12. september 2023 – varnostna posodobitev (KB5030216)

Izboljšave

Ta varnostna posodobitev vključuje izboljšave kakovosti. Ko namestite to posodobitev KB:

• Novo! Ta posodobitev vpliva na nastavitve požarnega zidu. Zdaj lahko naredite spremembe, ki vam omogočajo konfiguracijo pravil skupine aplikacij.
• Ta posodobitev podpira spremembe poletnega časa v Izraelu.
• Ta posodobitev odpravlja težavo, ki vpliva na strežniški sporočilni blok (SMB). Ne morete dostopati do mape v skupni rabi SMB. Gre za napaki »Ni dovolj pomnilnika« ali »Nezadostna sistemska sredstva«. 
• Posodobitev odpravlja težavo, ki vpliva na načrtovana opravila. Opravila ne uspejo, če se uporabijo shranjene poverilnice za lokalni uporabniški račun. To se zgodi, ko omogočite funkcijo Credential Guard. Sporočilo o napaki je »2147943726: ERROR_LOGON_FAILURE (Uporabniško ime ali geslo ni pravilno).«
• Ta posodobitev odpravlja težavo, ki vpliva na storitev podsistema LSASS. Neha se odzivati. Do tega pride, ko uporabljate navidezno namizje Azure (AVD).
• Posodobitev odpravlja težavo, ki vpliva na uporabnike Windows Update za podjetja. Ko ste pozvani k spremembi gesla ob vpisu, postopek spremembe ne uspe. V tem primeru se ne morete vpisati. Koda napake je 0xc000006d.
• Ta posodobitev odpravlja težavo, ki vpliva na postopek storitve podsistema LSASS. Morda se preneha odzivati. Zaradi tega se računalnik znova zažene. Napaka je 0xc0000005 (STATUS_ACCESS_VIOLATION).
• Ta posodobitev odpravlja težavo, ki vpliva na upravitelja oken z zavihki. Ko uporabljate način »IE«, se preneha odzivati.
• Ta posodobitev odpravlja težavo, ki je povezana s spremembami pri posredovanju dogodkov.

• Ta posodobitev odpravlja težavo, ki vpliva na storitev pravilnik skupine. Ne čaka 30 sekund, kar je privzeti čas čakanja, da bo omrežje na voljo. Zaradi tega pravilniki niso pravilno obdelani.
• Ta posodobitev doda nov API za neodvisne naprave D3D12. Uporabite ga lahko za ustvarjanje več naprav D3D12 na istem vmesniku. Če želite izvedeti več, glejte D3D12 Neodvisne naprave.
• Ta posodobitev odpravlja težavo, ki vpliva na navidezne računalnike. Ustvarjanje novih navideznih računalnikov je neuspešno za uporabnike storitve Azure Stack Hub. Do tega pride, ko gruči dodate novo vozlišče.
• Ta posodobitev odpravlja težavo, ki vpliva na nekatere navidezne računalnike. Njihova uvedba ne uspe. Do tega pride, ker se nekatere slike navideznega računalnika ne odzivajo na zahteve protokola ARP (Address Resolution Protocol), če je vir zunaj lokalnega omrežja.
• Ta posodobitev odpravlja težavo, ki vpliva na uporabnike storitve Azure Stack HCI. Vaši poskusi ustvarjanja navideznih računalnikov ne uspejo. To se zgodi, ko izbrišete in znova ustvarite vire REST (Server Representational State Transfer) za omrežni krmilnik.
• Ta posodobitev odpravlja težavo, ki vpliva na tiskalniške posle, poslane v navidezno čakalno vrsto za tiskanje. Ti ne uspejo brez napake.
• Ta posodobitev vpliva na Windows Defender Application Control (WDAC). Pravilnik bloka programske opreme na osnovi zgoščene vrednosti morda ne bo preprečil izvajanja programske opreme.
• Ta posodobitev vpliva na nepodpisane pravilnike WDAC. Kopirane so na particijo diska EFI. Rezervirano je za podpisane pravilnike.
• Ta posodobitev odpravlja težavo, ki vpliva na spletno vlogo oddaljenega namizja (RD). Če omogočite to vlogo, ta ne uspe, če nadgradite uvedbe oddaljenega namizja več kot enkrat.
• Ta posodobitev odpravlja težavo, ki vpliva na Pripovedovalca. Fokus se ne spremeni, ko se spremeni fokus tipkovnice. Zaradi tega Pripovedovalec prebere napačno oznako v pogovornem oknu, ki se prikaže, ko se vpišete.
• Ta posodobitev odpravlja težavo, ki vpliva na Microsoftov koordinator distribuiranih transakcij (DTC). Pušča ročaj. Zaradi tega sistemu zmanjka pomnilnika.
• Ta posodobitev odpravlja težavo, ki vpliva na nastali nabor pravilnikov (RSOP). Nastavitev pravilnika »BackupDirectory« storitve Windows LAPS ni bila prijavljena. To se zgodi, ko je nastavitev nastavljena na 1, kar pomeni »Varnostno kopiranje na AAD«.
• Ta posodobitev odpravlja težavo, ki vpliva na preverjanje pristnosti. Uporaba pametne kartice za pridružitev ali vnovična pridružitev računalnika domeni imenika Active Directory morda ne bo uspela. To se zgodi po namestitvi posodobitev sistema Windows iz oktobra 2022 ali novejših. Za več podrobnosti glejte KB5020276.
• Ta posodobitev odpravlja težavo, ki vpliva na DPM 2019 in DPM 2022. Ko jih poskušate namestiti, to ne uspe. Do tega pride, ker se datotečni sistem ReFS (Resilient File System) preneha odzivati.

