Säkerhetsuppdatering från 14 november 2023 (KB5032198)
Utgivningsdatum:
2023-11-14
Version:
OS-version 20348.2113
UPPDATERAD 14/11 2023
VIKTIGT Azure Stack HCI version 21H2 upphör idag, 14 november 2023. Efter i dag får dessa enheter inte månatliga säkerhets- och kvalitetsuppdateringar. De här uppdateringarna innehåller skydd mot de senaste säkerhetshoten. Om du vill fortsätta få säkerhets- och kvalitetsuppdateringar rekommenderar vi att du uppdaterar till den senaste versionen av Windows.
Mer information om Terminologi för Windows Update finns i artikeln om typer av Windows-uppdateringar och de månatliga kvalitetsuppdateringstyperna. En översikt över Azure Stack HCI version 21H2 finns på sidan uppdateringshistorik.
Förbättringar
Den här säkerhetsuppdateringen innehåller kvalitetsförbättringar. När du installerar den här KB:en:
-
Den här uppdateringen stöder sommartidsändringar i Syrien. Mer information finns i Interimsvägledning för DST-ändringar i Syrien 2022.
-
Den här uppdateringen åtgärdar ett problem som påverkar UI Automation och cachelagringsläge.
-
Den här uppdateringen påverkar Windows Autopilot-profiler. Processen för att ladda ned Windows Autopilot-policyn är mer flexibel. Det här hjälper när en nätverksanslutning kanske inte är helt initierad. Den här uppdateringen ökar försöken att försöka igen när du försöker ladda ned Windows Autopilot-profilen.
-
Den här uppdateringen åtgärdar ett problem som gör att enheten startas om när du inte förväntar dig det. Detta inträffar när du återställer ett system.
-
Den här uppdateringen påverkar skrivardrivrutiner i användarläge. De lossas oväntat. Detta inträffar när du skriver ut från flera utskriftsköer till samma skrivardrivrutin.
-
Den här uppdateringen åtgärdar ett problem som påverkar Xenon- eller Argon-behållare. De börjar inte.
-
Den här uppdateringen påverkar Windows Server: Azure Edition. Det är enklare att visa meddelanden om attestationsfel.
-
Den här uppdateringen åtgärdar ett problem som påverkar en App-V-miljö (Application Virtualization). Kopieringsåtgärder i den slutar fungera. Detta inträffar efter att du har installerat april 2023-uppdateringen.
-
Den här uppdateringen åtgärdar ett problem som blockerar externa anslutningar. Detta inträffar när du konfigurerar en kubernetes belastningsbalanserad tjänst och aktiverar sessionstillhörighet.
-
Den här uppdateringen åtgärdar ett problem som påverkar NCryptGetProperty(). Om du anropar den med NCRYPT_KEY_TYPE_PROPERTY returneras 0x1 i stället för 0x20. Detta inträffar när nyckeln är en maskinnyckel.
-
Den här uppdateringen innehåller kvartalsvisa ändringar av Blocklist-filen för Windows Kernel-sårbar drivrutin, DriverSiPolicy.p7b. Det lägger till i listan över förare som är i riskzonen för Bring Your Own Vulnerable Driver (BYOVD) attacker.
-
Den här uppdateringen åtgärdar ett problem som påverkar Windows LAPS. Principen PasswordExpirationProtectionEnabled kan inte aktivera inställningen.
-
Den här uppdateringen åtgärdar ett problem som påverkar refsutil.exe inkorgsverktyg. Alternativ, som rest- och läckage, fungerar inte bra på ReFS-volymer (Resilient File System).
-
Den här uppdateringen åtgärdar ett problem som kan påverka en stor referenspunkt. Du kan få ett stoppfel när du använder NTFS för att komma åt det. Det här problemet uppstår efter att en avbruten FSCTL-uppsättning ändrar taggen för reparse.
