Azure 文件同步代理 v17.3 版本 - 2024 年 6 月 (仅限安全的更新)

已修复的改进和问题

• 修复了可能允许未经授权的用户在不允许其访问的位置创建新文件的问题。 这是仅限安全的更新。 有关此漏洞的详细信息，请参阅 CVE-2024-21397。

有关 Azure 文件同步 代理 v17.1 版本的详细信息

• 此安全更新适用于 Windows Server 2012 R2、Windows Server 2016、Windows Server 2019 和 Windows Server 2022 安装。

• Windows Server 2012 R2 需要.NET Framework版本 4.6.2 或更高版本。

• 对 Windows Server 2012 R2 的代理支持将于 2025 年 6 月 9 日结束。 有关详细信息，请参阅下面的Windows Server 2012 R2 代理支持部分。

• 此版本的代理版本为 17.1.0.0。

如何获取和安装 Azure 文件同步 代理 

Azure 文件同步代理可从Microsoft更新 & Microsoft更新目录中获取。

注意

• 代理 v17.1 版本仅适用于使用代理版本 v17 的现有代理安装的升级，在 Microsoft 下载中心不可用。

• 若要更新现有代理安装，请从Microsoft更新或Microsoft更新目录下载并安装更新。

• AfsUpdate.exe 不适用于 v17.1 代理安装。

Microsoft 更新

若要从 Microsoft Update 获取并安装，请在安装了 Azure 文件同步 代理的服务器上执行以下步骤：

Windows Server 2022、Server 2019 和 Server2016

1. 单击“开始”，然后单击“设置”。

2. 在“设置”中，单击“更新 & 安全性”。

3. 在“Windows 更新”窗口中，单击“联机检查Microsoft更新中的更新”。

4. 验证是否已列出Azure 文件同步代理更新，然后单击“立即安装”。

Server 2012 R2

1. 单击“开始”，然后单击“控制面板”。

2. 在“控制面板”中，双击“Windows 更新”。

3. 在“Windows 更新”窗口中，单击“检查更新”。

4. 单击“重要更新可用”。

5. 验证是否已选择Azure 文件同步代理更新，然后单击“安装”。

Microsoft 更新目录

转到以下网站，从Microsoft更新目录手动下载此更新：

Azure 文件同步代理 v17.1 版本：2024 年 2 月 (KB5023054)

若要手动安装更新包，请提取 cab 文件，并从提升的命令提示符运行以下命令：

msiexec.exe /p packagename.msp REINSTALLMODE=OMUS 重新安装=StorageSyncAgent，StorageSyncAgentAzureFileSync，StorageSyncAgentGuardFilter，StorageSyncAgentUpdater /qb /l*v KB5023054.log

例如，若要为 Server 2016 安装 Azure 文件同步 代理更新，请运行以下命令：

msiexec.exe /p StorageSyncAgent_WS2016_KB5023054.msp REINSTALLMODE=OMUS 重新安装=StorageSyncAgent，StorageSyncAgentAzureFileSync，StorageSyncAgentGuardFilter，StorageSyncAgentUpdater /qb /l*v KB5023054.log

Windows Server 2012 R2 代理支持将于 2025 年 6 月 9 日结束

Windows Server 2012 R2 已于 2023 年 10 月 10 日终止支持。 Azure 文件同步将继续支持 Windows Server 2012 R2，直到 v17.x 代理于 2025 年 6 月 9 日到期。 在此日期之后，我们将不再提供 bug 修复、安全更新或技术支持。

尽管对 Windows Server 2012 R2 和 Azure 文件同步 v17 代理的官方支持将于 2025 年 6 月 9 日结束，但 v17 代理将继续运行到 2026 年 1 月 27 日。 在此日期之后，具有 v17 代理的服务器将停止同步到 Azure 文件共享。

所需作

在 2025 年 6 月 9 日 v17 代理过期之前，为 Windows Server 2012 R2 服务器执行以下选项之一：

• 选项 1：执行到支持的作系统版本的就地升级。 在升级之前，请卸载Azure 文件同步代理并重启服务器。 请勿在 OS 升级期间注销和重新注册服务器，否则会导致现有服务器终结点上出现孤立的分层文件。然后，执行到新版本Windows Server的就地升级，例如 2016、2019、2022 或 2025。 升级完成后，请安装与新作系统版本匹配的 Azure 文件同步 代理。 在升级的服务器上安装代理后，Azure 门户应在 30 分钟内反映正确的服务器状态。

• 选项 2：部署运行受支持的作系统版本以替换 Windows 2012 R2 服务器的新 Azure 文件同步 服务器。 有关更多指南，请参阅替换Azure 文件同步服务器。

注意：Azure 文件同步代理 v17.3 是当前计划用于 Windows Server 2012 R2 的最后一个代理版本。 若要继续接收产品改进和 bug 修复，请将服务器升级到 Windows Server 2016 或更高版本。