Če želite več informacij o varnostnih ranljivostih, glejte Vodnik po varnostnih posodobitvah in Varnostne Posodobitve iz septembra 2023. 

Če se želite vrniti na mesto z dokumentacijo za Azure Stack HCI,

Azure Stack HCI, različica 21H2 – posodobitev servisnega sklada – 20348.1960

Ta posodobitev prinaša izboljšave kakovosti servisnega sklada, komponente, ki namesti posodobitve sistema Windows. Posodobitve servisnega sklada (SSU) zagotavljajo stabilen in zanesljiv servisni sklad, da lahko vaše naprave prejemajo in nameščajo Microsoftove posodobitve.

Znane težave v tej posodobitvi

Microsoft trenutno ne beleži nobenih težav s to posodobitvijo.

Kako pridobiti to posodobitev

Pred namestitvijo te posodobitve

Microsoft zdaj združuje najnovejšo posodobitev servisnega sklada (SSU) za vaš operacijski sistem z najnovejšo zbirno posodobitvijo (LCU). Za splošne informacije o posodobitvah SSU glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada (SSU): pogosta vprašanja.

Če želite namestiti LCU v gručo Azure Stack HCI, glejte Posodobitev gruč Azure Stack HCI.

Namestitev te posodobitve

Kanal izdaje	Na voljo	Naslednji korak
Windows Update in Microsoft Update	Da	Brez Ta posodobitev se bo samodejno prenesla in namestila iz storitve Windows Update.
Windows Update for Business	Da	Brez Ta posodobitev bo samodejno prenesena in nameščena iz storitve Windows Update v skladu s konfiguriranimi pravilniki.
Katalog Microsoft Update	Da	Če želite pridobiti samostojni paket za to posodobitev, obiščite spletno mesto Katalog Microsoft Update.
Windows Server Update Services (WSUS)	Da	Ta posodobitev se bo samodejno sinhronizirala s storitvijo WSUS, če izdelke in klasifikacije konfigurirate, kot je navedeno spodaj: Proizvod: Azure Stack HCI Klasifikacija: varnostne posodobitve

Informacije o datoteki

Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za zbirno 5030216 posodobitev.

Če si želite ogledati seznam datotek, ki so na voljo v posodobitvi servisnega sklada, prenesite informacije o datotekah za SSU – različica 20348.1960.