-
Den här uppdateringen åtgärdar ett problem som påverkar en dator som används som värd för fjärrskrivbordssessioner. Ett RDR_FILE_SYSTEM stoppfel (0x27) uppstår. På grund av detta startar alla som använder RDS från den här datorn.
-
Den här uppdateringen åtgärdar ett problem som påverkar en COM+-komponent. Det kan sluta svara. Detta inträffar på grund av en deadlock under AKTIVERING av COM+ Just-in-Time (JIT). Den här delen av den här uppdateringen är dock inaktiverad som standard för den här versionen av Windows. Om du har det här problemet måste du kontakta Microsofts support för att aktivera det.
Mer information om säkerhetsrisker finns i Security Update Guide och Säkerhetsuppdateringsguiden för november 2023 Uppdateringar.
Så här återgår du till dokumentationswebbplatsen för Azure Stack HCI
Azure Stack HCI, version 21H2 Servicing stack-uppdatering – 20348.2084
Den här uppdateringen innebär kvalitetsförbättringar av tjänststacken, som är den komponent som installerar Windows-uppdateringar. Servicing stack-uppdateringar (SSU) säkerställer att du har en robust och tillförlitlig servicing stack så att dina enheter kan ta emot och installera Microsoft-uppdateringar.
Kända fel i den här uppdateringen
Microsoft känner för närvarande inte till några fel i den här uppdateringen.
Så här hämtar du uppdateringen
Innan du installerar den här uppdateringen
Microsoft kombinerar nu den senaste Servicing Stack-uppdateringen (SSU) för ditt operativsystem med den senaste kumulativa uppdateringen (LCU). Allmän information om SSU:er finns i Servicing Stack-uppdateringar och Servicing Stack Uppdateringar (SSU): Vanliga frågor och svar.
Information om hur du installerar LCU på ditt Azure Stack HCI-kluster finns i Uppdatera Azure Stack HCI-kluster.
Installera den här uppdateringen
|
Utgivningskanal |
Tillgängligt |
Nästa steg |
|
Windows Update och Microsoft Update |
Ja |
Inget. Den här uppdateringen laddas ned och installeras automatiskt via Windows Update. |
|
Windows Update för företag |
Ja |
Inget. Den här uppdateringen laddas ned och installeras automatiskt från Windows Update i enlighet med konfigurerade principer. |
|
Microsoft Update Catalog |
Ja |
Om du vill hämta det fristående paketet för den här uppdateringen går du till webbplatsen Microsoft Update Catalog. |
|
WSUS (Windows Server Update Services) |
Ja |
Den här uppdateringen synkroniseras automatiskt med WSUS om du konfigurerar Produkter och klassificeringar på följande sätt: Produkt: Azure Stack HCI Klassificering: Säkerhetsuppdateringar |
Om du vill ta bort LCU
Om du vill ta bort LCU efter installation av det kombinerade SSU- och LCU-paketet använder du kommandoradsalternativet DISM/Remove-Package med LCU-paketnamnet som argument. Du hittar paketnamnet med hjälp av följande kommando: DISM /online /get-packages.
Det går inte att köra Windows Update fristående installationsprogrammet (wusa.exe) med växeln /uninstall på det kombinerade paketet eftersom det kombinerade paketet innehåller SSU. Du kan inte ta bort SSU från systemet efter installationen.
Filinformation
Om du vill ha en lista med de filer som ingår i den här uppdateringen kan du ladda ned filinformation för kumulativ uppdatering 5032198.
Om du vill ha en lista med de filer som ingår i Servicing Stack-uppdateringen kan du ladda ned filinformation för SSU – version 20348.2084.
Behöver du mer hjälp?
Vill du ha fler alternativ?
Utforska prenumerationsförmåner, bläddra bland utbildningskurser, lär dig hur du skyddar din enhet med mera.
Communities hjälper dig att ställa och svara på frågor, ge feedback och få råd från experter med rika kunskaper.
