického uzla, ktoré boli ponechané v čiastočne dokončenom stave z predchádzajúcich relácií podpory.
- Vylepšené záznamy diagnostiky pre inštaláciu obsahu z balíkov NuGet počas orchestrácie aktualizácií.
- Oprava zlyhania internej výmeny utajovaných kódov pre zákazníkov, ktorí používajú AAD ako systém identít, a blokovanie výstupného internetového pripojenia ERCS.
- Zvýšil sa predvolený časový limit Test-AzureStack for AzsScenarios na 45 minút.
- Vylepšená spoľahlivosť aktualizácií aplikácie HealthAgent.
- Opravili sme problém, pri ktorom sa počas akcií nápravy nespúšťala oprava virtuálnych počítačov ERCS.
- Aktualizácia hostiteľa odolná voči problémom spôsobeným tichým zlyhaním pri čistení zastaraných súborov virtuálnych počítačov infraštruktúry.
- Pridaná preventívna oprava chýb analýzy certutil pri používaní náhodne generovaných hesiel.
- Pred aktualizáciou nástroja bolo pridané kolo kontrol stavu, aby bolo možné neúspešným operáciám správcu povoliť naďalej spustenie s pôvodnou verziou kódu orchestracie.
- Oprava zlyhania zálohovania ACS pri prvom dokončení zálohovania služby ACSSettingsService.
- Inovovali sme úroveň správania farmy Azure Stack AD FS na verziu 4. Služby Azure Stack Hub nasadené vo verzii 1908 alebo novšej už používajú verziu 4.
- Zvýšenie spoľahlivosti procesu aktualizácie hostiteľa.
- Opravili sme problém s obnovením certifikátu, ktorý mohol spôsobiť zlyhanie internej výmeny tajných kódov.
- Opravili sme nové upozornenie na synchronizáciu časového servera na opravu problému, pri ktorom sa nesprávne zistil problém so synchronizáciou času, keď bol zdroj času zadaný príznakom 0x8.
- Opravená chyba obmedzenia overenia, ktorá sa vyskytla pri používaní nového rozhrania pre automatické zhromažďovanie denníkov a ktorá bola zistená
https://login.windows.net/ ako neplatný koncový bod Azure AD. - Opravený problém, ktorý bránil použitiu automatického zálohovania SQL prostredníctvom príkazu SQLIaaSExtension.
- Opravili sme upozornenia použité v Test-AzureStack pri overovaní certifikátov sieťového radiča.
- Inovovali sme úroveň správania farmy Azure Stack AD FS na verziu 4. Služby Azure Stack Hub nasadené vo verzii 1908 alebo novšej už používajú verziu 4.
- Zvýšenie spoľahlivosti procesu aktualizácie hostiteľa.
- Opravili sme problém s obnovením certifikátu, ktorý mohol spôsobiť zlyhanie internej výmeny tajných kódov.
- Obmedzené spúšťanie upozornení, aby sa zabránilo zbytočnému proaktívnemu zhromažďovaniu denníkov.
- Zvýšenie spoľahlivosti inovácie úložiska odstránením časového limitu volania WMI služby Windows Health Service.
Informácie o rýchlych opravách
Ak chcete použiť túto rýchlu opravu, musíte mať verziu 1.1910.0.58 alebo novšiu.
Dôležité Ako je uvedené v poznámkach k vydaniu aktualizácie 1910, pozrite si kontrolný zoznam aktivity aktualizácie pre spustenie test-AzureStack (so zadanými parametrami) a vyriešte všetky nájdené prevádzkové problémy vrátane všetkých upozornení a zlyhaní. Skontrolujte aj aktívne upozornenia a vyriešte všetky, ktoré vyžadujú akciu.
Informácie o súboroch
Stiahnite si nasledujúce súbory. Potom postupujte podľa pokynov na stránke Použiť aktualizácie v službe Azure Stack na webovej lokalite Microsoft Learn a použite túto aktualizáciu na Azure Stack.
Stiahnite si xml súbor rýchlej opravy.
Ďalšie informácie
Prostriedky aktualizácií centra Azure Stack
Prehľad spravovania aktualizácií v službe Azure Stack
Použitie aktualizácií v službe Azure Stack
Monitorovanie aktualizácií v službe Azure Stack pomocou privilegovaného koncového bodu