摘要
- CVE-2020-1350 中描述的 DNS 伺服器漏洞已解決。
從之前熱修補釋版本整合的修正
- 這些改變解決了叢集不穩定性的問題。
- 提升JEA端點建立的可靠性。
- 修正了在批次大小 20 或以上時解鎖並行虛擬機建立的錯誤。
- 提升入口網站的可靠性與穩定性，新增監控功能，若主機服務停機可重啟。
- 解決了更新期間部分警示未被暫停的問題。
- DSC 資源故障的診斷更為完善。
- 因裸機部署腳本意外失敗而產生的改善錯誤訊息。
- 在物理節點修復作業中提升韌性。
- 修正了一個有時會導致 HRP S S 應用程式變得不健康的程式碼缺陷。 也修正了一個程式碼缺陷，導致更新時無法暫停警示。
- 當目標路徑意外缺失時，提升影像建立程式碼的韌性。
- 新增了 ERCS 虛擬機的磁碟清理介面，並確保在嘗試安裝新內容前能先執行。
- 在自動修復路徑中改進了服務織體節點修復的法定人數檢查。
- 在極少數外部介入導致叢集節點進入意外狀態時，讓叢集節點重新上線的邏輯也有所改善。
- 提升引擎程式碼的韌性，確保機器名稱外殼中的錯字不會在手動新增或移除節點時造成 ECE 配置中意外狀態。
- 新增健康檢查功能，偵測先前支援會話中未完成的虛擬機或實體節點修復操作。
- 在更新協調期間，NuGet 套件內容安裝時的診斷日誌也有所改善。
- 修正了使用 AAD 作為身份系統的客戶內部秘密輪替失敗，並阻擋 ERCS 外出網際網路連線的問題。
- 將 AzsScenarios 的 Test-AzureStack 預設逾時延長至 45 分鐘。
- 提升 HealthAgent 更新的可靠性。
- 已修正 ERCS 虛擬機修復時在修復行動中未被觸發的問題。
- 讓主機更新對因無聲清理過時基礎設施虛擬機檔案而產生的問題有韌性。
- 新增了針對使用隨機產生密碼時 certutil 解析錯誤的預防性修正。
- 在引擎更新前新增了一輪健康檢查，讓失敗的管理員操作能繼續使用原本版本的編排程式碼。
- 當 ACSSettingsService 備份先完成時，已修正 ACS 備份故障。
- 已將 Azure Stack AD FS 農場行為等級升級至 v4。 部署於 1908 或更新版本的 Azure Stack Hub 已經是 v4 版本了。
- 提升主機更新流程的可靠性。
- 修正了憑證續期問題，可能導致內部秘密輪換失敗。
- 修正了新的時間伺服器同步警示，修正了它錯誤偵測到時間同步問題的問題，而時間來源是用 0x8 標誌標示。
- 修正了使用新自動日誌收集介面時發生的驗證約束錯誤，並偵測到
https://login.windows.net/ 為無效的 Azure AD 端點。 - 修正了一個無法透過 SQLIaaSExtension 使用 SQL 自動備份的問題。
- 修正了 Test-AzureStack 在驗證網路控制器憑證時使用的警示方式。
- 已將 Azure Stack AD FS 農場行為等級升級至 v4。 部署於 1908 或更新版本的 Azure Stack Hub 已經是 v4 版本了。
- 提升主機更新流程的可靠性。
- 修正了憑證續期問題，可能導致內部秘密輪換失敗。
- 減少警報觸發次數，以避免不必要的主動日誌收集。
- 透過消除 Windows Health Service 的 WMI 呼叫逾時，提升儲存升級的可靠性。
Hotfix 資訊
要套用這個熱修補程式，你必須擁有版本 1.1910.0.58 或 更新版本。
重要事項 如 1910 更新的版本說明中所述，請務必參考更新 活動清單 ，) 指定參數執行 Test-AzureStack (，並解決發現的任何操作問題，包括所有警告與失敗。 同時，檢視現有警示並解決需要處理的警示。
檔案詳細資訊
請下載以下檔案。 接著，依照 Microsoft Learn 網站上「套用 Azure Stack 更新」頁面的指示，將此更新套用到 Azure Stack。
其他資訊
Azure Stack Hub update resources