本文介绍 Azure 文件同步代理 v18.1 版本(日期为 2024 年 6 月)中修复的改进和问题。 此外,本文包含此版本的安装说明。
已修复的改进和问题
-
修复了可能允许未经授权的用户删除他们无权访问的位置的文件的问题。 这是仅限安全的更新。 有关此漏洞的详细信息,请参阅 CVE-2024-35253。
注意:此安全更新专门针对安装了 Azure 文件同步代理版本 18.0 的服务器。 即将发布的版本 18.2 将于未来几周发布,将适用于 Azure 文件同步代理的所有早期版本。
有关 Azure 文件同步代理 v18.1 版本的详细信息
-
此安全更新适用于 Windows Server 2016、Windows Server 2019 和 Windows Server 2022 安装。
-
此版本的代理版本为 18.1.0.0。
-
必须在 Windows Server 上安装以下更新:
注意:如果在安装 Azure 文件同步代理之前未安装 Windows 更新,则存储同步代理服务 (FileSyncSvc) 将无法启动。 若要了解详细信息,请参阅 Azure 文件同步故障排除文档。
如何获取和安装 Azure 文件同步代理
Microsoft更新 & Microsoft 更新目录中提供了 Azure 文件同步代理。
注意
-
代理 v18.1 版本仅适用于使用代理版本 v18.0 的现有代理安装的升级,在 Microsoft 下载中心不可用。
-
若要更新现有代理安装,请从Microsoft更新或Microsoft更新目录下载并安装更新。
-
AfsUpdater.exe 不适用于 v18.1 代理安装。
Microsoft 更新
若要从 Microsoft Update 获取并安装,请在安装了 Azure 文件同步代理的服务器上执行以下步骤:
Windows Server 2022、Server 2019 和 Server 2016
-
单击“开始”,然后单击“设置”。
-
在“设置”中,单击“更新 & 安全性”。
-
在“Windows 更新”窗口中,单击“联机检查Microsoft更新中的更新”。
-
验证 Azure 文件同步代理更新是否已列出,然后单击“立即安装”。
Microsoft 更新目录
转到以下网站,从Microsoft更新目录手动下载此更新:
Azure 文件同步代理 v18.1 版本:2024 年 6 月 (KB5023058)
若要手动安装更新包,请提取 cab 文件,并从提升的命令提示符运行以下命令:
msiexec.exe /p packagename.msp REINSTALLMODE=OMUS REINSTALL=StorageSyncAgent,StorageSyncAgentAzureFileSync,StorageSyncAgentGuardFilter,StorageSyncAgentUpdater /qb /l*v KB5023058.log
例如,若要安装适用于 Server 2016 的 Azure 文件同步代理更新,请运行以下命令:
msiexec.exe /p StorageSyncAgent_WS2016_KB5023058.msp 重新安装MODE=OMUS 重新安装=StorageSyncAgent,StorageSyncAgentAzureFileSync,StorageSyncAgentGuardFilter,StorageSyncAgentUpdater /qb /l*v KB5023058.log