14 вересня 2021 загальнодоступне підготовча версія оновлення системи безпеки (KB5005575)

Застосовується до
Azure Local, version 21H2

Покращення та виправлення

Це загальнодоступне підготовча версія оновлення системи безпеки містить покращення. Нижче наведено основні зміни.

  • Вирішено проблему, через яку Windows створює багато подій успіху AppLocker або SmartLocker в каналі подій AppLocker EXE і DLL. 
  • Вирішено проблему, яка перешкоджає запуску служби ShellHWDetection на пристрої привілейованої робочої станції доступу (PAW) і перешкоджає керуванню шифруванням диска BitLocker.
  • Вирішено проблему, через яку PowerShell створює необмежену кількість дочірніх каталогів. Ця проблема виникає, коли ви переміщуєте каталог до одного зі своїх дочірніх елементів за допомогою команди PowerShell Move-Item . Тому гучність заповнюється, і система припинить реагувати.

Докладні відомості про усунуті вразливості системи безпеки див. в Посібнику з оновлень системи безпеки

Повернення на сайт документації HCI стека Azure

оновлення стека обслуговування Windows 10 - 20348.220

Це оновлення підвищує якість стека обслуговування – компонента, який інсталює оновлення Windows. Оновлення стека обслуговування (SSU) забезпечують надійний і надійний стек обслуговування, щоб ваші пристрої могли отримувати та інсталювати оновлення Microsoft.

Відомі проблеми в цьому оновленні

Ознака Тимчасове вирішення
Після інсталяції цього оновлення пристрої, які вперше намагаються підключитися до мережевого принтера, можуть не завантажити та інсталювати необхідні драйвери принтера. На пристрої, підключені до принтера та інстальовано його до інсталяції KB5005575 , це не вплине, і операції з цим принтером будуть успішними, як завжди.
Ця проблема спостерігається на пристроях, які мають доступ до принтерів через сервер друку за допомогою підключень HTTP. Коли клієнт підключається до сервера для інсталяції принтера, виникає невідповідність каталогу, що призводить до неправильного створення файлів інсталятора. Тому драйвери можуть не завантажуватися.
Примітка Методи підключення принтера, описані в цій проблемі, зазвичай не використовуються пристроями, призначеними для домашнього використання. Середовища друку, на які впливає ця проблема, частіше зустрічаються на підприємствах і в організаціях.
Цю проблему вирішено в KB5005619
Після інсталяції цього або пізнішого оновлення інсталяція принтерів за допомогою протоколу IPP може завершитися неправильно. На пристрої, підключені до принтера та інстальовано його до інсталяції KB5005575, це не вплине на операції друку цього принтера, як завжди.
Примітка IPP зазвичай не використовується пристроями, призначеними для домашнього використання. Середовища друку, на які впливає ця проблема, частіше зустрічаються на підприємствах і в організаціях.
Цю проблему вирішено в KB5006745.
Під час кожної спроби друку в середовищах, у яких сервер друку та клієнт друку перебувають у різних часових поясах, може з'явитися запит на введення адміністративних облікових даних.
Примітка Уражені середовища, описані в цій проблемі, зазвичай не використовуються пристроями, призначеними для домашнього використання. Середовища друку, на які впливає ця проблема, частіше зустрічаються на підприємствах і в організаціях.
Цю проблему вирішено в KB5006745.

Отримання оновлення

Перед інсталяцією цього оновлення

Корпорація Майкрософт тепер об'єднує останнє оновлення стека обслуговування (SSU) для вашої операційної системи з останнім сукупним пакетом оновлень (LCU). Загальні відомості див. в статтях Оновлення стека обслуговування та Оновлення стека обслуговування (SSU): запитання й відповіді.

Відомості про те, як інсталювати LCU на кластері HCI стека Azure, див. в статті Оновлення кластерів HCI стека Azure.

Передумовою:

Перед інсталяцією LCU необхідно інсталювати KB5005039 від 10 серпня 2021 року.

Інсталювати це оновлення

Канал випуску Доступно Наступний крок
Windows Update і Microsoft Update Так Немає. Це оновлення автоматично завантажиться й інсталюється з Windows Update.
Windows Update для бізнесу Так Немає. Це оновлення буде автоматично завантажено та інстальовано з Windows Update відповідно до настроєних політик.
Каталог Microsoft Update Так Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update.
Служби Windows Server Update Services (WSUS) Так Це оновлення автоматично синхронізується зі службами WSUS, якщо ви налаштуєте продукти та класифікації таким чином:
Продукт: Azure Стек HCI
Класифікація: оновлення системи безпеки

Примітка.

  • Якщо потрібно видалити LCU
  • Щоб видалити LCU після інсталяції об'єднаного пакета SSU та LCU, скористайтеся параметром командного рядка DISM/Remove-Package з іменем пакета LCU як аргументом. Ім'я пакета можна знайти за допомогою цієї команди: DISM /online /get-packages.
  • Запуск автономного інсталятора Windows Update (wusa.exe) з перемикачем /uninstall в об'єднаному пакеті не працюватиме, оскільки об'єднаний пакет містить SSU. Після інсталяції не можна видалити SSU із системи.

Відомості про файл

Щоб отримати список файлів, які містяться в цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень 5005575.

Щоб отримати список файлів, які містить оновлення стека обслуговування, завантажте відомості про файл для SSU версії 20348.220