11 กรกฎาคม 2023 การอัปเดตความปลอดภัย (KB5028171) สําหรับ Azure Stack HCI เวอร์ชัน 21H2

นำไปใช้กับ
Azure Local, version 21H2

หมายเหตุ

สําหรับข้อมูลเกี่ยวกับคําศัพท์ของ Windows Update โปรดดูบทความเกี่ยวกับประเภทของการอัปเดต Windows และชนิดของการอัปเดตคุณภาพรายเดือน สําหรับภาพรวมของ Azure Stack HCI เวอร์ชัน 21H2 โปรดดูหน้าประวัติการอัปเดต      

การปรับปรุง

การอัปเดตความปลอดภัยนี้มีการปรับปรุงคุณภาพรวมอยู่  เมื่อคุณติดตั้ง KB นี้:

  • ใหม่! การอัปเดตนี้ปรับปรุงฟอนต์ภาษาจีนประยุกต์หลายแบบและตัวแก้ไขวิธีการป้อนข้อมูล (IME) ของ Microsoft Pinyin ตอนนี้สนับสนุน GB18030-2022 แล้ว อักขระในรายการอักขระภาษาจีน Standard (การใช้งานระดับ 2 ของ GB18030-2022) จะพร้อมใช้งานใน Microsoft Yahei (ปกติ น้อย และตัวหนา), Dengxian (ฟอนต์เสริม: ปกติ, น้อย และตัวหนา) และ Simsun ฟอนต์ Simsun Ext-B (การใช้งานระดับ 3 ของ GB18030-2022) สนับสนุนส่วนขยายอักษรภาพแบบรวมของ Unicode CJK แล้ว E และ F
  • การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อแอปพลิเคชันคอนโซล แต่จะล้มเหลวเมื่อคุณตั้งค่าตําแหน่งที่ตั้งของระบบเป็นภาษาญี่ปุ่น
  • การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อกล่องคําสั่งผสมแผ่นจดบันทึกในการตั้งค่า แต่ไม่สามารถแสดงตัวเลือกที่มีทั้งหมดได้
  • การอัปเดตนี้แก้ไขสภาวะการแย่งชิง ซึ่งเกิดขึ้นเมื่อ Codepages โหลดระหว่างการเริ่มต้นในช่วงต้น ซึ่งอาจทําให้เกิดข้อผิดพลาดการหยุด 0x7e
  • การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อโหมด IE ของ Microsoft Edge ข้อความบนแถบสถานะไม่สามารถมองเห็นได้เสมอไป
  • การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อ Microsoft HTML Application Host (HTA) ปัญหานี้จะบล็อกการดําเนินการโค้ดที่ใช้ Microsoft HTA กรณีนี้เกิดขึ้นเมื่อคุณเปิดโหมดที่บังคับใช้ความถูกต้องของโค้ด (UMCI) ของการควบคุมแอปพลิเคชัน Windows Defender (WDAC)
  • การอัปเดตแก้ไขปัญหาแบบสุ่มที่ส่งผลกระทบต่อ svchost.exe มีการเติบโตของหน่วยความจําอย่างมีนัยสําคัญในระบบ ซึ่งเกิดขึ้นเมื่อ svchost.exe ประกอบด้วย User Access Logging Service (UALSVC)
  • การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อการตั้งค่ารีจิสทรีทั้งหมดภายใต้พาธนโยบาย ซึ่งอาจถูกลบ กรณีนี้เกิดขึ้นเมื่อคุณไม่ได้เปลี่ยนชื่อไฟล์นโยบายผู้ใช้ชั่วคราวภายในเครื่องระหว่างการประมวลผลนโยบายกลุ่ม
  • การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อการหาจุด ความล้มเหลวสําหรับไฟล์ที่มีข้อกําหนดคลาสใน Windows PowerShell
  • การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อไฟล์ .msi ไม่มีการอัปเดตรอง ปัญหานี้เกิดขึ้นเมื่อคุณใช้ผู้ให้บริการการกําหนดค่า EnterpriseDesktopAppManagement (CSP) เพื่อแจกจ่ายไฟล์ .msi
  • การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อ msftconnecttext.net ซึ่งมีการรับส่งข้อมูล HTTP มากเกินไป
  • การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อบริการตัวจัดคิว มันหยุดทํางาน ปัญหานี้เกิดขึ้นเมื่อคุณพิมพ์โดยใช้พื้นที่ทํางานที่ต้องการ
  • การอัปเดตแก้ไขปัญหาที่เกิดขึ้นเป็นระยะๆ ซึ่งส่งผลต่อการสตรีมเสียง ปัญหาจะขัดจังหวะการสตรีม
  • การอัปเดตนี้แก้ไขปัญหาที่มีผลต่อ NCryptGetProperty() เมื่อคุณเรียกใช้ด้วย NCRYPT_KEY_TYPE_PROPERTY ระบบจะส่งกลับ 0x1 แทน 0x20 ซึ่งเกิดขึ้นเมื่อคีย์เป็นคีย์เครื่อง
  • การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อโปรแกรมควบคุม tib.sys ไม่โหลด ปัญหานี้เกิดขึ้นเมื่อเปิดใช้งาน HyperVisor-protected Code Integrity (HVCI)
  • การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อโฟลเดอร์ HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell ขณะนี้คุณสามารถตั้งค่าและรักษาสิทธิ์เริ่มต้นที่ถูกต้องสําหรับเส้นทางไดเรกทอรีนี้ได้ เมื่อสิทธิ์ไม่ถูกต้อง เมนูเริ่มต้น การค้นหา และการรับรองความถูกต้องของ Azure Active Directory (Azure AD) จะล้มเหลว
  • การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อผู้ใช้ Active Directory & คอมพิวเตอร์ มันหยุดการตอบสนอง กรณีนี้เกิดขึ้นเมื่อคุณใช้มุมมองแผ่นงานเพื่อเปิดหรือปิดใช้งานวัตถุหลายรายการพร้อมกัน
  • การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อ File Explorer อาจหยุดการตอบสนองอย่างไม่มีกําหนด กรณีนี้เกิดขึ้นหลังจากที่คุณพยายามดูสิทธิ์การเข้าถึงที่มีประสิทธิภาพสําหรับไฟล์ใน File Explorer
  • การอัปเดตนี้จะแก้ไขปัญหาที่ส่งผลกระทบต่อ Live Migration อาจล้มเหลวในการปรับใช้งานคลัสเตอร์ยืด กรณีนี้เกิดขึ้นเนื่องจากแบบจําลองที่เก็บข้อมูลไม่สามารถลองอีกครั้งหลังจากได้รับข้อผิดพลาดการลองใหม่จาก API คลัสเตอร์
  • การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อวัตถุชื่อคลัสเตอร์ของการจัดกลุ่มเมื่อเกิดข้อผิดพลาด คุณไม่สามารถซ่อมแซมบน Azure Virtual Machines
  • การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อการดําเนินการอินพุต/เอาต์พุตต่อวินาที (IOPS) IOPS ลดลงมาก ปัญหานี้เกิดขึ้นเมื่อคุณติดตั้งคุณลักษณะ Data Dedup
  • การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อเครื่องมือการดูแลเซิร์ฟเวอร์ระยะไกล (RSAT) ในรุ่น Standard เครื่องมือการจัดการตัวควบคุมเครือข่ายหายไปจากกล่องโต้ตอบ RSAT

