หมายเหตุ
สําหรับข้อมูลเกี่ยวกับคําศัพท์ของ Windows Update โปรดดูบทความเกี่ยวกับประเภทของการอัปเดต Windows และชนิดของการอัปเดตคุณภาพรายเดือน สําหรับภาพรวมของ Azure Stack HCI เวอร์ชัน 22H2 ให้ดูหน้าประวัติการอัปเดต
การปรับปรุง
การอัปเดตความปลอดภัยนี้มีการปรับปรุงคุณภาพรวมอยู่ เมื่อคุณติดตั้ง KB นี้:
การอัปเดตนี้แก้ไขปัญหาที่ส่งผลต่อตัวนับประสิทธิภาพการเข้าถึงหน่วยความจําโดยตรงจากระยะไกล (RDMA) ซึ่งจะไม่ส่งกลับข้อมูลระบบเครือข่ายบน VM ในทางที่ถูกต้อง
การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อ fontdrvhost.exe ระบบจะหยุดการตอบสนองเมื่อคุณใช้ฟอนต์รูปแบบฟอนต์แบบย่อ เวอร์ชัน 2 (CFF2)
การอัปเดตนี้แก้ไขหน่วยความจําพร่องหายไปใน ctfmon.exe
การอัปเดตนี้แก้ไขหน่วยความจําพร่องหายไปใน TextInputHost.exe
การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อเนื้อหาที่ได้รับการป้องกัน ซึ่งจะหยุดไม่ให้มีการสร้างหน้าต่างข้ามกระบวนการ เนื่องจากการอัปเดตนี้ คุณจึงสามารถใช้การโฮสต์นอกกระบวนการสําหรับสิ่งต่างๆ เช่น WebView2 ภายใต้หน้าต่างระดับบนสุดที่ได้รับการป้องกัน
การอัปเดตนี้แก้ไขปัญหาที่มีผลต่อหน้าจอสัมผัส คุณลักษณะเหล่านี้จะทํางานไม่ถูกต้องหากคุณใช้จอภาพมากกว่าหนึ่งจอ
การอัปเดตนี้แก้ไขปัญหาที่มีผลต่อการควบคุมแอปพลิเคชัน Windows Defender (WDAC) นโยบาย "อนุญาต" อาจบล็อกไม่ให้เรียกใช้ไบนารีบางรายการ
การอัปเดตนี้มีผลต่อระบบการบูตแบบปลอดภัยของ Unified Extensible Firmware Interface (UEFI) ซึ่งจะเพิ่มใบรับรองการลงชื่อที่ต่ออายุไปยังตัวแปร DB การบูตแบบปลอดภัย ตอนนี้คุณสามารถเลือกรับการเปลี่ยนแปลงนี้ได้แล้ว สําหรับรายละเอียดเพิ่มเติม ให้ดูที่ KB5036210
การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อการดาวน์โหลดเมตาดาต้าของอุปกรณ์ การดาวน์โหลดจาก Windows Metadata and Internet Services (WMIS) ผ่าน HTTPS มีความปลอดภัยมากขึ้นแล้ว
การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อ Local Security Authority Subsystem Service (LSASS) มันอาจหยุดทํางาน ปัญหานี้เกิดขึ้นเมื่อคุณเข้าถึงฐานข้อมูล Active Directory
การอัปเดตนี้รวมถึงการเปลี่ยนแปลงรายไตรมาสไปยังไฟล์ DriverSiPolicy.p7b ที่มีช่องโหว่ของโปรแกรมควบคุมที่มีช่องโหว่ของ Windows Kernel เพิ่มรายการโปรแกรมควบคุมที่ตกอยู่ในความเสี่ยงต่อการโจมตี Bring Your Own Vulnerable Driver (BYOVD)
การอัปเดตนี้จะแก้ไขปัญหาที่ส่งผลกระทบต่อ Snap-in ของผู้ออกใบรับรอง คุณไม่สามารถเลือกตัวเลือก "CRL ส่วนที่แตกต่าง" การดําเนินการนี้จะหยุดคุณจากการใช้ GUI เพื่อเผยแพร่ CRL ส่วนที่แตกต่าง
การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อบัญชีภายในเครื่อง คุณไม่สามารถลงชื่อเข้าใช้บัญชีที่ Windows LAPS จัดการได้ ปัญหานี้จะเกิดขึ้นถ้าคุณตั้งค่านโยบาย "ต้องใช้สมาร์ทการ์ดสําหรับการเข้าสู่ระบบแบบโต้ตอบ"
การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อการเชื่อมต่อ Server Message Block (SMB) โดยจะยกเลิกการเชื่อมต่อเมื่อข้อมูลต่อไปนี้ทั้งหมดเป็นจริง
- คุณเปลี่ยนรายการการเข้ารหัสลับไคลเอ็นต์และเซิร์ฟเวอร์จากค่าเริ่มต้น
- ไคลเอ็นต์และเซิร์ฟเวอร์ไม่มีการเข้ารหัสใดๆ เหมือนกัน
- ไม่ได้ใช้งานการเข้ารหัสลับ SMB
- มีการกําหนดค่าหลายช่องสัญญาณ เช่น RDMA
การอัปเดตแก้ไขปัญหาที่ส่งผลกระทบต่อ SMB ผ่านการเชื่อมต่ออินเทอร์เน็ต UDP แบบเร็ว (QUIC) จะหยุดการตอบสนองหากพอร์ต 445 ถูกบล็อก
