Aktualizácia zabezpečenia zo 14. novembra 2023 (KB5032198)
Applies To
Azure Stack HCI, version 21H2Dátum vydania:
14. 11. 2023
Verzia:
Zostava operačného systému 20348.2113
AKTUALIZOVANÉ 14. 11. 2023
DÔLEŽITÉ Azure Stack HCI, verzia 21H2, je na konci služby dnes 14. novembra 2023. Po dnešku nebudú tieto zariadenia dostávať mesačné aktualizácie zabezpečenia a kvality. Tieto aktualizácie obsahujú ochranu pred najnovšími bezpečnostnými hrozbami. Ak chcete naďalej dostávať aktualizácie zabezpečenia a kvality, odporúčame vám aktualizovať na najnovšiu verziu Windowsu.
Informácie o terminológii aktualizácií Windowsu nájdete v článku o typoch aktualizácií Windowsu a typoch mesačných kvalitatívnych aktualizácií. Prehľad azure Stack HCI, verzia 21H2, nájdete na stránke histórie aktualizácií.
Zlepšenie
Táto aktualizácia zabezpečenia obsahuje vylepšenia kvality. Pri inštalácii tejto kb:
-
Táto aktualizácia podporuje zmeny letného času v Sýrii. Ďalšie informácie nájdete v pomocných pokynoch pre zmeny DST v Sýrii v roku 2022.
-
Táto aktualizácia rieši problém, ktorý ovplyvňuje režim automatizácie používateľského rozhrania a ukladania do vyrovnávacej pamäte.
-
Táto aktualizácia ovplyvňuje profily služby Windows Autopilot. Proces sťahovania politiky Windows Autopilot je odolnejší. Pomáha to v prípade, že sieťové pripojenie nie je úplne inicializované. Táto aktualizácia zvyšuje pokusy o opakovanie pri pokuse o stiahnutie profilu Windows Autopilot.
-
Táto aktualizácia rieši problém, ktorý spôsobuje reštartovanie zariadenia, keď ho neočakávate. Táto situácia nastane po obnovení systému.
-
Táto aktualizácia sa týka ovládačov tlačiarní používateľského režimu. Nečakane sa vyložia. Táto situácia nastane pri tlači z viacerých tlačových frontov na rovnaký ovládač tlačiarne.
-
Táto aktualizácia rieši problém, ktorý sa týka kontajnerov Xenon alebo Argon. Nezačnú.
-
Táto aktualizácia ovplyvňuje Windows Server: Azure Edition. Je jednoduchšie zobraziť oznámenia o zlyhaní atestácie.
-
Táto aktualizácia rieši problém, ktorý ovplyvňuje prostredie Application Virtualization (App-V). Operácie kopírovania v rámci neho prestanú fungovať. Stáva sa to po inštalácii aktualizácie z apríla 2023.
-
Táto aktualizácia rieši problém, ktorý blokuje externé pripojenia. Táto situácia nastane, keď nastavíte službu Kubernetes vyvážené zaťaženie a zapnúť afinitu relácie.
-
Táto aktualizácia rieši problém, ktorý ovplyvňuje NCryptGetProperty(). Volanie s NCRYPT_KEY_TYPE_PROPERTY namiesto 0x20 vráti 0x1. Táto situácia nastane, keď je kľúčom strojový kľúč.
-
Táto aktualizácia zahŕňa štvrťročné zmeny v súbore Windows Kernel Vulnerable Driver Blocklist, DriverSiPolicy.p7b. Pridáva sa do zoznamu vodičov, ktorí sú ohrození útokmi bring your own vulnerable driver (BYOVD).
-
Táto aktualizácia sa zaoberá problémom, ktorý sa týka systému Windows LAPS. Jeho politika PasswordExpirationProtectionEnabled nedokáže zapnúť nastavenie.
-
Táto aktualizácia rieši problém, ktorý ovplyvňuje pomôcku refsutil.exe doručenej pošty. Možnosti, ako napríklad zostatok a pretekanie údajov, nefungujú dobre na zväzkoch systému odolných súborov (ReFS).
