14 พฤศจิกายน 2023 การอัปเดตความปลอดภัย (KB5032198)

นำไปใช้กับ
Azure Local, version 21H2

หมายเหตุ

  • อัปเดตเมื่อ 11/14/2023
  • สําคัญ Azure Stack HCI เวอร์ชัน 21H2 สิ้นสุดการให้บริการแล้ววันนี้ 14 พฤศจิกายน 2023  หลังจากวันนี้ อุปกรณ์เหล่านี้จะไม่ได้รับการอัปเดตด้านความปลอดภัยและการปรับปรุงคุณภาพรายเดือน การอัปเดตเหล่านี้มีการป้องกันจากภัยคุกคามด้านความปลอดภัยล่าสุด เพื่อรับการอัปเดตด้านความปลอดภัยและการปรับปรุงคุณภาพต่อไป เราขอแนะนําให้คุณอัปเดตเป็น Windows เวอร์ชันล่าสุด

หมายเหตุ

สําหรับข้อมูลเกี่ยวกับคําศัพท์เฉพาะของ Windows Update ให้ดูบทความเกี่ยวกับชนิดของการอัปเดต Windows และชนิดการอัปเดตคุณภาพรายเดือน สําหรับภาพรวมของ Azure Stack HCI เวอร์ชัน 21H2 ให้ดูหน้าประวัติการอัปเดต      

การปรับปรุง

การอัปเดตความปลอดภัยนี้มีการปรับปรุงคุณภาพรวมอยู่ เมื่อคุณติดตั้ง KB นี้:

  • การปรับปรุงนี้สนับสนุนการเปลี่ยนแปลงการปรับเวลาตามฤดูกาล (DST) ในซีเรีย หากต้องการเรียนรู้เพิ่มเติม โปรดดู คําแนะนําชั่วคราวสําหรับ Syria DST การเปลี่ยนแปลง 2022
  • การอัปเดตนี้แก้ไขปัญหาที่มีผลต่อ UI Automation และโหมดการแคช
  • การอัปเดตนี้มีผลต่อโปรไฟล์ Windows Autopilot กระบวนการดาวน์โหลดนโยบาย Windows Autopilot มีความยืดหยุ่นมากขึ้น ซึ่งช่วยได้เมื่อการเชื่อมต่อเครือข่ายอาจเตรียมใช้งานไม่สมบูรณ์ การอัปเดตนี้จะเพิ่มความพยายามในการลองใหม่เมื่อคุณพยายามดาวน์โหลดโพรไฟล์ Windows Autopilot
  • การอัปเดตนี้แก้ไขปัญหาที่ทําให้อุปกรณ์ของคุณเริ่มระบบใหม่เมื่อคุณไม่ได้คาดหวัง ปัญหานี้เกิดขึ้นหลังจากที่คุณคืนค่าระบบ
  • การอัปเดตนี้มีผลต่อโปรแกรมควบคุมเครื่องพิมพ์ในโหมดผู้ใช้ พวกเขาไม่โหลดโดยไม่คาดคิด กรณีนี้เกิดขึ้นเมื่อคุณพิมพ์จากคิวงานพิมพ์หลายคิวไปยังโปรแกรมควบคุมเครื่องพิมพ์เดียวกัน
  • การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อคอนเทนเนอร์ Xenon หรือ Argon พวกเขาไม่ได้เริ่มต้น
  • การอัปเดตนี้มีผลต่อ Windows Server: Azure Edition คุณสามารถดูการแจ้งเตือนความล้มเหลวของการตรวจสอบได้ง่ายขึ้น
  • การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อสภาพแวดล้อม Application Virtualization (App-V) การดําเนินการคัดลอกภายในเครื่องจะหยุดทํางาน ปัญหานี้เกิดขึ้นหลังจากที่คุณติดตั้งการอัปเดตเดือนเมษายน 2023
  • การอัปเดตนี้แก้ไขปัญหาที่บล็อกการเชื่อมต่อภายนอก กรณีนี้เกิดขึ้นเมื่อคุณตั้งค่าบริการสมดุลการโหลดของ Kubernetes และเปิดใช้งานความเกี่ยวข้องของเซสชัน
  • การอัปเดตนี้แก้ไขปัญหาที่มีผลต่อ NCryptGetProperty() การโทรออกด้วย NCRYPT_KEY_TYPE_PROPERTY จะส่งกลับ 0x1 แทนที่จะเป็น 0x20 กรณีนี้เกิดขึ้นเมื่อคีย์เป็นคีย์เครื่อง
  • การอัปเดตนี้รวมถึงการเปลี่ยนแปลงรายไตรมาสของไฟล์รายการบล็อกโปรแกรมควบคุมที่เปราะบางของ Windows Kernel, DriverSiPolicy.p7b โดยจะเพิ่มลงในรายการโปรแกรมควบคุมที่มีความเสี่ยงต่อการโจมตีของโปรแกรมควบคุมที่มีช่องโหว่ (BYOVD) ของคุณเอง
  • การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อ Windows LAPS นโยบาย PasswordExpirationProtectionEnabled ไม่สามารถเปิดการตั้งค่าได้
  • การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อโปรแกรมอรรถประโยชน์กล่องจดหมายเข้า refsutil.exe ตัวเลือก ต่างๆ เช่น การกู้และการรั่วไหล จะไม่ทํางานได้ดีกับไดรฟ์ข้อมูล Resilient File System (ReFS)
  • การอัปเดตนี้แก้ไขปัญหาที่อาจส่งผลกระทบต่อจุดแยกวิเคราะห์ขนาดใหญ่ คุณอาจได้รับข้อผิดพลาดการหยุดทํางานเมื่อคุณใช้ NTFS เพื่อเข้าถึง ปัญหานี้เกิดขึ้นหลังจากยกเลิกการดําเนินการชุด FSCTL เปลี่ยนแท็กแยกวิเคราะห์
  • การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อเครื่องที่ใช้เป็นโฮสต์เซสชันเดสก์ท็อประยะไกล (RDS) เกิดข้อผิดพลาดการหยุดทํางาน RDR_FILE_SYSTEM (0x27) ด้วยเหตุนี้ ทุกคนที่ใช้ RDS จึงเริ่มทํางานจากเครื่องนี้
  • การอัปเดตนี้แก้ไขปัญหาที่มีผลต่อคอมโพเนนต์ COM+ ซึ่งอาจหยุดการตอบสนอง ปัญหานี้เกิดขึ้นเนื่องจากการหยุดชะงักระหว่างการเปิดใช้งาน COM+ Just-in-Time (JIT) อย่างไรก็ตาม การอัปเดตส่วนนี้จะถูกปิดใช้งานตามค่าเริ่มต้นสําหรับ Windows เวอร์ชันนี้ หากคุณพบปัญหานี้ คุณต้องติดต่อฝ่ายสนับสนุนของ Microsoft เพื่อเปิดใช้งาน 

