9 Ocak 2024 Güvenlik güncelleştirmesi (KB5034129)

Azure Stack HCI, version 22H2 Diğer...Daha az

Yayımlanma Tarihi:

9.01.2024

Sürüm:

İs Derlemesi 20349.2227

Windows güncelleştirme terminolojisi hakkında bilgi için Windows güncelleştirme türleri ve aylık kalite güncelleştirme türleri hakkındaki makaleye bakın. Azure Stack HCI sürüm 22H2'ye genel bakış için güncelleştirme geçmişi sayfasına bakın.

Gelişmeler

Bu güvenlik güncelleştirmesinde kalite geliştirmeleri vardır. Bu KB'yi yüklediğinizde:

Bu güncelleştirme, Microsoft Intune etkileyen bir sorunu giderir. Yeni özelliklerinden biri düzgün çalışmıyor.
Bu güncelleştirme, hesap kilitleme olayı 4625'i etkileyen sorunu giderir. ForwardedEvents günlüğünde olayın biçimi yanlış. Hesap adı kullanıcı asıl adı (UPN) biçiminde olduğunda bu durum oluşur.
Bu güncelleştirme, karma birleştirilmiş cihazları etkileyen sorunu giderir. İnternet'e bağlı değillerse oturum alamayabilirsiniz. Bu, İş İçin Windows Hello PIN veya biyometrik kimlik bilgileri kullandığınızda oluşur. Bu sorun bulut güveni dağıtımı için geçerlidir.
Bu güncelleştirme, Güvenilen Siteler Bölgesi oturum açma ilkesini etkileyen sorunu giderir. Mobil cihaz yönetimini (MDM) kullanarak yönetemezsiniz.
Bu güncelleştirme, Microsoft Excel'i etkileyen bir sorunu giderir. Outlook'ta pdf olarak dosya paylaşmaya çalıştığınızda yanıt vermemeye başlıyor.
Bu güncelleştirme, Sunucu Yöneticisi açılır metnini etkileyen sorunu giderir. "Azure Otomatik Yönet" sözcüklerini kaldırır.
Bu güncelleştirme, FileHash ve diğer ikili alanlardaki XPath sorgularını etkileyen sorunu giderir. Olay kayıtlarındaki değerleri eşleştirmelerini engeller.
Bu güncelleştirme, VM'lerdeki belirli ağ işlevlerini etkileyen sorunu giderir. Bunların dağıtımı başarısız oluyor.
Bu güncelleştirme, Ağ Denetleyicisi'ni etkileyen bir sorunu giderir. Bu sorun, dönüş trafiğinin engellenmemesi için giden trafik için daha fazla kural oluşturmanıza neden olur.
Bu güncelleştirme, WS_EX_LAYERED penceresini etkileyen sorunu giderir. Pencere yanlış boyutlarda veya yanlış konumda işlenebilir. Bu durum, ekran ekranını ölçeklendirdiğinizde oluşur.
Bu güncelleştirme, PDF meta verilerine yazdırmayı etkileyen sorunu giderir. Oturum açmak için kullandığınız kullanıcı adını ayıklar ve yazar adı meta veri kutusuna yerleştirir. Bunun yerine PDF'ye yazdır seçeneğinin görünen adınızı bu kutuya yerleştirmesi gerekir.
Bu güncelleştirme, disk bölümlerini etkileyen bir sorunu giderir. Sisteminiz yanıt vermeyi durdurabilir. Silinen bir bölümden var olan bir BitLocker bölümüne alan eklerseniz bu durum oluşur.
Bu güncelleştirme, Windows Defender Uygulama Denetimi'ni (WDAC) etkileyen sorunu giderir. AppID Etiketleme ilkeleri, cihazınızın başlatılmasının ne kadar sürdüğünü büyük ölçüde artırabilir.
Bu güncelleştirme, cihazınızın 60 saniye sonra kapanmasına neden olan sorunu giderir. Bu durum, uzak bir sistemde kimlik doğrulaması yapmak için akıllı kart kullandığınızda oluşur.
Bu güncelleştirme, akıllı kart simgesinin görüntülenmesini etkileyen sorunu giderir. Oturum açtığınızda simge görünmez. Akıllı kartta birden çok sertifika olduğunda bu durum oluşur.
Bu güncelleştirme, Active Directory etki alanı denetleyicilerini etkileyen sorunu giderir. Yeni kullanıcı oluşturduğunuzda DS_BUSY hataları bildirir. Bu yalnızca birincil etki alanı denetleyicisi öykünücülerinde (PDCe) oluşur.
Bu güncelleştirme, Windows Yerel Yönetici Parolası Çözümünü (Windows LAPS) etkileyen sorunu giderir. LAPS hesabı çalışmıyor. Parola, cihaz ilkesinin izin verdiği yaş üst sınırından daha eskiyse bu durum oluşur.
Bu güncelleştirme, Kerberos Anahtar Dağıtım Merkezi'ni (KDC) etkileyen sorunu giderir. Güven başvuruları sırasında bir KDC_ERR_S_PRINCIPAL_UNKNOWN hatası döndürür ve bu hata yanlıştır.
Bu güncelleştirme, msDS-KeyCredentialLink özniteliğini etkileyen sorunu giderir. Bazı durumlarda, güncelleştirilmemesi gerektiğinde güncelleştirilir.
Bu güncelleştirme, lsass.exe yanıt vermeyi durdurmasına neden olan sorunu giderir. Bu nedenle yeniden başlatma döngüsü gerçekleşir.
Bu güncelleştirme, Anahtar Dağıtım Hizmeti'ni (KDS) etkileyen sorunu giderir. LDAP başvurularına ihtiyaç duyulduğu zaman başlamaz.

