2024 年 6 月 11 日安全更新 (KB5039227)

应用对象
Azure Local, version 22H2

注意

有关 Windows 更新术语的信息，请参阅有关 Windows 更新类型 和 每月质量更新类型的文章。 有关 Azure Stack HCI 版本 22H2 的概述，请参阅其更新历史记录页。       

改进

此安全更新程序包括质量改进。 安装此 KB 时：

  • 新功能！ 此更新会影响通过快速 UDP Internet 连接 (QUIC) 的 SMB) (服务器消息块。 它启用 SMB over QUIC 客户端证书身份验证功能。 管理员可以使用它来限制哪些客户端可以通过 QUIC 服务器访问 SMB。 若要了解详细信息，请参阅在 Windows Server 中配置通过 QUIC 的 SMB 客户端访问控制。

  • 新功能！ LCU 将不再具有反向差速器。 客户端将生成播放增量。 此更改将有助于将 LCU 封装尺寸减小约 20%。 此更改还具有一些优点。 It：

    • 减少带宽使用量
    • 提供更快的下载
    • 最大程度地减少网络流量
    • 提高低速连接的性能。

  • 此更新影响 Windows 中的 curl.exe 版本。 现在的版本号是 8.7.1。

  • 此更新解决了影响 Outlook 和 OneNote 的问题。 其搜索功能停止工作。 当你使用 Azure 虚拟桌面 (AVD) 时，会发生这种情况。

  • 此更新解决了影响 lsass.exe的问题。 它停止响应。 在 Windows 服务器上安装 2024 年 4 月安全更新后，会发生这种情况。

  • 此更新解决了影响 Windows Hello 企业版的问题。 不能使用它对某些应用上的 Entra ID 进行身份验证。 使用 Web 访问管理 (WAM) 时会发生这种情况。

  • 此更新解决了影响 Microsoft Entra ID 帐户的问题。 设备无法对第二个进行身份验证。 安装日期为 2023 年 11 月 13 日的 Windows 更新后，会发生这种情况。

  • 此更新解决了影响 Microsoft Edge 的问题。 Internet 选项数据设置的 UI 错误。

  • 此更新解决了影响 RDMA) (存储空间直通 (S2D) 和远程直接内存访问的问题。 当您在网络中将它们与 SMBdirect 一起使用时，网络会出现故障。 还将失去管理群集的能力。

  • 此更新解决了影响容器的问题。 它们不会超过 “ContainerCreating” 状态。

  • 此更新解决了影响 Windows Defender 应用程序控制 (WDAC) 的问题。 它可防止应用超过 32 个策略时发生停止错误。

  • 此更新解决了可能会阻止系统从休眠状态恢复的问题。 这会在打开 BitLocker 后发生。

  • 此更新解决了影响 Windows Defender 应用程序控制 (WDAC) 的问题。 此问题会将未签名的 WDAC 策略复制到 EFI) 磁盘分区 (可扩展固件接口。 它是为已签名的策略保留的。

  • 此更新解决了影响增强快速重新连接的问题。 失败了。 当你将它与第三方远程桌面协议 (RDP) 提供程序一起使用时，会发生这种情况。

  • 此更新解决了影响远程桌面会话主机 (RD 会话主机) 的问题。 大量用户登录时发生死锁。

  • 此更新解决了影响 dsamain.exe的问题。 它停止响应。 当知识一致性检查器 (KCC) 运行评估时，会发生这种情况。

  • 此更新解决了影响 lsass.exe的问题。 它泄漏内存。 这发生在本地安全机构 (域策略) 远程协议 (LSARPC) 调用期间。

  • 此更新解决了影响内核堆栈的问题。 它可能会溢出。 因此，VM 可能会过早关闭。

  • 从此更新开始，文件资源管理器 会将 Web (MoTW) 标记添加到来自不受信任位置的文件和文件夹。 当 MapUrlToZone 将文件分类为“Internet”时，该文件也会获取此标记。 由于此更改，“LastWriteTime”时间戳已更新。 这可能会影响依赖于文件复制操作的某些方案。

有关安全漏洞的更多信息，请参阅安全更新指南和 2024 年 6 月安全汇报。 

若要返回到 Azure Stack HCI 文档站点

Azure Stack HCI 版本 22H2 服务堆栈更新 (KB5039343) - 20349.2522

此更新对服务堆栈进行了质量改进，服务堆栈是安装 Windows 更新的组件。 服务堆栈更新 (SSU) 可确保你拥有强大且可靠的服务堆栈，让你的设备可以接收和安装 Microsoft 更新。

此更新中的已知问题

问题 解决方法
安装此更新后，你可能会在基于云的 SQL Server 上看到一个问题，即 Azure Synapse SQL 无服务器池数据库进入“待恢复”状态。 此问题更有可能影响使用 Customer-Managed 密钥 (CMK) 和专用 SQL 池Azure Synapse环境。 此问题已在 KB5041054 中得到解决。

如何获取此更新

安装此更新之前

Microsoft 现在将操作系统的最新服务堆栈更新 (SSU) 与最新的累积更新 (LCU) 组合在一起。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU)：常见问题解答

若要在 Azure Stack HCI 群集上安装 LCU，请参阅更新 Azure Stack HCI 群集。

安装此更新

要安装此更新，请使用以下 Windows 和 Microsoft 发布频道之一。

可用 下一步
是 无。 此更新会通过 Windows 更新和 Microsoft 更新自动下载并安装。

注意

  • 如果要删除 LCU
  • 若要在安装组合的 SSU 和 LCU 包后删除 LCU，请使用 DISM/Remove-Package 命令行选项，并将 LCU 包名称用作参数。 可以使用以下命令查找包名称：DISM /online /get-packages。
  • 在组合包上Windows 更新 /uninstall 开关 (wusa.exe) 运行独立安装程序将不起作用，因为组合包包含 SSU。 安装后，无法从系统中删除 SSU。

文件信息

有关此更新中提供的文件列表，请下载累 积更新5039227的文件信息。

有关服务堆栈更新中提供的文件列表，请下载 SSU (KB5039343) 版本 20349.2522 的文件信息。