2023 年 9 月 12 日安全更新 (KB5030216)

应用对象
Azure Local, version 21H2

注意

  • 8/8/2023
  • 重要 Azure Stack HCI 版本 21H2 将于 2023 年 11 月 14 日终止服务。  2023 年 11 月 14 日之后，这些设备将不会收到每月安全和质量更新。 这些更新包含针对最新安全威胁的保护。 若要继续接收安全和质量更新，建议更新到最新版本的 Windows。

注意

有关 Windows 更新术语的信息，请参阅有关 Windows 更新类型 和 每月质量更新类型的文章。 有关 Azure Stack HCI 版本 21H2 的概述，请参阅其更新历史记录页。      

改进

此安全更新程序包括质量改进。 安装此 KB 时：

  • 新功能！ 此更新会影响防火墙设置。 您现在可以进行允许配置应用程序组规则的更改。
  • 此更新支持以色列夏令时 (DST) 更改。
  • 此更新解决了影响 SMB) (服务器消息块的问题。 无法访问 SMB 共享文件夹。 错误为“内存资源不足”或“系统资源不足”。 
  • 此更新解决了影响计划任务的问题。 当它们使用存储的本地用户帐户凭据时，任务将失败。 当启用 Credential Guard 时，会发生这种情况。 错误消息为“2147943726： ERROR_LOGON_FAILURE (用户名或密码不正确) 。”
  • 此更新解决了影响本地安全机构子系统服务 (LSASS) 的问题。 它停止响应。 当你使用 Azure 虚拟桌面 (AVD) 时，会发生这种情况。
  • 此更新解决了影响使用适用于企业的 Windows 更新的用户的问题。 系统要求你在登录时更改密码后，更改操作失败。 然后你无法登录。 错误代码为 0xc000006d。
  • 此更新解决了影响本地安全机构子系统服务 (LSASS) 进程的问题。 它可能会停止响应。 因此，机器会重启。 错误为 0xc0000005 (STATUS_ACCESS_VIOLATION) 。
  • 此更新解决了影响选项卡窗口管理器的问题。 使用 IE 模式时，它停止响应。
  • 此更新解决了与事件转发更改相关的问题。
  • 此更新解决了影响组策略服务的问题。 它不会等待 30 秒（默认等待时间）网络可用。 因此，无法正确处理策略。
  • 此更新为 D3D12 独立设备添加了新的 API。 可以使用它在同一适配器上创建多个 D3D12 设备。 若要了解详细信息，请参阅 D3D12 独立设备。
  • 此更新解决了影响虚拟机 (VM) 的问题。 为 Azure Stack Hub 客户创建新 VM 失败。 将新节点添加到群集时会发生这种情况。
  • 此更新解决了影响某些 VM 的问题。 部署失败。 发生这种情况的原因是，如果源位于本地网络之外，某些 VM 映像不会响应地址解析协议 (ARP) 请求。
  • 此更新解决了影响 Azure Stack HCI 客户的问题。 尝试创建 VM 失败。 当你删除和重新创建服务器表述性状态传输 (网络控制器的 REST) 资源时，会发生这种情况。
  • 此更新解决了影响发送到虚拟打印队列的打印作业的问题。 它们失败而没有错误。
  • 此更新影响 WDAC) (Windows Defender 应用程序控制。 它基于哈希阻止软件的策略可能不会阻止软件运行。
  • 此更新影响未签名的 WDAC 策略。 它们将复制到 EFI) 磁盘分区 (可扩展固件接口。 它是为已签名的策略保留的。
  • 此更新解决了影响远程桌面 (RD) Web 角色的问题。 如果启用该角色，则多次升级 RD 部署时，该角色将失败。
  • 此更新解决了影响“讲述人”的问题。 当键盘焦点改变时，其焦点不会改变。 因此，讲述人会在登录时出现的对话框中读取错误的标签。
  • 此更新解决了影响 Microsoft 分布式事务处理协调器 (DTC) 的问题。 它有句柄泄漏。 因此，系统内存不足。
  • 此更新解决了影响策略结果集 (RSOP) 的问题。 未报告 Windows LAPS 的“BackupDirectory”策略设置。 当设置设置为 1（即“备份到 AAD”）时，会发生这种情况
  • 此更新解决了影响身份验证的问题。 使用智能卡将计算机加入或重新加入 Active Directory 域可能会失败。 安装日期为 2022 年 10 月或更高版本的 Windows 更新后，会发生这种情况。 有关更多详细信息，请参阅 KB5020276。
  • 此更新解决了影响 DPM 2019 和 DPM 2022 的问题。 尝试安装它们时，失败。 发生这种情况的原因是复原文件系统 (ReFS) 停止响应。

有关安全漏洞的更多信息，请参阅安全更新指南和 2023 年 9 月安全汇报。 

若要返回到 Azure Stack HCI 文档站点

Azure Stack HCI 版本 21H2 服务堆栈更新 - 20348.1960

此更新对服务堆栈进行了质量改进，服务堆栈是安装 Windows 更新的组件。 服务堆栈更新 (SSU) 可确保你拥有强大且可靠的服务堆栈，让你的设备可以接收和安装 Microsoft 更新。

此更新中的已知问题

Microsoft 目前不知道此更新的任何问题。

如何获取此更新

在安装此更新之前

Microsoft 现在将操作系统的最新服务堆栈更新 (SSU) 与最新的累积更新 (LCU) 组合在一起。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU)：常见问题解答

若要在 Azure Stack HCI 群集上安装 LCU，请参阅更新 Azure Stack HCI 群集。

安装此更新

发布渠道 可用 下一步
Windows 更新和 Microsoft 更新 是 无。 此更新会通过 Windows 更新自动下载并安装。
Windows 更新 for Business 是 无。 此更新会通过 Windows 更新自动下载并安装。
Microsoft 更新目录 是 若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。
Windows Server Update Services (WSUS) 是 如果按照以下方式配置“产品和分类”，此更新将自动与 WSUS 同步：
产品：Azure Stack HCI
分类：安全更新

注意

  • 如果要删除 LCU
  • 若要在安装组合的 SSU 和 LCU 包后删除 LCU，请使用 DISM/Remove-Package 命令行选项，并将 LCU 包名称用作参数。 可以使用以下命令查找包名称：DISM /online /get-packages。
  • 在组合包上Windows 更新 /uninstall 开关 (wusa.exe) 运行独立安装程序将不起作用，因为组合包包含 SSU。 安装后，无法从系统中删除 SSU。

文件信息

有关此更新中提供的文件列表，请下载 累积更新5030216的文件信息。

有关服务堆栈更新中提供的文件列表，请下载 SSU 版本 20348.1960 的文件信息。