10 ตุลาคม 2023 การอัปเดตความปลอดภัย (KB5031364) สําหรับ Azure Stack HCI เวอร์ชัน 22H2

การปรับปรุง

การอัปเดตความปลอดภัยนี้มีการปรับปรุงคุณภาพรวมอยู่ เมื่อคุณติดตั้ง KB นี้:

• ใหม่! การอัปเดตนี้จะเพิ่มคอมโพเนนต์เพิ่มเติมของการตั้งค่า Azure Arc ซึ่งมีไอคอนถาดระบบ Azure Arc ใหม่และรายการตัวจัดการเซิร์ฟเวอร์ใหม่สําหรับการจัดการ Azure Arc นอกจากนี้ยังมีตัวติดตั้งแบบกราฟิกสําหรับเอเจนต์ Azure Connected Machine ตอนนี้ คุณสามารถเปิด Azure Arc ได้ด้วยการคลิกเพียงไม่กี่ครั้ง คุณไม่จําเป็นต้องเรียกใช้สคริปต์ PowerShell เมื่อต้องการเรียนรู้เพิ่มเติม โปรดดู เชื่อมต่อเครื่อง Windows Server กับ Azure ผ่านการตั้งค่า Azure Arc

• ใหม่! การอัปเดตนี้จะทําให้งานเป็นไปตามข้อกําหนด GB18030-2022 เสร็จสมบูรณ์ ซึ่งจะลบและแมปอักขระใหม่สําหรับการป้อนข้อมูล Microsoft Wubi และอินพุตโหมด U ของ Microsoft Pinyin คุณไม่สามารถป้อน Codepoint แบบอักขระที่ไม่รองรับได้อีกต่อไป Codepoint ที่จําเป็นทั้งหมดเป็นข้อมูลล่าสุด

• การอัปเดตนี้แก้ไขสภาวะการแย่งชิง กรณีนี้เกิดขึ้นเมื่อโค้ดเพจโหลดในช่วงแรกของการเริ่มต้น ซึ่งนําไปสู่ข้อผิดพลาดการหยุดทํางาน 0x7e

• การอัปเดตนี้เปลี่ยนการสะกดคําของเมืองหลวงของยูเครนจากเคียฟเป็นเคียฟ

• การอัปเดตนี้สนับสนุนการเปลี่ยนแปลงการปรับเวลาตามฤดูกาล (DST) ในกรีนแลนด์

• การอัปเดตนี้จะแก้ไขปัญหาที่มีผลต่องานที่กําหนดเวลาไว้ งานที่เรียกใช้ API ตัวจัดการข้อมูลประจําตัวอาจล้มเหลว ปัญหานี้จะเกิดขึ้นหากคุณเลือก [เรียกใช้เฉพาะเมื่อผู้ใช้เข้าสู่ระบบ] และ [เรียกใช้ด้วยสิทธิ์สูงสุด]

• การอัปเดตนี้จะแก้ไขปัญหาที่ส่งผลกระทบต่อการมอบหมาย Kerberos มันอาจล้มเหลวผิดทาง รหัสข้อผิดพลาดคือ 0xC000006E (STATUS_ACCOUNT_RESTRICTION) ปัญหานี้อาจเกิดขึ้นเมื่อคุณทําเครื่องหมายบัญชีบริการระดับกลางว่า "บัญชีนี้ละเอียดอ่อนและไม่สามารถมอบสิทธิ์ได้" ใน Active Directory แอปพลิเคชันอาจส่งกลับข้อความแสดงข้อผิดพลาด "System.Security.Authentication.AuthenticationException: Failed to initialize security context. รหัสข้อผิดพลาดคือ -2146893042"

• การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่ออุปกรณ์ PCI คุณอาจได้รับข้อผิดพลาดเมื่อคุณเปิดการป้องกันการเข้าถึงหน่วยความจําโดยตรงของเคอร์เนล (DMA)

• การอัปเดตนี้ช่วยปรับปรุงประสิทธิภาพและประสิทธิภาพของตัวแก้ไขปัญหาที่แนะนํา

• การอัปเดตนี้มีผลต่อการเชื่อมต่อ Windows Filtering Platform (WFP) การวินิจฉัยการเปลี่ยนเส้นทางสําหรับแอปดังกล่าวได้รับการปรับปรุงแล้ว

• การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อการผูกกับภายนอก มันล้มเหลว ปัญหานี้เกิดขึ้นหลังจากที่คุณติดตั้งการอัปเดต Windows ลงวันที่ พฤษภาคม 2023 หรือใหม่กว่า ด้วยเหตุนี้ จึงมีปัญหาที่ส่งผลต่อคิวรี LDAP และการรับรองความถูกต้อง

• การอัปเดตนี้มีผลต่อการดําเนินการ Active Directory รหัสเหตุการณ์ 1644 ตอนนี้ยอมรับเหตุการณ์ที่มีความยาวมากกว่า 64 KB การเปลี่ยนแปลงนี้จะตัดทอนการสอบถาม Lightweight Directory Access Protocol (LDAP) ที่อยู่ในเหตุการณ์ 1644 ถึง 20000 อักขระตามค่าเริ่มต้น คุณสามารถกําหนดค่า 20K ได้โดยใช้รีจิสทรีคีย์ "DEFAULT_DB_EXPENSIVE_SEARCH_FILTER_MAX_LOGGING_LENGTH_IN_CHARS"