Güvenlik açıkları hakkında daha fazla bilgi için lütfen Güvenlik Güncelleştirmesi Kılavuzu'na ve Ocak 2024 Güvenlik Güncelleştirmeler bakın.

Azure Stack HCI belge sitesine dönmek için

Azure Stack HCI, sürüm 22H2 bakım yığını güncelleştirmesi - 20349.2200

Bu güncelleştirme, Windows güncelleştirmelerini yükleyen bileşen olan hizmet yığınında kalite iyileştirmeleri yapar. Hizmet yığını güncelleştirmeleri (SSU), cihazlarınızın Microsoft güncelleştirmelerini alıp yükleyebilmesi için sağlam ve güvenilir bir hizmet yığınına sahip olduğunuzdan emin olun.

Bu güncelleştirmeyle ilgili bilinen sorunlar

Belirti	Geçici Çözüm
KB5034129'u yükledikten sonra Microsoft Edge gibi chromium tabanlı internet tarayıcıları düzgün açılmayabilir. Bu sorundan etkilenen tarayıcıları açtığınızda beyaz bir ekran görüntülenebilir ve bu tarayıcılar yanıt vermeyebilir. Tarayıcıya özgü Görüntü Dosyası Yürütme Seçeneklerine (IFEO) sahip cihazlar bu sorundan etkilenebilir. Windows kayıt defterinde Microsoft Edge (msedge.exe) veya diğer chromium tabanlı tarayıcılar için bir giriş bulunduğunda, sorun ortaya çıkabilir. Bir kayıt defteri girdisi, geliştirici araçları tarafından veya tarayıcılar için belirli hata ayıklama ve tanılama ayarları mevcut olduğunda oluşturulabilir.	Bu sorun KB5034770 ile çözülmüştür. Bazılarınız 13 Şubat 2024'ten önceki bir güncelleştirmeyi kullanıyor olabilir. Bu sorunla karşılaşırsanız aşağıdaki geçici çözüm adımlarını kullanın. Windows kayıt defterindeki Görüntü Dosyası Yürütme Seçenekleri ile ilgili belirli anahtarları kaldırarak bu sorunu önleyebilirsiniz. Önemli Bu makale, kayıt defterinde nasıl değişiklik yapabileceğiniz hakkında bilgiler içerir. Değiştirmeden önce kayıt defterinizi yedeklediğinizden emin olun. Sorun oluşması durumunda kayıt defterini nasıl geri yükleyebileceğinizi bildiğinizden emin olun. Kayıt defterini yedekleme, geri yükleme ve değiştirme hakkında daha fazla bilgi için bkz. Windows’da kayıt defterini yedekleme ve geri yükleme. Aşağıdaki adımları kullanarak Windows kayıt defterini değiştirin. Windows Kayıt Defteri Düzenleyicisini açın. Windows başlat menüsünü açın ve regedit yazın. Sonuçlardan Kayıt Defteri Düzenleyicisi'ni seçin. Kayıt defteri konumuna gidin: Bilgisayar\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\. Bu konumu Dosya menüsünün altındaki yol alanına yazın veya bu yolu bulmak için düzenleyicinin sol tarafındaki paneli kullanın. Düzenleyicide bu yolu genişletin. Bu