-
Táto aktualizácia rieši problém, ktorý môže ovplyvniť veľký bod opakovania. Pri použití ntfs na prístup k nemu sa môže zobraziť chyba zastavenia. Tento problém sa vyskytuje po tom, čo zrušená operácia množiny FSCTL zmení značku reparse.
-
Táto aktualizácia rieši problém, ktorý sa týka počítača, ktorý sa používa ako hostiteľ relácie vzdialenej pracovnej plochy (RDS). Vyskytne sa chyba zastavenia RDR_FILE_SYSTEM (0x27). Z tohto dôvodu sa každý, kto používa RDS, spustí z tohto počítača.
-
Táto aktualizácia rieši problém, ktorý ovplyvňuje súčasť COM+. Môže prestať reagovať. Príčinou je zablokovanie počas aktivácie COM+ Just-in-Time (JIT). Táto časť tejto aktualizácie je však predvolene vypnutá pre túto verziu Windowsu. Ak máte tento problém, musíte sa obrátiť na oddelenie technickej podpory spoločnosti Microsoft, aby ste ho zapli.
Ďalšie informácie o slabých miestach zabezpečenia nájdete v príručke aktualizácie zabezpečenia a v Aktualizácie zabezpečenia z novembra 2023.
Návrat na lokalitu dokumentácie Azure Stack HCI
Azure Stack HCI, verzia 21H2 aktualizácia zásobníka údržby – 20348.2084
Táto aktualizácia obsahuje vylepšenia kvality pre servisný zásobník čo je súčasť, ktorá inštaluje aktualizácie systému Windows. Aktualizácie zásobníka údržby (SSU) zabezpečujú, že máte robustný a spoľahlivý servisný zásobník, aby vaše zariadenia mohli prijímať a inštalovať aktualizácie spoločnosti Microsoft.
Známe problémy v tejto aktualizácii
Spoločnosť Microsoft momentálne nevie o žiadnych problémoch v tejto aktualizácii.
Ako získať túto aktualizáciu
Pred inštaláciou tejto aktualizácie
Spoločnosť Microsoft teraz kombinuje najnovšiu aktualizáciu zásobníka údržby (SSU) pre operačný systém s najnovšou kumulatívnou aktualizáciou (LCU). Všeobecné informácie o SSU nájdete v téme Aktualizácie zásobníka údržby a zásobník údržby Aktualizácie (SSU): Najčastejšie otázky.
Ak chcete nainštalovať LCU do klastra Azure Stack HCI, pozrite si tému Aktualizácia klastrov Azure Stack HCI.
Inštalovanie tejto aktualizácie
Kanál vydania |
K dispozícii |
Ďalší krok |
Windows Update a Microsoft Update |
Áno |
Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje z lokality Windows Update. |
Služba Windows Update pre podniky |
Áno |
Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje z Windows Update v súlade s nakonfigurovanými politikami. |
Katalóg služby Microsoft Update |
Áno |
Ak chcete získať samostatný balík pre túto aktualizáciu, prejdite na webovú lokalitu katalógu služby Microsoft Update. |
Windows Server Update Services (WSUS) |
Áno |
Táto aktualizácia sa automaticky synchronizuje so službou WSUS, ak nakonfigurujete Produkty a klasifikácie takto: Produkt: Azure Stack HCI Klasifikácia: Aktualizácie zabezpečenia |
Ak chcete odstrániť LCU
Ak chcete po inštalácii kombinovaného balíka SSU a LCU odstrániť LCU, použite možnosť príkazového riadka DISM/Remove-Package s názvom balíka LCU ako argumentom. Názov balíka môžete nájsť pomocou tohto príkazu: DISM /online /get-packages.
Spustenie Windows Update samostatný inštalátor (wusa.exe) s prepínačom /uninstall v kombinovanom balíku nebude fungovať, pretože kombinovaný balík obsahuje SSU. Po inštalácii nie je možné odstrániť SSU zo systému.
Informácie o súboroch
Ak chcete zobraziť zoznam súborov, ktoré sú k dispozícii v tejto aktualizácii, stiahnite si informácie o súbore pre kumulatívnu aktualizáciu 5032198.
Zoznam súborov, ktoré sú k dispozícii v aktualizácii zásobníka údržby, stiahnite si informácie o súbore pre SSU - verzia 20348.2084.