本文介绍日期为 2024 年 2 月的 Azure 文件同步 代理 v17.1 版本中修复的改进和问题。 此外，本文包含此版本的安装说明。
已修复的改进和问题
-
修复了可能允许未经授权的用户在不允许其访问的位置创建新文件的问题。 这是仅限安全的更新。 有关此漏洞的详细信息，请参阅 CVE-2024-21397。
有关 Azure 文件同步 代理 v17.1 版本的详细信息
-
此安全更新可用于Windows Server 2012 R2、Windows Server 2016、Windows Server 2019 和 Windows Server 2022 安装。
-
此版本的代理版本为 17.1.0.0。
如何获取和安装 Azure 文件同步 代理
Microsoft 更新 & Microsoft 更新目录中提供了 Azure 文件同步 代理。
注意
-
代理 v17.1 版本仅适用于使用代理版本 v17 的现有代理安装的升级，在 Microsoft 下载中心不可用。
-
若要更新现有代理安装，请从 Microsoft 更新或 Microsoft 更新目录下载并安装更新。
-
AfsUpdate.exe 不适用于 v17.1 代理安装。
Microsoft 更新
若要从 Microsoft 更新获取并安装，请在安装了 Azure 文件同步 代理的服务器上执行以下步骤：
Windows Server 2022、Server 2019 和 Server2016
-
单击“开始”，然后单击“设置”。
-
在“设置”中，单击“更新 & 安全性”。
-
在“Windows 更新”窗口中，单击“联机检查 Microsoft 更新中的更新”。
-
验证是否已列出Azure 文件同步代理更新，然后单击“立即安装”。
Server 2012 R2
-
单击“开始”，然后单击“控制面板”。
-
在“控制面板”中，双击“Windows 更新”。
-
在“Windows 更新”窗口中，单击“检查更新”。
-
单击“重要更新可用”。
-
验证是否已选择Azure 文件同步代理更新，然后单击“安装”。
Microsoft 更新目录
转到以下网站，从 Microsoft 更新目录手动下载此更新：
Azure 文件同步代理 v17.1 版本：2024 年 2 月 (KB5023054)
若要手动安装更新包，请提取 cab 文件，并从提升的命令提示符运行以下命令：
msiexec.exe /p packagename.msp REINSTALLMODE=OMUS 重新安装=StorageSyncAgent，StorageSyncAgentAzureFileSync，StorageSyncAgentGuardFilter，StorageSyncAgentUpdater /qb /l*v KB5023054.log
例如，若要为 Server 2016 安装 Azure 文件同步 代理更新，请运行以下命令：
msiexec.exe /p StorageSyncAgent_WS2016_KB5023054.msp REINSTALLMODE=OMUS 重新安装=StorageSyncAgent，StorageSyncAgentAzureFileSync，StorageSyncAgentGuardFilter，StorageSyncAgentUpdater /qb /l*v KB5023054.log