konumda, kullanılmakta olan tarayıcı ile ilgili kayıt defteri anahtarını bulun (bir klasör simgesiyle gösterilir). Anahtar adına örnek olarak Microsoft Edge için msedge.exe veya chrome.exe verilebilir. Anahtara tıklayın. Anahtarla ilişkili değerleri içeren sağ taraftaki paneli inceleyin. Sağ taraftaki panel yalnızca "(Varsayılan)" başlıklı bir değer içeriyorsa, kayıt defteri anahtarını kaldırmak güvenli olmalıdır. Düzenleyicinin sol tarafındaki panelde anahtara sağ tıklayın ve Sil öğesini seçin. Bu işlemden sonra cihazı yeniden başlatın. Bu işlem sorunu çözmeli ve tarayıcı beklendiği gibi açılmalıdır. Sağ taraftaki panel "(Varsayılan)" başlıklı olana ek olarak birkaç değer içeriyorsa, bu tarayıcı için kayıt defteri anahtarını kaldırarak ve cihazı yeniden başlatarak sorunu çözmek hala mümkündür. Ancak, bunu yapmanın tarayıcının açılması veya başlatılması işlemiyle ilişkili yapılandırmaları kaldırabileceğini unutmayın. Bir çözüm üzerinde çalışıyoruz ve gelecek bir sürümde bir güncelleştirme sağlayacağız.

Belirti

Geçici Çözüm

KB5034129'u yükledikten sonra Microsoft Edge gibi chromium tabanlı internet tarayıcıları düzgün açılmayabilir. Bu sorundan etkilenen tarayıcıları açtığınızda beyaz bir ekran görüntülenebilir ve bu tarayıcılar yanıt vermeyebilir.

Tarayıcıya özgü Görüntü Dosyası Yürütme Seçeneklerine (IFEO) sahip cihazlar bu sorundan etkilenebilir. Windows kayıt defterinde Microsoft Edge (msedge.exe) veya diğer chromium tabanlı tarayıcılar için bir giriş bulunduğunda, sorun ortaya çıkabilir. Bir kayıt defteri girdisi, geliştirici araçları tarafından veya tarayıcılar için belirli hata ayıklama ve tanılama ayarları mevcut olduğunda oluşturulabilir.

Bu sorun KB5034770 ile çözülmüştür. Bazılarınız 13 Şubat 2024'ten önceki bir güncelleştirmeyi kullanıyor olabilir. Bu sorunla karşılaşırsanız aşağıdaki geçici çözüm adımlarını kullanın.

Windows kayıt defterindeki Görüntü Dosyası Yürütme Seçenekleri ile ilgili belirli anahtarları kaldırarak bu sorunu önleyebilirsiniz.

Önemli Bu makale, kayıt defterinde nasıl değişiklik yapabileceğiniz hakkında bilgiler içerir. Değiştirmeden önce kayıt defterinizi yedeklediğinizden emin olun. Sorun oluşması durumunda kayıt defterini nasıl geri yükleyebileceğinizi bildiğinizden emin olun. Kayıt defterini yedekleme, geri yükleme ve değiştirme hakkında daha fazla bilgi için bkz. Windows’da kayıt defterini yedekleme ve geri yükleme.

Aşağıdaki adımları kullanarak Windows kayıt defterini değiştirin.

