Aktualizácia zabezpečenia z 10. januára 2023 (KB5022291)

Vzťahuje sa na
Azure Local, version 21H2

Dôležité

V prípade zariadení prostredia Windows Recovery Environment (WinRE) si pozrite aktualizované (20.1.23) špeciálne pokyny pre zariadenia prostredia Windows Recovery Environment (WinRE) v časti Ako získať túto aktualizáciu na riešenie chýb zabezpečenia v CVE-2022-41099.

Poznámka

12/22/22
DÔLEŽITÉ
Po 22. novembri 2022 už pre Azure Stack HCI verzie 21H2 neexistujú žiadne voliteľné verzie Preview, ktoré sa netýkajú zabezpečenia. Pre Azure Stack HCI, verzia 21H2, budú pokračovať len kumulatívne mesačné aktualizácie zabezpečenia (známe ako B. alebo vydanie aktualizácie z utorka).

Poznámka

Informácie o terminológii aktualizácií Windowsu nájdete v článku o typoch aktualizácií systému Windows a typoch mesačných aktualizácií na zvýšenie kvality. Prehľad Azure Stack HCI, verzie 21H2 nájdete na stránke histórie aktualizácií.     

Vylepšenia

Táto aktualizácia zabezpečenia obsahuje vylepšenia kvality.  Pri inštalácii tejto aktualizácie KB:

  • Táto aktualizácia rieši problém, ktorý môže ovplyvniť overovanie. Po nastavení vyšších 16 bitov atribútu msds-SupportedEncryptionTypes môže zlyhať. Tento problém sa môže vyskytnúť, ak nenastavíte typy šifrovania alebo zakážete typ šifrovania RC4 v doméne.
  • Táto aktualizácia rieši problém, ktorý spôsobuje zlyhanie príkazu get-winevent . Kód chyby je InvalidOperationException.
  • Táto aktualizácia rieši problém, ktorý ovplyvňuje niektoré systémy, ktoré majú firmvér Trusted Platform Modules. (TPM). Tento problém vám znemožní používať AutoPilot na nastavenie týchto systémov.
  • Táto aktualizácia rieši problémy, ktoré ovplyvňujú lokálny správca relácií LSM. Tieto problémy môžu umožniť používateľom, ktorí nemajú práva správcu, vykonávať akcie, ktoré môže vykonať iba správca.
  • Táto aktualizácia rieši známy problém, ktorý ovplyvňuje aplikácie, ktoré používajú ovládač SQL Server rozhrania Microsoft Open Database Connectivity (ODBC) (sqlsrv32.dll) na pripojenie k databázam. Pripojenie môže zlyhať. Môže sa tiež zobraziť chyba v aplikácii alebo sa môže zobraziť chyba z SQL Server.

Ďalšie informácie o nedostatkoch zabezpečenia nájdete v Sprievodcovi aktualizáciou zabezpečenia a Aktualizácie zabezpečenia z januára 2023

Návrat na lokalitu dokumentácie Azure Stack HCI

Azure Stack HCI, aktualizácia zásobníka údržby verzie 21H2 – 20348.1300

Táto aktualizácia obsahuje vylepšenia kvality pre servisný zásobník čo je súčasť, ktorá inštaluje aktualizácie systému Windows. Aktualizácie SSU zabezpečujú, že máte robustný a spoľahlivý servisný zásobník, aby vaše zariadenia mohli prijímať a inštalovať aktualizácie od spoločnosti Microsoft.

Známe problémy v tejto aktualizácii

Spoločnosť Microsoft momentálne nevie o žiadnych problémoch v tejto aktualizácii.

Ako získať túto aktualizáciu

Špeciálne pokyny pre zariadenia prostredia Windows Recovery Environment (WinRE) – aktualizované 20.1.23

Zariadenia s prostredím Windows Recovery Environment (WinRE) budú musieť aktualizovať oddiel WinRE, aby sa vyriešili chyby zabezpečenia v CVE-2022-41099. Bežná inštalácia aktualizácie do systému Windows nevyrieši tento problém so zabezpečením vo WinRE. Pokyny na riešenie tohto problému vo WinRE nájdete v CVE-2022-41099.

Pred inštaláciou tejto aktualizácie

Spoločnosť Microsoft teraz kombinuje najnovšiu aktualizáciu SSU (Servicing Stack Update) pre váš operačný systém s najnovšou kumulatívnou aktualizáciou (LCU). Všeobecné informácie o aktualizáciách SSU nájdete v témach Aktualizácie SSUAktualizácie (SSU): najčastejšie otázky.

Ak chcete nainštalovať LCU do klastra Azure Stack HCI, pozrite si tému Aktualizácia klastrov Azure Stack HCI.

Inštalovanie tejto aktualizácie

Kanál vydania K dispozícii Ďalší krok
Windows Update a Microsoft Update Áno Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje z lokality Windows Update.
Windows Update for Business Áno Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje zo služby Windows Update v súlade s nakonfigurovanými politikami.
Katalóg služby Microsoft Update Áno Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu Katalóg služby Microsoft Update.
Windows Server Update Services (WSUS) Áno Táto aktualizácia sa automaticky synchronizuje so službou WSUS, ak nakonfigurujete Produkty a klasifikácie takto:
Produkt: Azure Stack HCI
Klasifikácia: Aktualizácie zabezpečenia

Poznámka

  • Ak chcete odstrániť LCU
  • Ak chcete odstrániť LCU po inštalácii kombinovaného balíka SSU a LCU, použite možnosť príkazového riadka DISM/Remove-Package s názvom balíka LCU ako argumentom. Názov balíka zistíte pomocou tohto príkazu: DISM /online /get-packages.
  • Spustenie Windows Update samostatného inštalátora (wusa.exe) s prepínačom /uninstall v kombinovanom balíku nebude fungovať, pretože kombinovaný balík obsahuje SSU. Po inštalácii nie je možné odstrániť aktualizáciu SSU zo systému.

Informácie o súboroch

Ak máte záujem o zoznam súborov, ktoré sú súčasťou tejto aktualizácie, stiahnite si informácie o súboroch kumulatívnej aktualizácie 5022291.

Ak máte záujem o zoznam súborov, ktoré sú súčasťou aktualizácie SSU, stiahnite si informácie o súboroch pre SSU – verzia 20348.1300