12 มีนาคม 2024 การอัปเดตความปลอดภัย (KB5035857)

นำไปใช้กับ
Azure Local, version 22H2

หมายเหตุ

สําหรับข้อมูลเกี่ยวกับคําศัพท์เฉพาะของ Windows Update ให้ดูบทความเกี่ยวกับชนิดของการอัปเดต Windows และชนิดการอัปเดตคุณภาพรายเดือน สําหรับภาพรวมของ Azure Stack HCI เวอร์ชัน 22H2 ให้ดูหน้าประวัติการอัปเดต      

การปรับปรุง

การอัปเดตความปลอดภัยนี้มีการปรับปรุงคุณภาพรวมอยู่ เมื่อคุณติดตั้ง KB นี้:

  • การอัปเดตมีผลต่อโดเมน Active Directory ที่โฮสต์ผู้ให้บริการการจัดการอุปกรณ์เคลื่อนที่ (MDM) พวกเขาสามารถเปลี่ยนจาก "โหมดความเข้ากันได้" ไปเป็น "โหมดการบังคับใช้" การแมปใบรับรองที่รัดกุม เมื่อต้องการทําเช่นนี้ พวกเขาสามารถอนุญาตให้ Active Directory Key Distribution Center (KDC) อ่านตัวระบุความปลอดภัยของผู้ใช้ (SID) จาก Subject Alternative Name (SAN) ได้ จากนั้น ผู้ให้บริการสามารถใส่ค่าเหล่านั้นได้ เมื่อต้องการเรียนรู้เพิ่มเติม ให้ดู:

  • การอัปเดตนี้แก้ไขปัญหาที่มีผลต่อแป้นพิมพ์สัมผัส ซึ่งอาจไม่แสดงระหว่างโปรแกรมแสดงเมื่อใช้งานครั้งแรก (OOBE)

  • การอัปเดตนี้แก้ไขปัญหาที่ทําให้กระบวนการแก้ไขปัญหาล้มเหลว ปัญหานี้เกิดขึ้นเมื่อคุณใช้แอปรับความช่วยเหลือ

  • การอัปเดตนี้แก้ไขปัญหาที่มีผลต่อการรับรองความถูกต้องของเดสก์ท็อปเว็บระยะไกล คุณอาจไม่สามารถเชื่อมต่อกับจุดสิ้นสุดระบบคลาวด์อธิปไตยได้

  • การอัปเดตนี้มีผลต่อโฟลเดอร์ HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell ตอนนี้อุปกรณ์ของคุณสามารถตั้งค่าและรักษาสิทธิ์เริ่มต้นที่ถูกต้องไว้ได้แล้ว

  • การอัปเดตนี้แก้ไขปัญหาการจัดสรรหน่วยความจําใน Host Network Service (HNS) ทําให้มีการใช้หน่วยความจําสูง นอกจากนี้ยังมีผลต่อการบริการและการปรับใช้ pod

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัย โปรดดู คู่มือการอัปเดตความปลอดภัย และ Updates ความปลอดภัยเดือนมีนาคม 2024 

เมื่อต้องการกลับไปยังไซต์เอกสารประกอบ Azure Stack HCI

Azure Stack HCI เวอร์ชัน 22H2 การอัปเดตสแตกบริการ - 20349.2334

การอัปเดตนี้จะมีการปรับปรุงคุณภาพให้กับสแตกการบริการ ซึ่งเป็นองค์ประกอบที่ติดตั้งการอัปเดตของ Windows การอัปเดตสแตกการบริการ (SSU) ทําให้แน่ใจว่าคุณมีสแตกการบริการที่มีเสถียรภาพและเชื่อถือได้ เพื่อให้อุปกรณ์ของคุณสามารถรับและติดตั้งการอัปเดตของ Microsoft

ปัญหาที่ทราบแล้วในการอัปเดตนี้

ขณะนี้ Microsoft ยังไม่พบปัญหาในการอัปเดตนี้

วิธีรับการอัปเดตนี้

ก่อนที่จะติดตั้งการอัปเดตนี้

ขณะนี้ Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณกับการอัปเดตแบบสะสมล่าสุด (LCU) สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย

เมื่อต้องการติดตั้ง LCU บนคลัสเตอร์ HCI สแตก Azure ของคุณ ให้ดู อัปเดตคลัสเตอร์ HCI สแตก Azure

ติดตั้งการอัปเดตนี้

ช่องทางการเผยแพร่ พร้อมใช้งาน ขั้นตอนถัดไป
Windows Update และ Microsoft Update ใช่ ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update
Windows Update สำหรับธุรกิจ ใช่ ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update ตามนโยบายที่กําหนดค่าไว้
Microsoft Update Catalog ใช่ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog
Windows Server Update Services (WSUS) ใช่ การอัปเดตนี้จะซิงค์กับ WSUS โดยอัตโนมัติหากคุณกำหนดค่าผลิตภัณฑ์และการจำแนกประเภทดังต่อไปนี้:
ผลิตภัณฑ์: สแตก Azure HCI
การจำแนกประเภท: การอัปเดตความปลอดภัย

หมายเหตุ

  • หากคุณต้องการลบ LCU ออก
  • เมื่อต้องการลบ LCU ออกหลังจากติดตั้งแพคเกจ SSU และ LCU ที่รวมเข้าด้วยกัน ให้ใช้ตัวเลือก DISM/Remove-Package command line ที่มีชื่อแพคเกจ LCU เป็นอาร์กิวเมนต์ คุณสามารถค้นหาชื่อแพคเกจโดยใช้คําสั่งนี้: DISM /online /get-packages
  • การเรียกใช้ตัวติดตั้ง Windows Update แบบสแตนด์อโลน (wusa.exe) ด้วยสวิตช์ /uninstall บนแพคเกจรวมจะไม่ทํางานเนื่องจากแพคเกจรวมประกอบด้วย SSU คุณไม่สามารถลบ SSU ออกจากระบบหลังจากการติดตั้ง

ข้อมูลไฟล์

สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5035857

สําหรับรายการไฟล์ที่ระบุในการอัปเดตสแตกบริการ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับ SSU - เวอร์ชัน 20349.2334