Bezbednosna ispravka 9. januara 2024. (KB5034129)

Azure Stack HCI, version 22H2 Još...Manje

Datum izdavanja::

9.1.2024.

Verzija:

Verzija OS 20349.2227

Informacije o windows terminologiji ažuriranja potražite u članku o tipovima ispravki za Windows i tipovima mesečnih kvalitativnih ispravki. Pregled usluge Azure Stack HCI, verzije 22H2, potražite na stranici istorije ažuriranja.

Poboljšanja

Ova bezbednosna ispravka uključuje poboljšanja kvaliteta. Kada instalirate ovaj KB:

Ova ispravka rešava problem koji utiče na Microsoft Intune. Jedna od novih funkcija ne radi ispravno.
Ova ispravka rešava problem koji utiče na događaj zaključavanja naloga 4625. Format događaja je pogrešan u evidenciji prosleđenih događaja. Do toga dolazi kada je ime naloga u formatu glavnog korisničkog imena (UPN).
Ova ispravka rešava problem koji utiče na hibridne pridružene uređaje. Ne možete da se prijavite u njih ako nisu povezani sa internetom. Do toga dolazi kada koristite Windows Hello za posao PIN ili biometrijske akreditive. Ovaj problem se odnosi na primenu poverenja u oblaku.
Ova ispravka rešava problem koji utiče na smernice za prijavljivanje zone pouzdanih lokacija. Ne možete da upravljate upravljanjem mobilnim uređajima (MDM).
Ova ispravka rešava problem koji utiče na Microsoft Excel. Ona prestaje da se odaziva kada pokušate da delite datoteku kao PDF u programu Outlook.
Ova ispravka rešava problem koji utiče na iskačući tekst menadžera servera. Uklanja reči "Azure Automanage".
Ova ispravka rešava problem koji utiče na XPath upite u svojstvu FileHash i drugim binarnim poljima. To ih sprečava da se podudaraju sa vrednostima u zapisima događaja.
Ova ispravka rešava problem koji utiče na određene mrežne funkcije na virtuelnim mašinama. Primena njih ne uspeva.
Ova ispravka rešava problem koji utiče na mrežni kontroler. Zbog ovog problema pravite dodatna pravila za odlazni saobraćaj kako povratni saobraćaj ne bi bio blokiran.
Ova ispravka rešava problem koji utiče na WS_EX_LAYERED prozor. Prozor može da se prikazuje sa pogrešnim dimenzijama ili na pogrešnoj poziciji. To se dešava kada podesite razmeru ekrana za prikaz.
Ova ispravka rešava problem koji utiče na štampanje U PDF metapodacima. Izdvaja korisničko ime pomoću kojih se prijavljujete i stavlja ga u okvir sa metapodacima imena autora. Umesto toga, odštampajte u PDF formatu da biste stavili ime za prikaz u to polje.
Ova ispravka rešava problem koji utiče na particije diska. Sistem može prestati da se odaziva. Do toga dolazi ako dodate prostor iz izbrisane particije u postojeću BitLocker particiju.
Ova ispravka rešava problem koji utiče Windows zaštitnik aplikacije (WDAC). Smernice za AppID označavanje mogu u velikoj naznaci povećati vreme potrebno uređaju da se pokrene.
Ova ispravka rešava problem koji dovodi do isključivanja uređaja nakon 60 sekundi. To se dešava kada koristite pametnu karticu za potvrdu identiteta na udaljenom sistemu.
Ova ispravka rešava problem koji utiče na prikaz ikone pametne kartice. Ikona se ne pojavljuje kada se prijavite. Do toga dolazi kada na pametoj kartici postoji više certifikata.
Ova ispravka rešava problem koji utiče na Active Directory kontroler domena. Oni pri izveštavaju DS_BUSY greške prilikom kreiranja novih korisnika. Ovo se dešava samo u emulatorima primarnog kontrolera domena (PDCe).
Ova ispravka rešava problem koji utiče na rešenje za lozinku lokalnog windows administratora (Windows LAPS). LAPS nalog ne funkcioniše. Do toga dolazi ako je lozinka starija od uzrasta koju dozvoljavaju maksimalne smernice uređaja za uzrast.
Ova ispravka rešava problem koji utiče na Kerberos key Distribution Center (KDC). Ona vraća KDC_ERR_S_PRINCIPAL_UNKNOWN grešku tokom preporuka poverenja, što je pogrešno.
Ova ispravka rešava problem koji utiče na atribut msDS-KeyCredentialLink. U nekim slučajevima, ažurira se kada ne bi trebalo.
Ova ispravka rešava problem zbog kog lsass.exe prestati da se odaziva. Zbog toga se odvija petlja ponovnog pokretanja.
Ova ispravka rešava problem koji utiče na ključnu uslugu distribucije (KDS). Ona se ne počinje u vremenu koje je potrebno ako su potrebne LDAP preporuke.

