Not
Windows güncelleştirme terminolojisi hakkında bilgi edinmek için Windows güncelleştirme türleri ve aylık kalite güncelleştirmesi türleri hakkındaki makaleye bakın. Azure Stack HCI, sürüm 22H2'ye genel bakış için güncelleştirme geçmişi sayfasına bakın.
Geliştirmeler
Bu güvenlik güncelleştirmesinde kalite geliştirmeleri vardır. Bu KB'yi yüklediğinizde:
Yeni! Bu güncelleştirme, Azure Arc Kurulum İsteğe Bağlı Bileşeni ekler. Yeni bir Azure Arc sistem tepsisi simgesi ve Azure Arc Yönetimi için yeni bir Sunucu Yöneticisi girişi içerir. Azure Bağlı Makine aracısı için bir grafik yükleyici de vardır. Artık yalnızca birkaç tıklamayla Azure Arc'ı açabilirsiniz. PowerShell betiği çalıştırmanız gerekmez. Daha fazla bilgi edinmek için bkz. Azure Arc Kurulumu aracılığıyla Windows Server makinelerini Azure'a bağlama.
Yeni! Bu güncelleştirme, GB18030-2022 gereksinimlerine uyma çalışmalarını tamamlar. Microsoft Wubi girişi ve Microsoft Pinyin U modu girişi için karakterleri kaldırır ve yeniden eşler. Artık desteklenmeyen karakter kod noktalarını giremezsiniz. Gerekli tüm kod noktaları günceldir.
Bu güncelleştirme bir yarış durumunu giderir. Bu sorun, kod sayfaları başlatmanın ilk aşamasında yüklendiğinde ortaya çıkar. Bu, 0x7e durma hatasına yol açar.
Bu güncelleştirme, Ukrayna'nın başkentinin Kiev olan yazılışını Kiev olarak değiştiriyor.
Bu güncelleştirme Grönland'daki yaz saati (DST) değişikliklerini destekler.
Bu güncelleştirme, zamanlanmış görevleri etkileyen bir sorunu giderir. Kimlik bilgileri yöneticisi API'sini çağıran görevler başarısız olabilir. Bu, [Yalnızca kullanıcı oturum açtığında] ve [En yüksek ayrıcalıklarla çalıştır] öğesini seçtiğinizde oluşur.
Bu güncelleştirme Kerberos temsilcisini etkileyen bir sorunu giderir. Yanlış şekilde başarısız olabilir. Hata kodu 0xC000006E (STATUS_ACCOUNT_RESTRICTION). Bu sorun, Active Directory'de ara hizmet hesabını "Bu hesap hassas ve temsilci seçilemez" olarak işaretlediğinizde oluşabilir. Uygulamalar şu hata iletisini de döndürebilir: "System.Security.Authentication.AuthenticationException: Güvenlik bağlamı başlatılamadı. Hata kodu -2146893042."
Bu güncelleştirme, PCI cihazlarını etkileyen bir sorunu giderir. Çekirdek Doğrudan Bellek Erişimi (DMA) korumasını açtığınızda bir hata alabilirsiniz.
Bu güncelleştirme, Önerilen Sorun Giderici'nin verimliliğini ve performansını artırır.
Bu güncelleştirme Windows Filtre Platformu (WFP) bağlantılarını etkiler. Onlar için yönlendirme tanılaması iyileştirildi.
Bu güncelleştirme dış bağlamayı etkileyen bir sorunu giderir. Başarısız olur. Bu, Mayıs 2023 veya sonraki bir tarihli Windows güncelleştirmelerini yükledikten sonra oluşur. Bu nedenle, LDAP sorgularını ve kimlik doğrulamasını etkileyen sorunlar vardır.
Bu güncelleştirme Active Directory olay kimliği 1644'ün işlenmesini etkiler. Artık 64 KB'tan uzun etkinlikleri kabul etmektedir. Bu değişiklik, olayda yer alan Basit Dizin Erişimi Protokolü (LDAP) sorgularını varsayılan olarak 20000 karaktere keser. "DEFAULT_DB_EXPENSIVE_SEARCH_FILTER_MAX_LOGGING_LENGTH_IN_CHARS" kayıt defteri anahtarını kullanarak 20K değerini yapılandırabilirsiniz.
Bu güncelleştirme, "Etkileşimli Oturum Açma için Akıllı Kart Gereklidir" hesap seçeneğini etkinleştirenleri etkileyen bir sorunu giderir. RC4 devre dışı bırakıldığında, Uzak Masaüstü Hizmetleri gruplarında kimlik doğrulaması yapamazsınız. Hata iletisi şöyledir: "Bir kimlik doğrulama hatası oluştu. İstenen şifreleme türü KDC tarafından desteklenmiyor."
Bu güncelleştirme, Sunucu İleti Bloğu (SMB) üzerinden G/Ç'yi etkileyen bir sorunu giderir. LZ77+Huffman sıkıştırma algoritmasını kullandığınızda başarısız olabilir.
