14 พฤศจิกายน 2023 การอัปเดตความปลอดภัย (KB5032198) สําหรับ Azure Stack HCI เวอร์ชัน 22H2

นำไปใช้กับ
Azure Local, version 22H2

หมายเหตุ

สําหรับข้อมูลเกี่ยวกับคําศัพท์ของ Windows Update โปรดดูบทความเกี่ยวกับประเภทของการอัปเดต Windows และชนิดของการอัปเดตคุณภาพรายเดือน สําหรับภาพรวมของ Azure Stack HCI เวอร์ชัน 22H2 โปรดดูหน้าประวัติการอัปเดต      

การปรับปรุง

การอัปเดตความปลอดภัยนี้มีการปรับปรุงคุณภาพรวมอยู่ เมื่อคุณติดตั้ง KB นี้:

  • การอัปเดตนี้สนับสนุนการเปลี่ยนแปลงการปรับเวลาตามฤดูกาล (DST) ในซีเรีย เมื่อต้องการเรียนรู้เพิ่มเติม ให้ดูคําแนะนําชั่วคราวสําหรับการเปลี่ยนแปลง DST ของซีเรีย 2022
  • การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อ UI Automation และโหมดการแคช
  • การอัปเดตนี้มีผลต่อโปรไฟล์ Windows Autopilot กระบวนการดาวน์โหลดนโยบาย Windows Autopilot มีความยืดหยุ่นมากขึ้น ซึ่งช่วยเมื่อการเชื่อมต่อเครือข่ายอาจเริ่มต้นไม่สมบูรณ์ การอัปเดตนี้จะเพิ่มความพยายามในการลองอีกครั้งเมื่อคุณพยายามดาวน์โหลดโพรไฟล์ Windows Autopilot
  • การอัปเดตนี้แก้ไขปัญหาที่ทําให้อุปกรณ์ของคุณเริ่มระบบใหม่เมื่อคุณไม่ได้คาดหวัง ปัญหานี้เกิดขึ้นหลังจากที่คุณคืนค่าระบบ
  • การอัปเดตนี้มีผลต่อโปรแกรมควบคุมเครื่องพิมพ์ในโหมดผู้ใช้ พวกเขาไม่โหลดโดยไม่คาดคิด กรณีนี้เกิดขึ้นเมื่อคุณพิมพ์จากคิวงานพิมพ์หลายคิวไปยังโปรแกรมควบคุมเครื่องพิมพ์เดียวกัน
  • การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อคอนเทนเนอร์ซีนอนหรืออาร์กอน พวกเขาไม่เริ่มต้น
  • การอัปเดตนี้มีผลต่อ Windows Server: รุ่น Azure คุณสามารถดูการแจ้งเตือนการตรวจสอบการปลอมแปลงเอกสารรับรองได้ง่ายขึ้น
  • การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อสภาพแวดล้อม Application Virtualization (App-V) การดําเนินการคัดลอกภายในนั้นหยุดทํางาน ปัญหานี้เกิดขึ้นหลังจากที่คุณติดตั้งการอัปเดตเดือนเมษายน 2023
  • การอัปเดตนี้แก้ไขปัญหาที่บล็อกการเชื่อมต่อภายนอก กรณีนี้เกิดขึ้นเมื่อคุณตั้งค่าบริการปรับสมดุลโหลดของ Kubernetes และเปิดความเกี่ยวข้องของเซสชัน
  • การอัปเดตนี้แก้ไขปัญหาที่มีผลต่อ NCryptGetProperty() การเรียกด้วย NCRYPT_KEY_TYPE_PROPERTY จะส่งกลับ 0x1 แทน 0x20 ซึ่งเกิดขึ้นเมื่อคีย์เป็นคีย์เครื่อง
  • การอัปเดตนี้รวมถึงการเปลี่ยนแปลงรายไตรมาสไปยังไฟล์ DriverSiPolicy.p7b ที่มีช่องโหว่ของโปรแกรมควบคุมที่มีช่องโหว่ของ Windows Kernel เพิ่มรายการโปรแกรมควบคุมที่ตกอยู่ในความเสี่ยงต่อการโจมตี Bring Your Own Vulnerable Driver (BYOVD)
  • การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อ Windows LAPS นโยบาย PasswordExpirationProtectionEnabled ไม่สามารถเปิดการตั้งค่าได้
  • การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อโปรแกรมอรรถประโยชน์กล่องขาเข้าของ refsutil.exe ตัวเลือกต่างๆ เช่น ซากและการรั่วไหล ทํางานได้ไม่ดีกับไดรฟ์ข้อมูล Resilient File System (ReFS)
  • การอัปเดตนี้แก้ไขปัญหาที่อาจส่งผลกระทบต่อจุดแยกวิเคราะห์ใหม่ขนาดใหญ่ คุณอาจได้รับข้อผิดพลาดการหยุดทํางานเมื่อคุณใช้ NTFS เพื่อเข้าถึง ปัญหานี้เกิดขึ้นหลังจากที่การดําเนินการตั้งค่า FSCTL ถูกยกเลิกเปลี่ยนแท็กแยกวิเคราะห์ใหม่
  • การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อเครื่องที่ใช้เป็นโฮสต์เซสชันเดสก์ท็อประยะไกล (RDS) เกิดข้อผิดพลาดการหยุดทํางาน RDR_FILE_SYSTEM (0x27) ด้วยเหตุนี้ ทุกคนที่ใช้ RDS จึงเริ่มต้นจากเครื่องนี้

สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัย โปรดดูคู่มือการอัปเดตความปลอดภัยและการอัปเดตความปลอดภัยเดือนพฤศจิกายน 2023 

เมื่อต้องการกลับไปยังไซต์เอกสาร Azure Stack HCI

Azure Stack HCI การอัปเดตสแตกการบริการเวอร์ชัน 22H2 - 20349.2084

การอัปเดตนี้จะมีการปรับปรุงคุณภาพให้กับสแตกการบริการ ซึ่งเป็นองค์ประกอบที่ติดตั้งการอัปเดตของ Windows การอัปเดตสแตกการบริการ (SSU) ช่วยรับรองว่าคุณมีสแตกการบริการที่มีเสถียรภาพและเชื่อถือได้เพื่อให้อุปกรณ์ของคุณสามารถรับและติดตั้งการอัปเดตของ Microsoft

ปัญหาที่ทราบแล้วในการอัปเดตนี้

ขณะนี้ Microsoft ยังไม่พบปัญหาในการอัปเดตนี้

วิธีรับการอัปเดตนี้

ก่อนที่จะติดตั้งการอัปเดตนี้

ตอนนี้ Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณเข้ากับการอัปเดตแบบสะสมล่าสุด (LCU) สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย

เมื่อต้องการติดตั้ง LCU ในคลัสเตอร์ Azure Stack HCI ของคุณ ให้ดูการอัปเดตคลัสเตอร์ Azure Stack HCI

ติดตั้งการอัปเดตนี้

ช่องทางการเผยแพร่ พร้อมใช้งาน ขั้นตอนถัดไป
Windows Update และ Microsoft Update ใช่ ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update
Windows Update สำหรับธุรกิจ ใช่ ไม่มี การอัปเดตนี้จะดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update ตามนโยบายที่กําหนดค่าไว้
Microsoft Update Catalog ใช่ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog
Windows Server Update Services (WSUS) ใช่ การอัปเดตนี้จะซิงค์กับ WSUS โดยอัตโนมัติหากคุณกำหนดค่าผลิตภัณฑ์และการจำแนกประเภทดังต่อไปนี้:
ผลิตภัณฑ์: Azure Stack HCI
การจำแนกประเภท: การอัปเดตความปลอดภัย

หมายเหตุ

  • หากคุณต้องการลบ LCU
  • ในการลบ LCU ออกหลังจากติดตั้งแพคเกจ SSU และ LCU แบบรวม ให้ใช้ตัวเลือกบรรทัดคําสั่ง DISM/Remove-Package กับชื่อแพคเกจ LCU เป็นอาร์กิวเมนต์ คุณสามารถค้นหาชื่อแพคเกจได้โดยใช้คําสั่งนี้: DISM /online /get-packages
  • การเรียกใช้ Windows Update Standalone Installer (wusa.exe) ที่มีสวิตช์ /uninstall บนแพคเกจรวมจะไม่ทํางานเนื่องจากแพคเกจรวมมี SSU คุณไม่สามารถเอา SSU ออกจากระบบหลังการติดตั้งได้

ข้อมูลไฟล์

สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5032198

สําหรับรายการไฟล์ที่ระบุในการอัปเดตสแตกการบริการ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับ SSU - เวอร์ชัน 20349.2084