การอัปเดตนี้จะเปลี่ยนการตั้งค่าในผู้ใช้ Active Directory & คอมพิวเตอร์ ตามค่าเริ่มต้น สแนปอินจะใช้การแมปใบรับรองที่รัดกุมของ X509IssuerSerialNumber ไม่ได้ใช้การแมปที่บ่งบอกทิศทางของ x509IssuerSubject
การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อคลัสเตอร์ ซึ่งจะหยุดคุณจากการลงทะเบียนคลัสเตอร์โดยใช้ Network ATC กรณีนี้เกิดขึ้นหลังจากที่คุณตั้งค่าพร็อกซีให้ใช้ Network ATC ปัญหานี้จะหยุดการล้างการกําหนดค่าพร็อกซีที่กําหนดไว้ล่วงหน้า
การอัปเดตนี้แก้ไขปัญหาที่ทราบแล้วที่มีผลต่อเบราว์เซอร์อินเทอร์เน็ตที่ใช้ Chromium เช่น Microsoft Edge ซึ่งอาจเปิดไม่ถูกต้อง และอาจแสดงหน้าจอสีขาวและหยุดการตอบสนองเมื่อคุณเปิด อุปกรณ์ที่มีตัวเลือกการดําเนินการไฟล์รูปเฉพาะเบราว์เซอร์ (IFEO) อาจพบปัญหานี้เช่นกัน นอกจากนี้ เมื่อรายการสําหรับเบราว์เซอร์ที่ใช้ Chromium อยู่ในรีจิสทรีของ Windows ปัญหานี้อาจเกิดขึ้นได้
สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัย โปรดดูคู่มือการอัปเดตความปลอดภัยและ Security Updates เดือนกุมภาพันธ์ 2024
เมื่อต้องการกลับไปยังไซต์เอกสารประกอบ Azure Stack HCI
Azure Stack HCI การอัปเดตสแตกการบริการเวอร์ชัน 22H2 - 20349.2305
การอัปเดตนี้จะมีการปรับปรุงคุณภาพให้กับสแตกการบริการ ซึ่งเป็นองค์ประกอบที่ติดตั้งการอัปเดตของ Windows การอัปเดตสแตกการบริการ (SSU) ช่วยรับรองว่าคุณมีสแตกการบริการที่มีเสถียรภาพและเชื่อถือได้เพื่อให้อุปกรณ์ของคุณสามารถรับและติดตั้งการอัปเดตของ Microsoft
ปัญหาที่ทราบแล้วในการอัปเดตนี้
ขณะนี้ Microsoft ยังไม่พบปัญหาในการอัปเดตนี้
วิธีรับการอัปเดตนี้
ก่อนที่จะติดตั้งการอัปเดตนี้
ตอนนี้ Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณเข้ากับการอัปเดตแบบสะสมล่าสุด (LCU) สำหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการบริการ และ การอัปเดตสแตกการบริการ (SSU): คำถามที่ถามบ่อย
เมื่อต้องการติดตั้ง LCU บนคลัสเตอร์ Azure Stack HCI ของคุณ ให้ดูการอัปเดตคลัสเตอร์ Azure Stack HCI
ติดตั้งการอัปเดตนี้
| ช่องทางการเผยแพร่ | พร้อมใช้งาน | ขั้นตอนถัดไป |
|---|---|---|
| Windows Update และ Microsoft Update | ใช่ | ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update |
| Windows Update สำหรับธุรกิจ | ใช่ | ไม่มี การอัปเดตนี้จะดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update ตามนโยบายที่กําหนดค่าไว้ |
| Microsoft Update Catalog | ใช่ | เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog |
| Windows Server Update Services (WSUS) | ใช่ | การอัปเดตนี้จะซิงค์กับ WSUS โดยอัตโนมัติหากคุณกำหนดค่าผลิตภัณฑ์และการจำแนกประเภทดังต่อไปนี้: ผลิตภัณฑ์: Azure Stack HCI การจำแนกประเภท: การอัปเดตความปลอดภัย |
หมายเหตุ
- หากคุณต้องการลบ LCU
- ในการลบ LCU ออกหลังจากติดตั้งแพคเกจ SSU และ LCU แบบรวม ให้ใช้ตัวเลือกบรรทัดคําสั่ง DISM/Remove-Package กับชื่อแพคเกจ LCU เป็นอาร์กิวเมนต์ คุณสามารถค้นหาชื่อแพคเกจได้โดยใช้คําสั่งนี้: DISM /online /get-packages
- การเรียกใช้ Windows Update Standalone Installer (wusa.exe) ที่มีสวิตช์ /uninstall บนแพคเกจรวมจะไม่ทํางานเนื่องจากแพคเกจรวมมี SSU คุณไม่สามารถเอา SSU ออกจากระบบหลังการติดตั้งได้
ข้อมูลไฟล์
สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5034770
สําหรับรายการไฟล์ที่ระบุในการอัปเดตสแตกการบริการ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับ SSU - เวอร์ชัน 20349.2305