Bu güncelleştirme, Sunucu İleti Bloğu (SMB) istemcisini etkileyen bir sorunu giderir. Oturumun yeniden kimlik doğrulaması başarısız olduğunda tüm kalıcı tanıtıcıları yeniden bağlamaz.
CVE-2023-44487'ye karşı korunmak için en son Windows güncelleştirmesini yüklemeniz gerekir. Kullanım örneğinize bağlı olarak, bu güncelleştirmedeki yeni kayıt defteri anahtarlarını kullanarak dakika başına RST_STREAMS sınırını da ayarlayabilirsiniz.
Kayıt defteri anahtarı Varsayılan değer Geçerli değer aralığı Kayıt defteri anahtarı işlevi Http2MaxClientResetsPerMinute 400 0–65535 Bağlantı için dakika başına izin verilen sıfırlama sayısını (RST_STREAMS) ayarlar. Bu sınıra ulaştığınızda, bağlantı için istemciye bir GOAWAY mesajı gönderilir. Http2MaxClientResetsGoaway 1 0-1 Sınıra ulaştığınızda gönderilecek GOAWAY mesajını devre dışı bırakır veya etkinleştirir. Bunu 0 olarak ayarlarsanız, sınıra ulaştığınız anda bağlantı sona erer.
Güvenlik açıkları hakkında daha fazla bilgi için lütfen Güvenlik Güncelleştirmesi Kılavuzu ve Ekim 2023 Güvenlik Güncelleştirmeleri'ne bakın.
Azure Stack HCI belgelerinin sitesine dönmek için
Azure Stack HCI, sürüm 22H2 hizmet yığını güncelleştirmesi - 20349.2032
Bu güncelleştirme, Windows güncelleştirmelerini yükleyen bileşen olan hizmet yığınında kalite iyileştirmeleri yapar. Hizmet yığını güncelleştirmeleri (SSU), cihazlarınızın Microsoft güncelleştirmelerini alıp yükleyebilmesi için güçlü ve güvenilir bir hizmet yığınına sahip olmanızı sağlar.
Bu güncelleştirmeyle ilgili bilinen sorunlar
Microsoft bu güncelleştirmeyle ilgili bir soruna dair bilgi almamıştır.
Bu güncelleştirmeyi alma
Bu güncelleştirmeyi yüklemeden önce
Microsoft artık işletim sisteminiz için en son hizmet yığını güncelleştirmesini (SSU) en son toplu güncelleştirmeyle (LCU) birleştiriyor. SSU'lar hakkında genel bilgiler için bkz. Hizmet yığını güncelleştirmeleri ve Hizmet Yığını Güncelleştirmeleri (SSU): Sık Sorulan Sorular.
LCU'yu Azure Stack HCI kümenize yüklemek için bkz.
Bu güncelleştirmeyi yükleme
| Sürüm Kanalı | Kullanılabilir | Sonraki Adım |
|---|---|---|
| Windows Update ve Microsoft Update | Evet | Yok. Bu güncelleştirme Windows Update'ten otomatik olarak indirilip yüklenir. |
| İşletmeler için Windows Güncelleştirmesi | Evet | Yok. Bu güncelleştirme, yapılandırılmış ilkelere uygun olarak Windows Update'ten otomatik olarak indirilir ve yüklenir. |
| Microsoft Update Kataloğu | Evet | Bu güncelleştirmenin tek başına paketini edinmek için Microsoft Update Kataloğu web sitesine gidin. |
| Windows Server Update Services (WSUS) | Evet |
Ürün ve Sınıflandırmalar'ı aşağıdaki gibi yapılandırırsanız bu güncelleştirme WSUS ile otomatik olarak eşitlenir: Ürün: Azure Stack HCI Sınıflandırma: Güvenlik Güncelleştirmeleri |
Not
- LCU'yu kaldırmak istiyorsanız
- Birleştirilmiş SSU ve LCU paketini yükledikten sonra LCU'yu kaldırmak için, bağımsız değişken olarak LCU paket adıyla DISM/Remove-Package komut satırı seçeneğini kullanın. Paket adını şu komutu kullanarak bulabilirsiniz: DISM /online /get-packages.
- Windows Update Tek Başına Yükleyici (wusa.exe) birleşik paket üzerindeyken /uninstall anahtarıyla çalıştırmak, birleştirilmiş paket SSU'yu içerdiği için çalışmaz. Yüklemeden sonra SSU'yu sistemden kaldıramazsınız.
Dosya Bilgisi
Bu güncelleştirmede sunulan dosyaların listesi için toplu güncelleştirme 5031364 için dosya bilgilerini indirin.
Hizmet yığını güncelleştirmesinde sunulan dosyaların listesi için SSU - sürüm 20349.2032 için dosya bilgilerini indirin.