Dodatne informacije o bezbednosnim ranjivostima potražite u vodiču za bezbednosne ispravke i o bezbednosnim Novosti.

Da biste se vratili na sajt dokumentacije za Azure Stack HCI

Azure Stack HCI, verzija 22H2 servisni stek ispravka - 20349.2200

Ova ispravka poboljšava kvalitet steka servisiranja, što je komponenta koja instalira Windows ispravke. Servisiranje steka ispravki (SSU) osigurajte da imate robusnu i pouzdanu stek servisiranja tako da vaši uređaji mogu da primaju i instaliraju Microsoft ispravke.

Poznati problemi u ovoj ispravki

Simptom	Zaobilazno rešenje
Kada instalirate KB5034129, internet pregledači zasnovani na platformi Chromium, kao što je Microsoft Edge, možda se neće ispravno otvarati. Pregledači na koje ovaj problem utiče mogu prikazivati beli ekran i prestati da se odazivaju kada ih otvorite. Ovaj problem može uticati na uređaje sa opcijama izvršavanja datoteke slike (IFEO) specifičnim za pregledač. Do problema može doći kada se u Windows registratoru pronađe unos za Microsoft Edge (msedge.exe) ili druge pregledače zasnovane na platformi Chromium. Stavku registratora mogu da kreiraju alatke za projektante ili kada su na pregledačima postavljene određene postavke otklanjanja grešaka i dijagnostike.	Ovaj problem je rešen u ispravci KB5034770. Neki od vas možda koriste ispravku koja datira pre 13. februara 2024. Ako naiđete na ovaj problem, koristite dolenavedene korake da biste ga prevazišli. Ovo možete da sprečite tako što ćete ukloniti određene ključeve povezane sa opcijama izvršavanja datoteke slike u Windows registratoru. Važno Ovaj članak sadrži informacije o tome kako se menja registrator. Obavezno napravite rezervnu kopiju registratora pre nego što ga izmenite. Uverite se da znate kako registrator da vratite u prethodno stanje ako se pojavi problem. Za više informacija o tome kako da napravite rezervnu kopiju, vratite u prethodno stanje i izmenite registrator, pogledajte članak Kako da napravim rezervnu kopiju i vratim registrator u prethodno stanje u operativnom sistemu Windows. Izmenite Windows registrator pomoću dolenavedenih koraka. Otvorite Windows uređivač registratora. Otvorite Windows start meni i otkucajte regedit. U rezultatima izaberite stavku Uređivač registratora. Idite na lokaciju registratora Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\. Otkucajte ovu lokaciju u polju putanje koje se nalazi ispod menija „Datoteka“ ili koristite levu tablu uređivača da biste pronašli tu putanju. Razvijte ovu putanju u uređivaču. Na tom mestu pronađite ključ registratora povezan sa pregledačem koji se koristi (označen ikonom fascikle). Primeri naziva ključa uključuju msedge.exe za Microsoft Edge ili chrome.exe. Kliknite na ključ. Ispitajte desnu tablu koja sadrži vrednosti povezane sa ključem. Ako desna tabla sadrži samo vrednost pod nazivom „(Podrazumevano)“, uklanjanje ključa registratora trebalo bi biti bezbedno. Kliknite desnim tasterom miša na taster na levoj tabli uređivača i izaberite stavku izbriši. Nakon toga ponovo pokrenite uređaj. Ovo bi trebalo da reši problem i pregledač bi trebalo da se otvori na očekivani način. Ako desna tabla sadrži nekoliko vrednosti pored one pod nazivom „(Podrazumevano)“, i dalje je moguće rešiti problem tako što ćete ukloniti ključ registratora za ovaj pregledač i ponovo pokrenuti uređaj. Međutim, imajte na umu da time možete da uklonite konfiguracije povezane sa procesom otvaranja ili pokretanja pregledača. Radimo na rešenju i obezbedićemo ažuriranje u predstojećem izdanju.

Simptom

Zaobilazno rešenje

Kada instalirate KB5034129, internet pregledači zasnovani na platformi Chromium, kao što je Microsoft Edge, možda se neće ispravno otvarati. Pregledači na koje ovaj problem utiče mogu prikazivati beli ekran i prestati da se odazivaju kada ih otvorite.

Ovaj problem može uticati na uređaje sa opcijama izvršavanja datoteke slike (IFEO) specifičnim za pregledač. Do problema može doći kada se u Windows registratoru pronađe unos za Microsoft Edge (msedge.exe) ili druge pregledače zasnovane na platformi Chromium. Stavku registratora mogu da kreiraju alatke za projektante ili kada su na pregledačima postavljene određene postavke otklanjanja grešaka i dijagnostike.