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัย โปรดดูคู่มือการอัปเดตความปลอดภัยและ Security Updates เดือนกรกฎาคม 2023 

เมื่อต้องการกลับไปยังไซต์เอกสารประกอบ Azure Stack HCI

Azure Stack HCI การอัปเดตสแตกการบริการเวอร์ชัน 21H2 - 20348.1846

การอัปเดตนี้จะมีการปรับปรุงคุณภาพให้กับสแตกการบริการ ซึ่งเป็นองค์ประกอบที่ติดตั้งการอัปเดตของ Windows การอัปเดตสแตกการบริการ (SSU) ช่วยรับรองว่าคุณมีสแตกการบริการที่มีเสถียรภาพและเชื่อถือได้เพื่อให้อุปกรณ์ของคุณสามารถรับและติดตั้งการอัปเดตของ Microsoft

ปัญหาที่ทราบแล้วในการอัปเดตนี้

ขณะนี้ Microsoft ยังไม่พบปัญหาในการอัปเดตนี้

วิธีรับการอัปเดตนี้

ก่อนที่จะติดตั้งการอัปเดตนี้

ตอนนี้ Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณเข้ากับการอัปเดตแบบสะสมล่าสุด (LCU) สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย

เมื่อต้องการติดตั้ง LCU บนคลัสเตอร์ Azure Stack HCI ของคุณ ให้ดูการอัปเดตคลัสเตอร์ Azure Stack HCI

ติดตั้งการอัปเดตนี้

ช่องทางการเผยแพร่ พร้อมใช้งาน ขั้นตอนถัดไป
Windows Update และ Microsoft Update ใช่ ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update
Windows Update สำหรับธุรกิจ ใช่ ไม่มี การอัปเดตนี้จะดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update ตามนโยบายที่กําหนดค่าไว้
Microsoft Update Catalog ใช่ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog
Windows Server Update Services (WSUS) ใช่ การอัปเดตนี้จะซิงค์กับ WSUS โดยอัตโนมัติหากคุณกำหนดค่าผลิตภัณฑ์และการจำแนกประเภทดังต่อไปนี้:
ผลิตภัณฑ์: Azure Stack HCI
การจำแนกประเภท: การอัปเดตความปลอดภัย

หมายเหตุ

  • หากคุณต้องการลบ LCU
  • ในการลบ LCU ออกหลังจากติดตั้งแพคเกจ SSU และ LCU แบบรวม ให้ใช้ตัวเลือกบรรทัดคําสั่ง DISM/Remove-Package กับชื่อแพคเกจ LCU เป็นอาร์กิวเมนต์ คุณสามารถค้นหาชื่อแพคเกจได้โดยใช้คําสั่งนี้: DISM /online /get-packages
  • การเรียกใช้ Windows Update Standalone Installer (wusa.exe) ที่มีสวิตช์ /uninstall บนแพคเกจรวมจะไม่ทํางานเนื่องจากแพคเกจรวมมี SSU คุณไม่สามารถเอา SSU ออกจากระบบหลังการติดตั้งได้

ข้อมูลไฟล์

สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5028171

สําหรับรายการไฟล์ที่ระบุในการอัปเดตสแตกการบริการ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับ SSU - เวอร์ชัน 20348.1846