Aktualizácia zabezpečenia z 12. septembra 2023 (KB5030216)

Vzťahuje sa na
Azure Local, version 21H2

Poznámka

  • 8/8/2023
  • DÔLEŽITÉ Azure Stack HCI, verzia 21H2 dosiahne ukončenie poskytovania služby 14. novembra 2023.  Po 14. novembri 2023 nebudú tieto zariadenia dostávať mesačné aktualizácie zabezpečenia a kvality. Tieto aktualizácie obsahujú ochranu pred najnovšími bezpečnostnými hrozbami. Ak chcete naďalej dostávať aktualizácie zabezpečenia alebo kvality, odporúčame vám aktualizovať na najnovšiu verziu Windowsu.

Poznámka

Informácie o terminológii aktualizácií Windowsu nájdete v článku o typoch aktualizácií systému Windows a typoch mesačných aktualizácií na zvýšenie kvality. Prehľad Azure Stack HCI, verzie 21H2 nájdete na stránke histórie aktualizácií.      

Vylepšenia

Táto aktualizácia zabezpečenia obsahuje vylepšenia kvality. Pri inštalácii tejto aktualizácie KB:

  • Novinka! Táto aktualizácia ovplyvňuje nastavenia brány firewall. Teraz môžete vykonať zmeny, ktoré vám umožnia konfigurovať pravidlá skupiny aplikácií.
  • Táto aktualizácia podporuje zmeny letného času (DST) v Izraeli.
  • Táto aktualizácia rieši problém, ktorý ovplyvňuje protokol SMB (Server Message Block). Nie je možné získať prístup k zdieľanému priečinku SMB. Chyby sú "Nedostatok pamäťových prostriedkov" alebo "Nedostatočné systémové prostriedky". 
  • Aktualizácia rieši problém, ktorý ovplyvňuje naplánované úlohy. Úlohy zlyhajú pri použití uložených poverení lokálneho používateľského konta. Tento problém sa vyskytuje, keď zapnete funkciu Credential Guard. Chybové hlásenie je "2147943726: ERROR_LOGON_FAILURE (Meno používateľa alebo heslo je nesprávne)."
  • Táto aktualizácia rieši problém, ktorý ovplyvňuje službu LSASS (Local Security Authority Subsystem Service). Aplikácia prestane odpovedať. Tento problém sa vyskytuje, keď používate Azure Virtual Desktop (AVD).
  • Aktualizácia rieši problém, ktorý ovplyvňuje používateľov služby Windows Update for Business. Po zobrazení výzvy na zmenu hesla pri prihlásení operácia zmeny zlyhá. V takom prípade sa nemôžete prihlásiť. Kód chyby je 0xc000006d.
  • Táto aktualizácia rieši problém, ktorý ovplyvňuje proces LSASS (Local Security Authority Subsystem Service). Môže prestať reagovať. Z tohto dôvodu sa stroj reštartuje. Chyba je 0xc0000005 (STATUS_ACCESS_VIOLATION).
  • Táto aktualizácia rieši problém, ktorý ovplyvňuje Správcu okien kariet. Pri používaní režimu IE prestane reagovať.
  • Táto aktualizácia rieši problém, ktorý súvisí so zmenami v preposielaní udalostí.
  • Táto aktualizácia rieši problém, ktorý ovplyvňuje službu skupinovej politiky. Na sprístupnenie siete počká 30 sekúnd, čo je predvolený čas čakania. Z tohto dôvodu sa politiky nespracujú správne.
  • Táto aktualizácia pridáva nové rozhranie API pre nezávislé zariadenia D3D12. Môžete ho použiť na vytvorenie viacerých zariadení D3D12 v tom istom adaptéri. Ďalšie informácie nájdete v článku D3D12 Nezávislé zariadenia.
  • Táto aktualizácia rieši problém, ktorý ovplyvňuje virtuálne počítače (VM). Vytváranie nových virtuálnych počítačov zlyhá pre zákazníkov služby Azure Stack Hub. Tento problém sa vyskytuje pri pridaní nového uzla do klastra.
  • Táto aktualizácia rieši problém, ktorý ovplyvňuje niektoré virtuálne počítače. Ich nasadenie zlyhá. Tento problém sa vyskytuje, pretože niektoré obrazy VM nereagujú na žiadosti protokolu ARP (Address Resolution Protocol), ak sa zdroj nachádza mimo lokálnej siete.
  • Táto aktualizácia rieši problém, ktorý ovplyvňuje zákazníkov Azure Stack HCI. Vaše pokusy o vytvorenie virtuálnych počítačov zlyhali. Tento problém sa vyskytuje po odstránení a opätovnom vytvorení prostriedkov serverového prenosu stavu (REST) pre sieťový radič.
  • Táto aktualizácia rieši problém, ktorý ovplyvňuje tlačové úlohy odosielané do virtuálneho tlačového frontu. Zlyhajú bez chyby.
  • Táto aktualizácia ovplyvňuje ovládanie aplikácií v programe Windows Defender (WDAC). Politika blokovania softvéru na základe hodnoty hash nemusí zastaviť spustenie softvéru.
  • Táto aktualizácia ovplyvňuje nepodpísané politiky WDAC. Skopírujú sa na diskovú oblasť EFI (Extensible Firmware Interface). Je vyhradený pre podpísané politiky.
  • Táto aktualizácia rieši problém, ktorý ovplyvňuje webovú rolu vzdialenej pracovnej plochy. Ak túto rolu povolíte, zlyhá pri viacnásobnej inovácii nasadenia RD.
  • Táto aktualizácia rieši problém, ktorý má vplyv na Moderátora. Jeho zameranie sa nezmení, keď sa zmení zameranie klávesnice. Z tohto dôvodu Moderátor v dialógovom okne, ktoré sa zobrazí po prihlásení, prečíta nesprávne označenie.
  • Táto aktualizácia rieši problém, ktorý ovplyvňuje koordinátora transakcií spoločnosti Microsoft (DTC). Má netesnosť rukoväte. V dôsledku toho systém nemá dostatok pamäte.
  • Táto aktualizácia rieši problém, ktorý ovplyvňuje výslednú množinu politík (RSOP). Nastavenie politiky "BackupDirectory" systému Windows LAPS nebolo hlásené. Tento problém sa vyskytuje, keď je nastavenie nastavené na hodnotu 1, čo je Zálohovať na AAD.
  • Táto aktualizácia rieši problém, ktorý ovplyvňuje overovanie. Použitie karty Smart Card na pripojenie alebo opätovné pripojenie počítača k doméne služby Active Directory môže zlyhať. Tento problém sa vyskytuje po inštalácii aktualizácií Windowsu z októbra 2022 alebo novších. Ďalšie informácie nájdete v téme KB5020276.
  • Táto aktualizácia rieši problém, ktorý ovplyvňuje DPM 2019 a DPM 2022. Pokus o inštaláciu zlyhá. Tento problém sa vyskytuje, pretože systém Resilient File System (ReFS) prestane reagovať.

