本文說明 2024 年 2 月發行的 Azure 檔案同步代理程式 v17.1 版本中修正的改進和問題。 此外，本文包含此版本的安裝說明。
已修正的改進與問題
- 修正可能允許未經授權的使用者在其不允許的位置建立新檔案的問題。 這是僅限安全性更新。 如需此弱點的詳細資訊，請參閱 CVE-2024-21397。
Azure 檔案同步代理程式 v17.1 版本的相關資訊
- 此安全性更新適用於 Windows Server 2012 R2、Windows Server 2016、Windows Server 2019 和 Windows Server 2022 安裝。
- Windows Server 2012 R2 需要 .NET Framework 版本 4.6.2 或更新版本。
- Windows Server 2012 R2 的代理程式支援將於 2025 年 6 月 9 日終止。 如需詳細資訊，請參閱下方的 Windows Server 2012 R2 代理程式支援一節。
- 此版本的代理程式版本為 17.1.0.0。
如何取得並安裝 Azure 檔案同步代理程式
Azure 檔案同步 代理程式可從 Microsoft Update & Microsoft Update Catalog 取得。
附註
- 代理程式 v17.1 版本僅適用於使用代理程式版本 v17 的現有代理程式安裝升級，且不適用於 Microsoft 下載中心。
- 若要更新現有的代理程式安裝，請從 Microsoft Update 或 Microsoft Update Catalog 下載並安裝更新。
- AfsUpdate.exe 不適用於 v17.1 代理程式安裝。
Microsoft Update
若要從 Microsoft Update 取得並安裝，請在已安裝 Azure 檔案同步代理程式的伺服器上執行下列步驟：
Windows Server 2022、Server 2019 和 Server2016
- 按一下 [開始]，然後按一下 [設定]。
- 在 [設定] 中，按一下 [更新] & 安全性。
- 在 [Windows Update] 視窗中，按一下 [線上檢查是否有來自 Microsoft Update] 的更新。
- 確認已列出 Azure 檔案同步代理程式更新，然後按一下 [立即安裝]。
Server 2012 R2
- 按一下 [開始]，然後按一下 [控制台]。
- 在控制台中，按兩下 Windows Update。
- 在 [Windows Update] 視窗中，按一下 [檢查更新]。
- 按一下 [有重要更新可用]。
- 確認已選取 Azure 檔案同步代理程式更新，然後按一下 [安裝]。
Microsoft Update Catalog
請前往下列網站，從 Microsoft Update Catalog 手動下載此更新：
Azure 檔案同步 代理程式 v17.1 版本：2024 年 2 月 (KB5023054)
若要手動安裝更新套件，請解壓縮 cab 檔案，然後從提升權限的命令提示字元執行下列命令：
msiexec.exe /p packagename.msp REINSTALLMODE=OMUS REINSTALL=StorageSyncAgent，StorageSyncAgentAzureFileSync，StorageSyncAgentGuardFilter，StorageSyncAgentUpdater /qb /l*v KB5023054.log
例如，若要安裝適用於 Server 2016 的 Azure 檔案同步代理程式更新，請執行下列命令：
msiexec.exe /p StorageSyncAgent_WS2016_KB5023054.msp REINSTALLMODE=OMUS REINSTALL=StorageSyncAgent，StorageSyncAgentAzureFileSync，StorageSyncAgentGuardFilter，StorageSyncAgentUpdater /qb /l*v KB5023054.log
Windows Server 2012 R2 代理程式支援將於 2025 年 6 月 9 日終止
Windows Server 2012 R2 已於 2023 年 10 月 10 日終止支援。 Azure 檔案同步將繼續支援 Windows Server 2012 R2，直到 v17.x 代理程式在 2025 年 6 月 9 日到期。 在此日期之後，我們將不再提供錯誤修正、安全性更新或技術支援。
雖然 Windows Server 2012 R2 和 Azure 檔案同步 v17 代理程式的正式支援將於 2025 年 6 月 9 日終止，但 v17 代理程式將會繼續運作到 2026 年 1 月 27 日。 在此日期之後，具有 v17 代理程式的伺服器將會停止同步至您的 Azure 檔案共用。
需要採取動作
在 v17 代理程式於 2025 年 6 月 9 日到期之前，對 Windows Server 2012 R2 伺服器執行下列其中一個選項：
- 選項 #1：執行就 地升級 至 支援的作業系統版本。 升級之前，請解除安裝 Azure 檔案同步代理程式並重新啟動伺服器。 請勿在作業系統升級期間取消註冊並重新註冊伺服器，否則會導致現有伺服器端點上出現孤立的階層式檔案。 然後，執行就地升級至新版本的 Windows Server，例如 2016、2019、2022 或 2025。 升級完成後，請安裝符合新作業系統版本的 Azure 檔案同步代理程式。 在升級的伺服器上安裝代理程式之後，Azure 入口網站應會在 30 分鐘內反映正確的伺服器狀態。
- 選項 #2：部署執行支援作業系統版本的新 Azure 檔案同步伺服器，以取代您的 Windows 2012 R2 伺服器。 如需詳細資訊，請參閱 取代 Azure 檔案同步伺服器。
注意：Azure 檔案同步代理程式 v17.3 是目前規劃用於 Windows Server 2012 R2 的最後一個代理程式版本。 若要繼續收到產品改良功能與錯誤修正，請將您的伺服器升級至 Windows Server 2016 或更新版本。