19. julij 2022 – posodobitev, ki ni varnostna (KB5015879)

Izboljšave

Ta posodobitev, ki ni varnostna, vključuje izboljšave kakovosti. Ključne spremembe:        

• Izboljša zanesljivost ponastavitve s potisno tipko po nadgradnji operacijskega sistema.

• Odpravlja težavo, zaradi katere omejitve najemnikov niso na voljo v kanalu za zapisovanje dogodkov v dnevnik, če odstranite jezikovni paket EN-US.

• Posodobitve ukaz Remove-Item ukaz »cmdlet« za pravilno interakcijo z mapami storitve Microsoft OneDrive.

• Odpravlja težavo, ki preprečuje odpiranje določenih orodij za odpravljanje težav.

• Odpravlja težavo, ki povzroča spore pri preslikavi vrat za vsebnike.

• Odpravlja težavo, ki povzroči, da celovitost kode po spremenjenih datotekah še naprej zaupa datoteki.

• Odpravlja težavo, ki lahko povzroči, da sistem Windows preneha delovati, ko Windows Defender nadzor aplikacije z vklopljeno funkcijo Intelligent Security Graph.

• Odpravlja težavo, ki sproži pravilnike za zaklenitev hitreje, ko uporabite protokol rdp (Remote Desktop Protocol) s hitro ponovno vzpostavitvijo povezave, preverjanje pristnosti na ravni omrežja (NLA) pa je onemogočeno. Do te težave pride, ko pokličete LogonUser() s praznim geslom.

• Ponuja možnost konfiguracije nadomestnega ID-ja za prijavo za omrežno kartico storitve Azure Multi-Factor Authentication (MFA) storitve ADFS (AD FS) za scenarije na mestu uporabe. Nadomestni ID za prijavo lahko po potrebi onemogočite. Če želite konfigurirati kartico ADFS storitve Azure MFA tako, da prezre nadomestni ID za prijavo, zaženite ta ukaz PowerShell:

  • Set-AdfsAzureMfaTenant -TenantId '<TenandID>' -ClientId '981f26a1-7f43-403b-a875-f8b09b8cd720 ' -IgnoreAlternateLoginId $true.

    Če želite znova zagnati storitev ADFS v vsakem strežniku v gruči, uporabite ukaz Restart-Service adfssrv PowerShell.

    Konfiguracija vmesnika prezre nadomestni ID za prijavo le, če je ignoreAlternateLoginId izrecno $true z uporabo zgornjega ukaza. Če ne nastavite ignoreAlternateLoginId ali če jo nastavite na $false, pride do privzetega delovanja, zaradi česar vmesnik uporablja nastavitve NADOMESTNEGA ID-ja za prijavo.

• Zmanjša režijsko obremenitev sporov virov v scenarijih z visoko količino vnosa/izhoda na sekundo (IOPS), ki imajo v eni datoteki veliko nit.

• Odpravlja težavo, ki storitvi za selitev shrambe (SMS) preprečuje dokončanje inventarja v strežnikih z več skupni rabi. Dogodek napake 2509 v dnevniku sistema v kanalu Microsoft-Windows-StorageMigrationService/Skrbnik (ErrorId=-2146233088/ErrorMessage="Invalid table id").

• Odpravlja težavo, ki občasno povzroči, da storitev profila Windows ne uspe. Do napake lahko pride pri vpisu. Sporočilo o napaki se imenuje »storitev gpsvc se ni uspela vpisati. Dostop zavrnjen".

Če se želite vrniti na mesto za dokumentacijo HCI v skladu Azure Stack

Znane težave v tej posodobitvi

Microsoft trenutno ne beleži nobenih težav s to posodobitvijo.

Kako pridobiti to posodobitev

Pred namestitvijo te posodobitve

Microsoft zdaj združuje najnovejšo posodobitev servisnega sklada (SSU) za vaš operacijski sistem z najnovejšo zbirno posodobitvijo (LCU). Če želite splošne informacije o posodobitvah SSU, glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada Posodobitve (SSU): pogosta vprašanja.

Če želite namestiti LCU v gručo Azure Stack HCI, glejte Posodabljanje gruč Azure Stack HCI.

Namestitev te posodobitve

Informacije o datotekah

Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za zbirno 5015879.

Če si želite ogledati seznam datotek, vključenih v posodobitev servisnega sklada, prenesite informacije o datotekah za SSU – različica 20348.850.