Bản phát hành Azure File Sync Agent phiên bản 18.3 - Tháng Tám 2025 (Bản cập nhật dành riêng cho Bảo mật)

Các cải tiến và sự cố đã được khắc phục

Khắc phục sự cố có thể cho phép kiểm soát truy nhập không đúng cách trong Azure File Sync cho phép kẻ tấn công được ủy quyền nâng cấp đặc quyền cục bộ. Đây là bản cập nhật dành riêng cho bảo mật. Để biết thêm thông tin về lỗ hổng này,hãy xem CVE-2025-53729.

Lưu ý: Bản cập nhật bảo mật này chỉ khả dụng thông qua Microsoft Update cho các máy chủ chạy Azure File Sync Agent phiên bản 18.2. Mặc dù phiên bản sắp tới 18.3 sẽ tương thích với tất cả các phiên bản đại lý trước khi được cài đặt theo cách thủ công, phiên bản này sẽ được cung cấp thông qua Microsoft Update cho các máy chủ chạy các phiên bản đại diện từ v17.0 trở lên và bao gồm v18.2.

Thông tin thêm về bản phát hành Azure File Sync Agent pb18.3

• Bản cập nhật bảo mật này có sẵn cho Windows Server 2016, Windows Server 2019, Windows Server 2022 và Windows Server 2025.

• Phiên bản tác nhân cho bản phát hành này là 18.3.0.0.

• Các bản cập nhật sau đây phải được cài đặt trên Windows Server:

  • Danh mục Microsoft Update WS 2016 (bản cập nhật tích lũy mới nhất)

  • Danh mục Microsoft Update WS 2019 (bản cập nhật tích lũy mới nhất)

​​​​​​​Các bản cập nhật tích lũy được phát hành hàng tháng. Để triển khai bản mới nhất, người dùng có thể sử dụng Windows Update tải xuống thủ công từ Danh mục Microsoft Update. Nếu cài đặt theo cách thủ công, họ nên xem xét bài viết KB liên quan để đảm bảo đáp ứng tất cả các điều kiện tiên quyết.

Lưu ý: Nếu ứng dụng Windows Cập nhật cài đặt trước khi cài đặt tác nhân Đồng bộ Tệp Azure, dịch vụ Tác nhân Đồng bộ Lưu trữ (FileSyncSvc) sẽ không khởi động được. Để tìm hiểu thêm, hãy xem tài liệu hướng dẫn khắc phục sự cố Đồng bộ Tệp Azure. 

Cách nhận và cài đặt Tác vụ Đồng bộ Tệp Azure 

Tác nhân Đồng bộ Tệp Azure sẵn dùng từ Microsoft Update & mục Microsoft Update.

Lưu ý́

• Agent phiên bản 18.3 sẽ có sẵn thông qua Microsoft Update cho các máy chủ chạy các phiên bản đại lý từ 17.0 lên đến 18.2 và bao gồm 18.2.

• Để cập nhật các bản cài đặt tác nhân hiện có, hãy tải xuống và cài đặt bản cập nhật từ Microsoft Update hoặc Danh mục Microsoft Update.

• AfsUpdater.exe sẽ không hoạt động cho việc cài đặt tác nhân v18.3.

Cập nhật Microsoft

Để nhận và cài đặt từ Microsoft Update, hãy làm theo các bước sau trên máy chủ đã cài đặt tác nhân Đồng bộ Tệp Azure:

Windows Server 2025, 2022, Server 2019 và Server 2016

1. Bấm vào Bắt đầu, rồi bấm vào Cài đặt.

2. Trong Thiết đặt, bấm Cập nhật & mật.

3. Trong cửa sổ Windows Update, bấm vào Kiểm tra trực tuyến các bản cập nhật từ Microsoft Update.

4. Xác nhận rằng bản cập nhật tác nhân Đồng bộ Tệp Azure được liệt kê, rồi bấm vào Cài đặt ngay.

Danh mục Microsoft Update

Truy cập trang web sau để tải xuống bản cập nhật này theo cách thủ công từ Danh mục Microsoft Update:

Bản phát hành Azure File Sync Agent phiên bản 18.3: tháng 8 năm 2025 (KB5063613)

Để cài đặt gói cập nhật theo cách thủ công, hãy trích xuất tệp cab và chạy lệnh sau từ lời nhắc chỉ lệnh mức cao:

msiexec.exe /p packagename.msp REINSTALLMODE=OMUS REINSTALL=StorageSyncAgent,StorageSyncAgentAzureFileSync,StorageSyncAgentGuardFilter,StorageSyncAgentUpdater /qb /l*v KB5063613.log

Ví dụ: để cài đặt bản cập nhật tác nhân Đồng bộ Tệp Azure cho Server 2016, hãy chạy lệnh sau đây:

msiexec.exe /p StorageSyncAgent_WS2016_KB5023058.msp REINSTALLMODE=OMUS REINSTALL=StorageSyncAgent,StorageSyncAgentAzureFileSync,StorageSyncAgentGuardFilter,StorageSyncAgentUpdater /qb /l*v KB5063613.log