Ďalšie informácie o nedostatkoch zabezpečenia nájdete v Sprievodcovi aktualizáciou zabezpečenia a Aktualizácie zabezpečenia zo septembra 2023

Návrat na lokalitu dokumentácie Azure Stack HCI

Azure Stack HCI, aktualizácia zásobníka údržby verzie 21H2 – 20348.1960

Táto aktualizácia obsahuje vylepšenia kvality pre servisný zásobník čo je súčasť, ktorá inštaluje aktualizácie systému Windows. Aktualizácie SSU zabezpečujú, že máte robustný a spoľahlivý servisný zásobník, aby vaše zariadenia mohli prijímať a inštalovať aktualizácie od spoločnosti Microsoft.

Známe problémy v tejto aktualizácii

Spoločnosť Microsoft momentálne nevie o žiadnych problémoch v tejto aktualizácii.

Ako získať túto aktualizáciu

Pred inštaláciou tejto aktualizácie

Spoločnosť Microsoft teraz kombinuje najnovšiu aktualizáciu SSU (Servicing Stack Update) pre váš operačný systém s najnovšou kumulatívnou aktualizáciou (LCU). Všeobecné informácie o aktualizáciách SSU nájdete v témach Aktualizácie SSUAktualizácie (SSU): najčastejšie otázky.

Ak chcete nainštalovať LCU do klastra Azure Stack HCI, pozrite si tému Aktualizácia klastrov Azure Stack HCI.

Inštalovanie tejto aktualizácie

Kanál vydania K dispozícii Ďalší krok
Windows Update a Microsoft Update Áno Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje z lokality Windows Update.
Windows Update for Business Áno Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje zo služby Windows Update v súlade s nakonfigurovanými politikami.
Katalóg služby Microsoft Update Áno Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu Katalóg služby Microsoft Update.
Windows Server Update Services (WSUS) Áno Táto aktualizácia sa automaticky synchronizuje so službou WSUS, ak nakonfigurujete Produkty a klasifikácie takto:
Produkt: Azure Stack HCI
Klasifikácia: Aktualizácie zabezpečenia

Poznámka

  • Ak chcete odstrániť LCU
  • Ak chcete odstrániť LCU po inštalácii kombinovaného balíka SSU a LCU, použite možnosť príkazového riadka DISM/Remove-Package s názvom balíka LCU ako argumentom. Názov balíka zistíte pomocou tohto príkazu: DISM /online /get-packages.
  • Spustenie Windows Update samostatného inštalátora (wusa.exe) s prepínačom /uninstall v kombinovanom balíku nebude fungovať, pretože kombinovaný balík obsahuje SSU. Po inštalácii nie je možné odstrániť aktualizáciu SSU zo systému.

Informácie o súboroch

Ak máte záujem o zoznam súborov, ktoré sú súčasťou tejto aktualizácie, stiahnite si informácie o súboroch kumulatívnej aktualizácie 5030216.

Ak máte záujem o zoznam súborov, ktoré sú súčasťou aktualizácie SSU, stiahnite si informácie o súboroch pre SSU – verzia 20348.1960