2021 年 10 月 12 日安全更新 （KB5006699）

应用对象
Azure Local, version 21H2

改进和修复

此安全更新程序包括质量改进。 关键更改包括：

  • 解决了阻止某些应用程序（如 Microsoft Office 和 Adobe Reader）打开或导致它们停止响应的问题。 这种情况发生在受 EAF) ( 导出地址筛选Microsoft攻击保护约束的设备上。  

有关已解决的安全漏洞的详细信息，请参阅安全更新指南和 2021 年 10 月安全汇报。 

返回到 Azure Stack HCI 文档站点

Windows 10服务堆栈更新 - 20348.260

此更新对服务堆栈进行了质量改进，服务堆栈是安装 Windows 更新的组件。 服务堆栈更新 (SSU) 可确保你拥有强大且可靠的服务堆栈，让你的设备可以接收和安装 Microsoft 更新。

此更新中的已知问题

问题 解决方法
安装此或更高版本的更新后，使用 Internet 打印协议 (IPP) 的打印机安装可能无法成功完成。 在安装KB5005575之前已连接到打印机并安装了 打印机的设备不受影响，并且该打印机的打印操作将照常成功。
注意 专为家庭使用而设计的设备通常不使用 IPP。 受此问题影响的打印环境在企业和组织中更为常见。		 此问题已在 KB5006745 中得到解决。
在打印服务器上安装 KB5005619后，可能无法向客户端正确提供在该服务器上定义的打印属性。 请注意，此问题特定于打印服务器，不会影响标准网络打印。 此问题不会导致打印操作失败，但在服务器上定义的自定义设置（例如双面打印设置）不会自动应用，并且客户端将仅使用默认设置进行打印。
此问题是由于包含打印机属性的数据文件的生成不正确。 接收此数据文件的客户端将无法使用文件内容，而是继续使用默认打印设置。 以前在安装 KB5005619之前收到设置包的客户端不受影响。 使用默认打印设置且没有要提供给客户端的自定义设置的服务器不受影响。
注意 为家庭使用而设计的设备通常不使用此问题中所述的打印机连接方法。 受此问题影响的打印环境在企业和组织中更为常见。		 此问题已在 KB5006745 中得到解决。
安装此更新后，使用远程桌面连接到不受信任的域中的设备时，使用智能卡身份验证时，连接可能无法进行身份验证。 你可能会收到提示，“你的凭据不起作用。 用于连接到 [设备名称] 的凭据不起作用。 请输入新的凭据。“和”登录尝试失败“，以红色表示。 此问题在 KB5007254 中得到解决。
每次尝试在打印服务器和打印客户端位于不同时区的环境中打印时，都可能会收到管理凭据提示。
注意 此问题中所述的受影响环境通常不由专为家庭使用而设计的设备使用。 受此问题影响的打印环境在企业和组织中更为常见。		 此问题已在 KB5006745 中得到解决。
安装此更新后，Windows 打印客户端在连接到 Windows 打印服务器上共享的远程打印机时可能会遇到以下错误：

  • 0x000006e4 (RPC_S_CANNOT_SUPPORT)
  • 0x0000007c (ERROR_INVALID_LEVEL)
  • 0x00000709 (ERROR_INVALID_PRINTER_NAME)
注意 此问题中所述的打印机连接问题特定于打印服务器，在专为家庭使用而设计的设备中不常见。 受此问题影响的打印环境在企业和组织中更为常见。		 此问题已在 KB5007254 中得到解决。

如何获取此更新

在安装此更新之前

Microsoft 现在将操作系统的最新服务堆栈更新 (SSU) 与最新的累积更新 (LCU) 组合在一起。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU)：常见问题解答

若要在 Azure Stack HCI 群集上安装 LCU，请参阅更新 Azure Stack HCI 群集。

先决条件：

在安装 LCU 之前， 必须 安装日期为 2021 年 8 月 10 日的 KB5005039。

安装此更新

发布渠道 可用 下一步
Windows 更新和 Microsoft 更新 是 无。 此更新会通过 Windows 更新自动下载并安装。
Windows 更新 for Business 是 无。 此更新会通过 Windows 更新自动下载并安装。
Microsoft 更新目录 是 若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。
Windows Server Update Services (WSUS) 是 如果按照以下方式配置“产品和分类”，此更新将自动与 WSUS 同步：
产品：Azure Stack HCI
分类：安全更新

注意

  • 如果要删除 LCU
  • 若要在安装组合的 SSU 和 LCU 包后删除 LCU，请使用 DISM/Remove-Package 命令行选项和 LCU 包名称作为参数。 可以使用以下命令查找包名称：DISM /online /get-packages。
  • 在组合包上使用 /uninstall 开关运行Windows 更新独立安装程序 (wusa.exe) 将不起作用，因为组合包包含 SSU。 安装后，无法从系统中删除 SSU。

文件信息

有关此更新中提供的文件列表，请下载 累积更新5006699的文件信息。

有关服务堆栈更新中提供的文件列表，请下载 SSU - 版本 20348.260 的文件信息。