本文將說明在 2024 年 2 月發行的 Azure 檔案同步 Agent v16.2 版本中修正的改進與問題。 此外，本文還包含此版本的安裝指示。
已修正的改進與問題
-
已修正可能會允許未經授權的使用者在不允許的位置建立新檔案的問題。 這是僅限安全性更新。 如需有關此弱點的詳細資訊，請參閱 CVE-2024-21397。
Azure 檔案同步 專員 v16.2 版本的詳細資訊
-
此安全性更新適用於 Windows Server 2012 R2、Windows Server 2016、Windows Server 2019 和 Windows Server 2022 安裝。
-
此版本的代理程式版本為 16.2.0.0。
如何取得及安裝 Azure 檔案同步 專員
Azure 檔案同步 代理程式可從 Microsoft Update、Microsoft Update Catalog 和 Microsoft 下載中心取得。
注意事項
-
如果伺服器目前尚未安裝 Azure 檔案同步 代理程式，請使用 Microsoft 下載中心的代理程式安裝套件。 Microsoft Update 和 Microsoft Update Catalog 上的代理程式安裝套件僅適用於代理程序升級。
-
若要更新現有的代理程式安裝，請執行 AfsUpdater.exe (位於代理程式安裝目錄) 或從 Microsoft Update 或 Microsoft Update Catalog 下載並安裝更新。
Microsoft Update
若要從 Microsoft Update 取得並安裝，請在已安裝 Azure 檔案同步 代理程式的伺服器上遵循下列步驟：
Windows Server 2022、Server 2019 和 Server2016
-
按兩下 [開始]，然後按兩下 [設定]。
-
在 [設定] 中，按兩下 [更新 & 安全性]。
-
在 [Windows Update] 視窗中，按兩下 [在線檢查 Microsoft Update 的更新]。
-
確認 Azure 檔案同步 代理程式更新已列出，然後按兩下 [立即安裝]。
Server 2012 R2
-
按一下 [開始]，然後按一下 [控制台]。
-
在 控制台 中，按兩下 [Windows Update]。
-
在 [Windows Update] 視窗中，按兩下 [檢查更新]。
-
按兩下 [有可用的重要更新]。
-
確認已選取 Azure 檔案同步 代理程式更新，然後按兩下 [安裝]。
Microsoft Update Catalog
請移至下列網站，從 Microsoft Update Catalog 手動下載此更新：
Azure 檔案同步 專員 v16.2 發行版：2024 年 2 月 (KB5023052)
若要手動安裝更新套件，請解壓縮 Cab 檔案，然後從提升許可權的命令提示字元執行下列命令：
msiexec.exe /p packagename.msp REINSTALLMODE=OMUS REINSTALL=StorageSyncAgent，StorageSyncAgentAzureFileSync，StorageSyncAgentGuardFilter，StorageSyncAgentUpdater /qb /l*v KB5023052.log
例如，若要安裝 Server 2016 的 Azure 檔案同步 代理程式更新，請執行下列命令：
msiexec.exe /p StorageSyncAgent_WS2016_KB5023052.msp REINSTALLMODE=OMUS REINSTALL=StorageSyncAgent，StorageSyncAgentAzureFileSync，StorageSyncAgentGuardFilter，StorageSyncAgentUpdater /qb /l*v KB5023052.log
Microsoft 下載中心
移至 Microsoft 下載中心 ，手動下載新代理程式安裝套件的代理程式安裝套件。
如何為新的代理程式安裝執行無聲安裝
若要針對使用預設設定的新代理程式安裝執行無訊息安裝，請在提升許可權的命令提示字元執行下列命令：
msiexec /i packagename.msi /qb /l*v AFSv16Installation.log
例如，若要安裝 Windows Server 2016 的 Azure 檔案同步 代理程式，請執行下列命令：
msiexec /i StorageSyncAgent_WS2016.msi /qb /l*v AFSv16Installation.log
注意事項
-
如果需要，請使用 /qb 參數顯示重新啟動提示 () 、代理程式更新和伺服器註冊畫面。 若要隱藏螢幕，並視需要自動重新啟動伺服器 () ，請使用 /qn 參數。
-
若要使用自定義設定執行無訊息安裝，請遵循 KB5023052 中所述的步驟。
