19 липня 2022 р. не оновлення системи безпеки (KB5015879)

Azure Stack HCI, version 21H2 Інші…Менше

Дата випуску:

19.07.2022

Версія:

Збірка ОС 20348.859

Відомості про термінологію Windows Update див. в статті про типи оновлень Windows і типи щомісячного покращення. Огляд HCI Azure Stack версії 21H2 див. на сторінці журналу оновлень.

Поліпшень

Це оновлення, що не стосується безпеки, містить покращення якості. Нижче наведено основні зміни.

Підвищено надійність скидання кнопки після оновлення ОС.
Вирішено проблему, через яку канал журналювання подій обмежень клієнта недоступний, якщо видалити мовний пакет EN-US.
Оновлення командлет Remove-Item, щоб належним чином взаємодіяти з папками Microsoft OneDrive.
Вирішено проблему, яка перешкоджає відкритню певних засобів виправлення неполадок.
Вирішено проблему, через яку виникав конфлікт зіставлення портів для контейнерів.
Вирішено проблему, через яку цілісність коду продовжує довіряти файлу після змінення файлу.
Вирішено проблему, через яку Windows припиняла роботу, коли ви вмикали керування програмами Захисник Windows з увімкнутим функцією Intelligent Security Graph.
Вирішено проблему, яка швидше запускає політики блокування, коли ви використовуєте протокол віддаленого робочого стола (RDP) з швидким повторним підключенням, а автентифікацію на мережевому рівні (NLA) вимкнуто. Ця проблема виникає, коли ви викликаєте LogonUser() з пустим паролем.
Дає змогу настроїти альтернативний ідентифікатор входу для адаптера Служба об'єднання AD FS (AD FS) багатофакторної автентифікації Azure для локальних сценаріїв. Альтернативний ідентифікатор входу можна вимкнути за потреби. Щоб настроїти адаптер ADFS багатофакторної автентифікації Azure ігнорувати альтернативний ідентифікатор входу, виконайте таку команду PowerShell:
- Set-AdfsAzureMfaTenant - TenantId "<TenandID>" -ClientId "981f26a1-7f43-403b-a875-f8b09b8cd720 " -IgnoreAlternateLoginId $true.
  
  Щоб перезапустити службу ADFS на кожному сервері ферми, скористайтеся командою Adfssrv PowerShell restart-Service .
  
  Конфігурація адаптера ігноруватиме альтернативний ідентифікатор входу, лише якщо Для параметра IgnoreAlternateLoginId явно встановлено значення $true за допомогою наведеної вище команди. Якщо не встановити IgnoreAlternateLoginId або встановити його на $false, відбувається поведінка за промовчанням, що призводить до адаптера використовувати альтернативний вхід id настройки.
Зменшує витрати на суперечки ресурсів у сценаріях з високою кількістю вхідних і вихідних даних за секунду (IOPS), які містять багато потоків, які сперечаються з одним файлом.
Вирішено проблему, через яку служба перенесення сховища (SMS) не може завершити інвентаризацію на серверах, на яких багато спільних ресурсів. Подія помилки системи реєструє 2509 у каналі Microsoft-Windows-StorageMigrationService/Admin (ErrorId=-2146233088/ErrorMessage="Неприпустимий ідентифікатор таблиці").
Вирішено проблему, через яку служба профілів Windows спорадично завершуватиметься помилкою. Помилка може виникнути під час входу. Повідомлення про помилку: "службі GPSVC не вдалося ввійти. Немає доступу".

Повернення на сайт документації HCI Azure Stack

оновлення стека обслуговування Windows 10 - 20348.850

Це оновлення підвищує якість стека обслуговування – компонента, який інсталює оновлення Windows. Оновлення стека обслуговування (SSU) забезпечують надійний і надійний стек обслуговування, щоб ваші пристрої могли отримувати та інсталювати оновлення Microsoft.

Відомі проблеми в цьому оновленні

Корпорації Майкрософт наразі не відомо про проблеми з цим оновленням.

Отримання оновлення

Перед інсталяцією цього оновлення

Корпорація Майкрософт тепер об'єднує останнє оновлення стека обслуговування (SSU) для вашої операційної системи з останнім сукупним пакетом оновлень (LCU). Загальні відомості про оновлення стека обслуговування (SSU) див. в статті Оновлення стека обслуговування та Стек обслуговування Оновлення (SSU): запитання й відповіді.

Відомості про те, як інсталювати LCU на кластері Azure Stack HCI, див. в статті Оновлення кластерів Azure Stack HCI.

Інсталювати це оновлення

Канал випуску	Доступно	Наступний крок
Windows Update і Microsoft Update	Так	Перейдіть до розділу Настройки > Оновлення & > безпекиWindows Update. В області Необов'язкові оновлення можна знайти посилання для завантаження та інсталяції оновлення.
Оновлення Windows для бізнесу	Ні	Немає. Ці зміни буде включено до наступного оновлення системи безпеки для цього каналу.
Каталог Microsoft Update	Ні	Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update.
Служби Windows Server Update Services (WSUS)	Ні	Це оновлення можна імпортувати в служби WSUS уручну. Інструкції див. в Каталозі Microsoft Update.

Якщо потрібно видалити LCU

Щоб видалити LCU після інсталяції об'єднаного пакета SSU та LCU, скористайтеся параметром командного рядка DISM/Remove-Package з іменем пакета LCU як аргументом. Ім'я пакета можна знайти за допомогою цієї команди: DISM /online /get-packages.

Запуск автономного інсталятора Windows Update (wusa.exe) з перемикачем /uninstall в об'єднаному пакеті не працюватиме, оскільки об'єднаний пакет містить SSU. Після інсталяції не можна видалити SSU із системи.

Відомості про файл

Щоб отримати список файлів, які містяться в цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень 5015879.

Щоб отримати список файлів, які містить оновлення стека обслуговування, завантажте відомості про файл для SSU версії 20348.850.