Ovaj problem je rešen u ispravci KB5034770. Neki od vas možda koriste ispravku koja datira pre 13. februara 2024. Ako naiđete na ovaj problem, koristite dolenavedene korake da biste ga prevazišli.

Ovo možete da sprečite tako što ćete ukloniti određene ključeve povezane sa opcijama izvršavanja datoteke slike u Windows registratoru.

Važno Ovaj članak sadrži informacije o tome kako se menja registrator. Obavezno napravite rezervnu kopiju registratora pre nego što ga izmenite. Uverite se da znate kako registrator da vratite u prethodno stanje ako se pojavi problem. Za više informacija o tome kako da napravite rezervnu kopiju, vratite u prethodno stanje i izmenite registrator, pogledajte članak Kako da napravim rezervnu kopiju i vratim registrator u prethodno stanje u operativnom sistemu Windows.

Izmenite Windows registrator pomoću dolenavedenih koraka.

Otvorite Windows uređivač registratora. Otvorite Windows start meni i otkucajte regedit. U rezultatima izaberite stavku Uređivač registratora.
Idite na lokaciju registratora Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\. Otkucajte ovu lokaciju u polju putanje koje se nalazi ispod menija „Datoteka“ ili koristite levu tablu uređivača da biste pronašli tu putanju. Razvijte ovu putanju u uređivaču.
Na tom mestu pronađite ključ registratora povezan sa pregledačem koji se koristi (označen ikonom fascikle). Primeri naziva ključa uključuju msedge.exe za Microsoft Edge ili chrome.exe. Kliknite na ključ.
Ispitajte desnu tablu koja sadrži vrednosti povezane sa ključem.
1. Ako desna tabla sadrži samo vrednost pod nazivom „(Podrazumevano)“, uklanjanje ključa registratora trebalo bi biti bezbedno. Kliknite desnim tasterom miša na taster na levoj tabli uređivača i izaberite stavku izbriši. Nakon toga ponovo pokrenite uređaj. Ovo bi trebalo da reši problem i pregledač bi trebalo da se otvori na očekivani način.
2. Ako desna tabla sadrži nekoliko vrednosti pored one pod nazivom „(Podrazumevano)“, i dalje je moguće rešiti problem tako što ćete ukloniti ključ registratora za ovaj pregledač i ponovo pokrenuti uređaj. Međutim, imajte na umu da time možete da uklonite konfiguracije povezane sa procesom otvaranja ili pokretanja pregledača.

Radimo na rešenju i obezbedićemo ažuriranje u predstojećem izdanju.

Kako da preuzmete ovu ispravku

Pre instaliranja ove ispravke

Microsoft sada kombinuje najnoviju stek ispravku servisiranja (SSU) za operativni sistem sa najnovijom kumulativnom ispravkom (LCU). Opšte informacije o SSU-u potražite u člancima Ažuriranja steka servisiranja i Stek servisiranja Novosti (SSU): Najčešća pitanja.

Da biste instalirali LCU na Azure Stack HCI klasteru, pogledajte članak Ažuriranje Azure Stack HCI klastera.

Instaliraj ovu ispravku

Kanal izdavanja	Dostupna	Sledeći korak
Windows Update i Microsoft Update	Da	Niko. Ova ispravka će biti automatski preuzeta i instalirana iz Windows Update.
Windows Update za preduzeća	Da	Niko. Ova ispravka će se automatski preuzeti i instalirati sa lokacije Windows Update u skladu sa konfigurisanim smernicama.
Microsoft Update katalog	Da	Da biste dobili samostalni paket za ovu ispravku, idite na veb lokaciju Microsoft Update kataloga.
Windows Server Update Services (WSUS)	Da	Ova ispravka će se automatski sinhronizovati sa WSUS-om ako konfigurišete proizvode i klasifikacije na sledeći način: Proizvod: Azure Stack HCI Klasifikacija: bezbednosni Novosti

Ako želite da uklonite LCU

Da biste uklonili LCU nakon instaliranja kombinovanog SSU i LCU paketa, koristite opciju komandne linije DISM/Remove-Package sa imenom LCU paketa kao argumentom. Ime paketa možete da pronađete koristeći ovu komandu: DISM /online /get-packages.

Pokretanje Windows Update samostalnog instalacionog programa (wusa.exe) sa prekidačom /deinstaliraj na kombinovanom paketu neće funkcionisati zato što kombinovani paket sadrži SSU. Posle instalacije ne možete da uklonite SSU iz sistema.

Informacije o datoteci

Za listu datoteka koje su obezbeđene u ovoj ispravki, preuzmite informacije o datoteci za informacije o kumulativnim 5034129.

Za listu datoteka koje su obezbeđene u steku servisiranja, preuzmite informacije o datoteci za SSU – verzija 20349.2200.