12 жовтня 2021 р. – оновлення системи безпеки (KB5006699)

Застосовується до
Azure Local, version 21H2

Покращення та виправлення

Це оновлення системи безпеки містить покращення якості. Нижче наведено основні зміни.

  • Вирішено проблему, через яку деякі програми, як-от Microsoft Office і Adobe Reader, не відкривались або призводили до припинення реагування. Це відбувається на пристроях, на які поширюється функція "Запобігання експлойтам" (Microsoft) для фільтрування адрес експорту (EAF).  

Докладні відомості про усунуті вразливості системи безпеки див. в посібнику з оновлень системи безпеки та Оновлення системи безпеки за жовтень 2021 р

Повернення на сайт документації HCI стека Azure

оновлення стека обслуговування Windows 10 - 20348.260

Це оновлення підвищує якість стека обслуговування – компонента, який інсталює оновлення Windows. Оновлення стека обслуговування (SSU) забезпечують надійний і надійний стек обслуговування, щоб ваші пристрої могли отримувати та інсталювати оновлення Microsoft.

Відомі проблеми в цьому оновленні

Ознака Тимчасове вирішення
Після інсталяції цього або пізнішого оновлення інсталяція принтерів за допомогою протоколу IPP може завершитися неправильно. На пристрої, підключені до принтера та інстальовано його до інсталяції KB5005575, це не вплине на операції друку цього принтера, як завжди.
Примітка IPP зазвичай не використовується пристроями, призначеними для домашнього використання. Середовища друку, на які впливає ця проблема, частіше зустрічаються на підприємствах і в організаціях.
Цю проблему вирішено в KB5006745.
Після інсталяції KB5005619на сервері друку властивості друку, визначені на цьому сервері, можуть бути неправильно надані клієнтам. Зверніть увагу, що ця проблема стосується друку серверів і не впливає на стандартний друк мережі. Ця проблема не спричинить помилку операцій друку, однак настроювані параметри, визначені на сервері (наприклад, двобічний друк), не застосовуватимуться автоматично, а клієнти друкуватимуться лише з параметрами за замовчуванням.
Ця проблема виникає через неправильну будівлю файлу даних, який містить властивості принтера. Клієнти, які отримують цей файл даних, не зможуть використовувати вміст файлу та натомість продовжуватимуть стандартні параметри друку. На клієнтів, які раніше отримали пакет настройок до інсталяції KB5005619, це не вплине. На сервери, на яких використовуються параметри друку за замовчуванням і які не мають спеціальних параметрів для надання клієнтам, це не вплине.
Примітка Методи підключення принтера, описані в цій проблемі, зазвичай не використовуються пристроями, призначеними для домашнього використання. Середовища друку, на які впливає ця проблема, частіше зустрічаються на підприємствах і в організаціях.
Цю проблему вирішено в KB5006745.
Після інсталяції цього оновлення під час підключення до пристроїв у ненадійному домені за допомогою віддаленого робочого стола підключення можуть не пройти автентифікацію під час використання автентифікації за допомогою смарт-картки. Може з'явитися повідомлення "Ваші облікові дані не допомогли. Облікові дані, які використовувалися для підключення до [ім'я пристрою], не працювали. Введіть нові облікові дані" та "Помилка спроби входу" червоним кольором. Цю проблему вирішено в оновленні KB5007254.
Під час кожної спроби друку в середовищах, у яких сервер друку та клієнт друку перебувають у різних часових поясах, може з'явитися запит на введення адміністративних облікових даних.
Примітка Уражені середовища, описані в цій проблемі, зазвичай не використовуються пристроями, призначеними для домашнього використання. Середовища друку, на які впливає ця проблема, частіше зустрічаються на підприємствах і в організаціях.
Цю проблему вирішено в KB5006745.
Після інсталяції цього оновлення під час підключення до віддаленого принтера, спільного доступу до віддаленого принтера на сервері друку Windows, можуть виникнути такі помилки:

  • 0x000006e4 (RPC_S_CANNOT_SUPPORT)
  • 0x0000007c (ERROR_INVALID_LEVEL)
  • 0x00000709 (ERROR_INVALID_PRINTER_NAME)
Примітка Проблеми з підключенням принтера, описані в цій проблемі, стосуються друку серверів і зазвичай не спостерігаються на пристроях, призначених для домашнього використання. Середовища друку, на які впливає ця проблема, частіше зустрічаються на підприємствах і в організаціях.
Цю проблему вирішено в KB5007254.

Отримання оновлення

Перед інсталяцією цього оновлення

Корпорація Майкрософт тепер об'єднує останнє оновлення стека обслуговування (SSU) для вашої операційної системи з останнім сукупним пакетом оновлень (LCU). Загальні відомості див. в статтях Оновлення стека обслуговування та Оновлення стека обслуговування (SSU): запитання й відповіді.

Відомості про те, як інсталювати LCU на кластері HCI стека Azure, див. в статті Оновлення кластерів HCI стека Azure.

Передумовою:

Перед інсталяцією LCU необхідно інсталювати KB5005039 від 10 серпня 2021 року.

Інсталювати це оновлення

Канал випуску Доступно Наступний крок
Windows Update і Microsoft Update Так Немає. Це оновлення автоматично завантажиться й інсталюється з Windows Update.
Windows Update для бізнесу Так Немає. Це оновлення буде автоматично завантажено та інстальовано з Windows Update відповідно до настроєних політик.
Каталог Microsoft Update Так Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update.
Служби Windows Server Update Services (WSUS) Так Це оновлення автоматично синхронізується зі службами WSUS, якщо ви налаштуєте продукти та класифікації таким чином:
Продукт: Azure Стек HCI
Класифікація: оновлення системи безпеки

Примітка.

  • Якщо потрібно видалити LCU
  • Щоб видалити LCU після інсталяції об'єднаного пакета SSU та LCU, скористайтеся параметром командного рядка DISM/Remove-Package з іменем пакета LCU як аргументом. Ім'я пакета можна знайти за допомогою цієї команди: DISM /online /get-packages.
  • Запуск автономного інсталятора Windows Update (wusa.exe) з перемикачем /uninstall в об'єднаному пакеті не працюватиме, оскільки об'єднаний пакет містить SSU. Після інсталяції не можна видалити SSU із системи.

Відомості про файл

Щоб отримати список файлів, які містяться в цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень 5006699.

Щоб отримати список файлів, які містить оновлення стека обслуговування, завантажте відомості про файл для SSU версії 20348.260