Windows Kayıt Defteri Düzenleyicisini açın. Windows başlat menüsünü açın ve regedit yazın. Sonuçlardan Kayıt Defteri Düzenleyicisi'ni seçin.
Kayıt defteri konumuna gidin: Bilgisayar\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\. Bu konumu Dosya menüsünün altındaki yol alanına yazın veya bu yolu bulmak için düzenleyicinin sol tarafındaki paneli kullanın. Düzenleyicide bu yolu genişletin.
Bu konumda, kullanılmakta olan tarayıcı ile ilgili kayıt defteri anahtarını bulun (bir klasör simgesiyle gösterilir). Anahtar adına örnek olarak Microsoft Edge için msedge.exe veya chrome.exe verilebilir. Anahtara tıklayın.
Anahtarla ilişkili değerleri içeren sağ taraftaki paneli inceleyin.
1. Sağ taraftaki panel yalnızca "(Varsayılan)" başlıklı bir değer içeriyorsa, kayıt defteri anahtarını kaldırmak güvenli olmalıdır. Düzenleyicinin sol tarafındaki panelde anahtara sağ tıklayın ve Sil öğesini seçin. Bu işlemden sonra cihazı yeniden başlatın. Bu işlem sorunu çözmeli ve tarayıcı beklendiği gibi açılmalıdır.
2. Sağ taraftaki panel "(Varsayılan)" başlıklı olana ek olarak birkaç değer içeriyorsa, bu tarayıcı için kayıt defteri anahtarını kaldırarak ve cihazı yeniden başlatarak sorunu çözmek hala mümkündür. Ancak, bunu yapmanın tarayıcının açılması veya başlatılması işlemiyle ilişkili yapılandırmaları kaldırabileceğini unutmayın.

Bir çözüm üzerinde çalışıyoruz ve gelecek bir sürümde bir güncelleştirme sağlayacağız.

Bu güncelleştirmeyi alma

Bu güncelleştirmeyi yüklemeden önce

Microsoft artık işletim sisteminiz için en son hizmet yığını güncelleştirmesini (SSU) en son toplu güncelleştirme (LCU) ile birleştiriyor. SSU'lar hakkında genel bilgi için bkz. Hizmet yığını güncelleştirmeleri ve Hizmet Yığını Güncelleştirmeler (SSU): Sık Sorulan Sorular.

Azure Stack HCI kümenize LCU yüklemek için bkz. Azure Stack HCI kümelerini güncelleştirme.

Bu güncelleştirmeyi yükleme

Sürüm Kanalı	Kullanılabilir	Sonraki Adım
Windows Update ve Microsoft Update	Evet	Yok. Bu güncelleştirme Windows Update'ten otomatik olarak indirilip yüklenir.
İş İçin Windows Update	Evet	Yok. Bu güncelleştirme, yapılandırılmış ilkelere uygun olarak Windows Update'dan otomatik olarak indirilir ve yüklenir.
Microsoft Update Kataloğu	Evet	Bu güncelleştirmenin tek başına paketini almak için Microsoft Update Kataloğu web sitesine gidin.
Windows Server Update Services (WSUS)	Evet	Ürün ve Sınıflandırmalar'ı aşağıdaki gibi yapılandırırsanız bu güncelleştirme WSUS ile otomatik olarak eşitlenir: Ürün: Azure Stack HCI Sınıflandırma: Güvenlik Güncelleştirmeleri

LCU'yi kaldırmak istiyorsanız

Birleştirilmiş SSU ve LCU paketini yükledikten sonra LCU'nun kaldırılması için bağımsız değişken olarak LCU paket adıyla DISM/Remove-Package komut satırı seçeneğini kullanın. Paket adını şu komutu kullanarak bulabilirsiniz: DISM /online /get-packages.

Birleştirilmiş paket SSU içerdiğinden, birleştirilmiş pakette /uninstall anahtarıyla Windows Update Tek Başına Yükleyici (wusa.exe) çalıştırılmayacaktır. Yüklemeden sonra SSU'yi sistemden kaldıramazsınız.

Dosya Bilgisi

Bu güncelleştirmede sunulan dosyaların listesi için toplu güncelleştirme 5034129 için dosya bilgilerini indirin.

Hizmet yığını güncelleştirmesinde sunulan dosyaların listesi için SSU - sürüm 20349.2200 için dosya bilgilerini indirin.