2023 年 1 月 10 日 Azure Stack HCI 版本 22H2 的安全性更新 (KB5022291)

套用到
Azure Local, version 22H2

重要

對於 WinRE) 裝置 (Windows 修復環境 ,請參閱更新的 2023 年 1 月 20 日 () 如何取得此更新章節中的 WinRE) 裝置 (Windows 修復環境的特別指示,以解決 CVE-2022-41099 中的安全性弱點。

注意

12/22/22
重要:
2022 年 11 月 22 日之後,Azure Stack HCI 版本 22H2 不再有選擇性的非安全性預覽版本。 只有累積每月安全性更新 (稱為「B」或星期二更新發行版本) 將繼續適用於 Azure Stack HCI 版本 22H2。

注意

如需有關 Windows Update 術語的詳細資訊,請參閱有關 Windows 更新類型每月品質更新類型的文章。 如需 Azure Stack HCI 版本 22H2 的概觀,請參閱其更新歷程記錄頁面。      

改善

此安全性更新包括品質改善。 當您安裝此 KB 時:

  • 此更新解決了可能會影響驗證的問題。 設定 msds-SupportedEncryptionTypes 屬性的較高 16 位元之後,它可能會失敗。 如果您未設定加密類型,或在網域上停用 RC4 加密類型,可能會發生此問題。
  • 此更新解決了導致 get-winevent 命令失敗的問題。 錯誤碼為 InvalidOperationException。
  • 此更新解決了影響某些具有韌體信賴平台模組的系統的問題。 (TPM) 。 這個問題使您無法使用 AutoPilot 來設定那些系統。
  • 此更新解決了影響 Local Session Manager (LSM) 的問題。 這些問題可能會讓沒有系統管理員權限的使用者執行只有系統管理員才能執行的動作。
  • 此更新解決影響使用 Microsoft Open Database Connectivity (ODBC) SQL Server Driver (sqlsrv32.dll) 連線資料庫的應用程式的已知問題。 連線可能會失敗。 您也可能會在應用程式中收到錯誤訊息,或者您可能會收到來自 SQL Server 的錯誤訊息。

如需有關安全性弱點的詳細資訊,請參閱安全性更新指南2023 年 1 月安全性匯報。 

若要返回 Azure Stack HCI 文件網站

Azure Stack HCI 版本 22H2 服務堆疊更新 - 20349.1300

此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊,讓您的裝置可以收到並安裝 Microsoft 更新。

此更新中的已知問題

Microsoft 目前尚未發現此更新有任何問題。

如何取得此更新

適用於 WinRE) 裝置 (Windows 修復環境的特別指示 - 更新日期:20/23/1 更新

具有 Windows 修復環境 (WinRE) 的裝置將需要更新 WinRE 磁碟分割,以解決 CVE-2022-41099 中的安全性弱點。 正常將更新安裝到 Windows 並不會解決 WinRE 中的此安全性問題。 如需如何在 WinRE 中解決此問題的指導方針,請參閱 CVE-2022-41099

安裝此更新之前

Microsoft 現在結合適用於作業系統的最新服務堆疊更新 (SSU) ,以及最新累積更新 (LCU) 。 如需有關 SSU 的一般資訊,請參閱服務堆疊更新服務堆疊更新 (SSU):常見問題集

若要在 Azure Stack HCI 叢集上安裝 LCU,請參閱 更新 Azure Stack HCI 叢集

安裝此更新

發行管道 可用 後續步驟
Windows Update 和 Microsoft Update 無。 此更新將從 Windows Update 自動下載並安裝。
Windows Update for Business 無。 此更新將根據設定的策略從 Windows Update 自動下載並安裝。
Microsoft Update Catalog 若要取得此更新的獨立套件,請前往 Microsoft Update Catalog 網站。
Windows Server Update Services (WSUS) 如果您依下列所示設定 [產品和分類],此更新將會自動與 WSUS 同步:
產品:Azure Stack HCI
分類:安全性更新

注意

  • 如果要移除 LCU
  • 若要在安裝合併的 SSU 和 LCU 套件後移除 LCU,請使用 DISM/Remove-Package 命令列選項搭配 LCU 套件名稱做為引數。 您可以使用此命令尋找套件名稱: DISM /online /get-packages
  • 執行獨立安裝程式Windows Update ( 合併套件上的 /uninstall 開關 wusa.exe) 無法運作,因為合併的套件包含 SSU。 安裝之後,您無法從系統移除 SSU。

檔案資訊

如需此更新中提供的檔案清單,請下載 累積更新5022291的檔案資訊

如需服務堆疊更新中提供的檔案清單,請下載 SSU 的檔案資訊 - 版本 20349.1300。