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัย โปรดดู คู่มือการอัปเดตความปลอดภัย และ Updates ความปลอดภัยเดือนพฤศจิกายน 2023 

เมื่อต้องการกลับไปยังไซต์เอกสารประกอบ Azure Stack HCI

Azure Stack HCI เวอร์ชัน 21H2 การอัปเดตสแตกบริการ - 20348.2084

การอัปเดตนี้จะมีการปรับปรุงคุณภาพให้กับสแตกการบริการ ซึ่งเป็นองค์ประกอบที่ติดตั้งการอัปเดตของ Windows การอัปเดตสแตกการบริการ (SSU) ทําให้แน่ใจว่าคุณมีสแตกการบริการที่มีเสถียรภาพและเชื่อถือได้ เพื่อให้อุปกรณ์ของคุณสามารถรับและติดตั้งการอัปเดตของ Microsoft

ปัญหาที่ทราบแล้วในการอัปเดตนี้

ขณะนี้ Microsoft ยังไม่พบปัญหาในการอัปเดตนี้

วิธีรับการอัปเดตนี้

ก่อนที่จะติดตั้งการอัปเดตนี้

ขณะนี้ Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณกับการอัปเดตแบบสะสมล่าสุด (LCU) สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย

เมื่อต้องการติดตั้ง LCU บนคลัสเตอร์ HCI สแตก Azure ของคุณ ให้ดู อัปเดตคลัสเตอร์ HCI สแตก Azure

ติดตั้งการอัปเดตนี้

ช่องทางการเผยแพร่ พร้อมใช้งาน ขั้นตอนถัดไป
Windows Update และ Microsoft Update ใช่ ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update
Windows Update สำหรับธุรกิจ ใช่ ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update ตามนโยบายที่กําหนดค่าไว้
Microsoft Update Catalog ใช่ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog
Windows Server Update Services (WSUS) ใช่ การอัปเดตนี้จะซิงค์กับ WSUS โดยอัตโนมัติหากคุณกำหนดค่าผลิตภัณฑ์และการจำแนกประเภทดังต่อไปนี้:
ผลิตภัณฑ์: สแตก Azure HCI
การจำแนกประเภท: การอัปเดตความปลอดภัย

หมายเหตุ

  • หากคุณต้องการลบ LCU ออก
  • เมื่อต้องการลบ LCU ออกหลังจากติดตั้งแพคเกจ SSU และ LCU ที่รวมเข้าด้วยกัน ให้ใช้ตัวเลือก DISM/Remove-Package command line ที่มีชื่อแพคเกจ LCU เป็นอาร์กิวเมนต์ คุณสามารถค้นหาชื่อแพคเกจโดยใช้คําสั่งนี้: DISM /online /get-packages
  • การเรียกใช้ตัวติดตั้ง Windows Update แบบสแตนด์อโลน (wusa.exe) ด้วยสวิตช์ /uninstall บนแพคเกจรวมจะไม่ทํางานเนื่องจากแพคเกจรวมประกอบด้วย SSU คุณไม่สามารถลบ SSU ออกจากระบบหลังจากการติดตั้ง

ข้อมูลไฟล์

สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5032198

สําหรับรายการไฟล์ที่ระบุในการอัปเดตสแตกบริการ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับ SSU - เวอร์ชัน 20348.2084