• การอัปเดตนี้แก้ไขปัญหาที่มีผลต่อผู้ที่เปิดใช้งานตัวเลือกบัญชี "จําเป็นต้องใช้สมาร์ทการ์ดสําหรับการเข้าสู่ระบบแบบโต้ตอบ" เมื่อปิดใช้งาน RC4 คุณไม่สามารถรับรองความถูกต้องกับฟาร์มบริการเดสก์ท็อประยะไกลได้ ข้อความแสดงข้อผิดพลาดคือ "เกิดข้อผิดพลาดในการรับรองความถูกต้อง ชนิดการเข้ารหัสลับที่ร้องขอไม่ได้รับการสนับสนุนโดย KDC"

• การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อ I/O ผ่าน Server Message Block (SMB) อาจล้มเหลวเมื่อคุณใช้อัลกอริธึมการบีบอัด LZ77+Huffman

• การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อไคลเอ็นต์ Server Message Block (SMB) ซึ่งจะไม่เชื่อมต่อแฮนเดิลแบบถาวรทั้งหมดเมื่อการรับรองความถูกต้องอีกครั้งของเซสชันล้มเหลว

• เพื่อป้องกัน CVE-2023-44487 คุณควรติดตั้ง Windows Update ล่าสุด จากกรณีการใช้งานของคุณ คุณยังสามารถตั้งค่าขีดจํากัด RST_STREAMS ต่อนาทีโดยใช้รีจิสทรีคีย์ใหม่ในการอัปเดตนี้ได้

  รีจิสทรีคีย์	ค่าเริ่มต้น	ช่วงค่าที่ถูกต้อง	ฟังก์ชันรีจิสทรีคีย์
  Http2MaxClientResetsPerMinute	400	0–65535	ตั้งค่าจํานวนการรีเซ็ตที่อนุญาต (RST_STREAMS) ต่อนาทีสําหรับการเชื่อมต่อ เมื่อคุณถึงขีดจํากัดนี้ ข้อความ GOAWAY จะถูกส่งไปยังไคลเอ็นต์สําหรับการเชื่อมต่อ
  Http2MaxClientResetsGoaway	1	0-1	ปิดใช้งานหรือเปิดใช้งานข้อความ GOAWAY เพื่อส่งเมื่อคุณถึงขีดจํากัด ถ้าคุณตั้งค่าเป็น 0 การเชื่อมต่อจะสิ้นสุดทันทีที่คุณถึงขีดจํากัด

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัย โปรดดูคู่มือการอัปเดตความปลอดภัยและ Security Updates เดือนตุลาคม 2023 

เมื่อต้องการกลับไปยังไซต์เอกสารประกอบ Azure Stack HCI

Azure Stack HCI การอัปเดตสแตกการบริการเวอร์ชัน 22H2 - 20349.2032

การอัปเดตนี้จะมีการปรับปรุงคุณภาพให้กับสแตกการบริการ ซึ่งเป็นองค์ประกอบที่ติดตั้งการอัปเดตของ Windows การอัปเดตสแตกการบริการ (SSU) ช่วยรับรองว่าคุณมีสแตกการบริการที่มีเสถียรภาพและเชื่อถือได้เพื่อให้อุปกรณ์ของคุณสามารถรับและติดตั้งการอัปเดตของ Microsoft

ปัญหาที่ทราบแล้วในการอัปเดตนี้

ขณะนี้ Microsoft ยังไม่พบปัญหาในการอัปเดตนี้

วิธีรับการอัปเดตนี้

ก่อนที่จะติดตั้งการอัปเดตนี้

ตอนนี้ Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณเข้ากับการอัปเดตแบบสะสมล่าสุด (LCU) สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย

เมื่อต้องการติดตั้ง LCU บนคลัสเตอร์ Azure Stack HCI ของคุณ ให้ดูการอัปเดตคลัสเตอร์ Azure Stack HCI

ติดตั้งการอัปเดตนี้

ช่องทางการเผยแพร่	พร้อมใช้งาน	ขั้นตอนถัดไป
Windows Update และ Microsoft Update	ใช่	ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update
Windows Update สำหรับธุรกิจ	ใช่	ไม่มี การอัปเดตนี้จะดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update ตามนโยบายที่กําหนดค่าไว้
Microsoft Update Catalog	ใช่	เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog
Windows Server Update Services (WSUS)	ใช่	การอัปเดตนี้จะซิงค์กับ WSUS โดยอัตโนมัติหากคุณกำหนดค่าผลิตภัณฑ์และการจำแนกประเภทดังต่อไปนี้: ผลิตภัณฑ์: Azure Stack HCI การจำแนกประเภท: การอัปเดตความปลอดภัย

ข้อมูลไฟล์

สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5031364

สําหรับรายการไฟล์ที่ระบุในการอัปเดตสแตกการบริการ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับ SSU - เวอร์ชัน 20349.2032