Bản cập nhật bảo mật ngày 12 tháng 9 năm 2023 (KB5030216)

Cải tiến 

Bản cập nhật bảo mật này bao gồm những cải tiến về chất lượng. Khi bạn cài đặt KB này:

• Mới! Bản cập nhật này ảnh hưởng đến cài đặt tường lửa. Bây giờ bạn có thể thực hiện thay đổi cho phép bạn cấu hình các quy tắc nhóm ứng dụng.

• Bản cập nhật này hỗ trợ thay đổi giờ mùa hè (DST) ở Israel.

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến Server Message Block (SMB). Bạn không thể truy nhập thư mục chia sẻ SMB. Các lỗi là, "Không đủ tài nguyên bộ nhớ" hoặc "Không đủ tài nguyên hệ thống." 

• Bản cập nhật khắc phục sự cố ảnh hưởng đến các tác vụ đã lên lịch. Các tác vụ không thành công khi họ sử dụng thông tin xác thực tài khoản người dùng cục bộ được lưu trữ. Điều này xảy ra khi bạn bật Credential Guard. Thông báo lỗi là "2147943726: ERROR_LOGON_FAILURE (Tên người dùng hoặc mật khẩu không chính xác)."

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến Local Security Authority Subsystem Service (LSASS). Ứng dụng ngừng phản hồi. Điều này xảy ra khi bạn sử dụng Azure Virtual Desktop (AVD). 

• Bản cập nhật khắc phục sự cố ảnh hưởng đến những người sử dụng Windows Update cho Doanh nghiệp. Sau khi bạn được yêu cầu thay đổi mật khẩu khi đăng nhập, thao tác thay đổi không thành công. Sau đó, bạn không thể đăng nhập. Mã lỗi bị lỗi 0xc000006d.

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến quy trình Local Security Authority Subsystem Service (LSASS). Ứng dụng có thể ngừng phản hồi. Do đó, máy sẽ khởi động lại. Lỗi này bị lỗi 0xc0000005 (STATUS_ACCESS_VIOLATION).

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến Trình quản lý Cửa sổ Tab. Trình này ngừng phản hồi khi bạn sử dụng chế độ IE.

• Bản cập nhật này khắc phục sự cố liên quan đến các thay đổi trong quá trình chuyển tiếp sự kiện.

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến Dịch chính sách nhóm của bạn. Nó sẽ không chờ 30 giây, đây là thời gian chờ mặc định, để mạng khả dụng. Do đó, các chính sách không được xử lý chính xác.

• Bản cập nhật này thêm một API mới cho Các thiết bị Độc lập D3D12. Bạn có thể sử dụng tính năng này để tạo nhiều thiết bị D3D12 trên cùng một bộ điều hợp. Để tìm hiểu thêm, hãy xem Thiết bị Độc lập D3D12.

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến máy ảo (VM). Không thể tạo máy ảo mới cho khách hàng Azure Stack Hub. Điều này xảy ra khi bạn thêm một nút mới vào một cụm.

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến một số máy ảo nhất định. Triển khai không thành công. Điều này xảy ra vì một số hình ảnh máy ảo không đáp ứng yêu cầu Giao thức Phân giải Địa chỉ (ARP) nếu nguồn nằm ngoài mạng cục bộ.

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến khách hàng Azure Stack HCI. Nỗ lực của bạn để tạo máy ảo không thành công. Điều này xảy ra khi bạn xóa và tạo lại các tài nguyên máy chủ Truyền Trạng thái Đại diện (REST) cho Bộ điều khiển Mạng.

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến các công việc in được gửi đến hàng đợi in ảo. Các lỗi này không thành công mà không có lỗi.

• Bản cập nhật này ảnh Bộ bảo vệ Windows kiểm soát ứng dụng (WDAC). Chính sách chặn phần mềm dựa trên hàm băm có thể không ngăn phần mềm chạy.

• Bản cập nhật này ảnh hưởng đến các chính sách WDAC chưa được ký. Chúng được sao chép vào phân vùng đĩa Giao diện Vi chương trình Mở rộng (EFI). Nó được dành riêng cho các chính sách đã ký.

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến Vai trò Web Của Máy tính Từ xa (RD). Nếu bạn bật vai trò đó, nó sẽ không thành công khi bạn nâng cấp triển khai RD nhiều lần.

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến Trình tường thuật. Tiêu điểm của nó không thay đổi khi tiêu điểm bàn phím thay đổi. Vì điều này, Trình tường thuật sẽ đọc sai nhãn trong hộp thoại xuất hiện khi bạn đăng nhập.

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến Điều phối viên Giao dịch Phân phối microsoft (DTC). Nó có rò bộ xử lý. Bởi vì điều này, hệ thống hết bộ nhớ.

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến Bộ Chính sách Kết quả (RSOP). Cài đặt chính sách "BackupDirectory" của Windows LAPS không được báo cáo. Điều này xảy ra khi cài đặt được đặt thành 1, là "Sao lưu vào AAD".

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến xác thực. Việc sử dụng thẻ thông minh để gia nhập hoặc gia nhập lại máy tính vào miền Active Directory có thể không thành công. Điều này xảy ra sau khi bạn cài đặt các bản cập nhật Windows ngày tháng 10 năm 2022 trở lên. Để biết thêm chi tiết, hãy KB5020276.

• Bản cập nhật này khắc phục sự cố ảnh hưởng đến DPM 2019 và DPM 2022. Khi bạn cố gắng cài đặt chúng, nó không thành công. Điều này xảy ra vì Hệ thống Tệp Đàn hồi (ReFS) ngừng phản hồi.

Để biết thêm thông tin về các lỗ hổng bảo mật, vui lòng tham khảo Hướng dẫn Cập nhật Bảo mật và Bản cập nhật Bảo mật tháng 9 năm 2023 Cập nhật. 

Để quay lại site tài liệu Azure Stack HCI

Những sự cố đã biết trong bản cập nhật này

Microsoft hiện chưa ghi nhận bất kỳ sự cố nào với bản cập nhật này.

Cách tải bản cập nhật này

Trước khi cài đặt bản cập nhật này

Microsoft hiện kết hợp bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật tích lũy mới nhất (LCU). Để biết thông tin chung về SSU , hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản xếp chồng Dịch vụ Cập nhật (SSU): Câu hỏi Thường Gặp.

Để cài đặt LCU trên cụm Azure Stack HCI của bạn, hãy xem Cập nhật cụm Azure Stack HCI.

Cài đặt bản cập nhật này

Thông tin Tệp

Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 5030216.

Để biết danh sách các tệp được cung cấp trong bản cập nhật sắp xếp cung cấp dịch vụ, hãy tải xuống thông tin tệp cho SSU - phiên bản 20348.1960.