注意
如需有關 Windows Update 術語的詳細資訊，請參閱有關 Windows 更新類型 和 每月品質更新類型的文章。 如需 Azure Stack HCI 版本 21H2 的概觀，請參閱其更新歷程記錄頁面。
改善
此安全性更新包括品質改善。 當您安裝此 KB 時：
- 此更新解決了超連結停止在 Microsoft Excel 中運作的問題。
- 此更新會實施分散式元件物件模型 (DCOM) 強化的第三階段。 請參閱 KB5004442。 安裝此更新之後，就無法使用登錄機碼關閉變更。
- 此更新解決了影響登錄大小的問題。 它長得很大。 這是因為當使用者登出使用 FSlogix 的 Azure 虛擬桌面 (AVD) 環境時，不會移除登錄項目。
- 此更新會影響墨西哥合眾國。 此更新支援政府的 2023 年日光節約時間變更命令。
- 此更新解決了影響 Get-WinEvent Cmdlet 的問題。 它失敗了。 系統擲出 InvalidOperationException。
- 此更新解決了影響 Azure Active Directory (Azure AD) 的問題。 使用佈建套件進行大量佈建失敗。
- 此更新解決了影響路由和遠端存取服務 (RRAS) 的問題。 RRAS 不接受任何新的傳入虛擬私人網路 (VPN) 連線。
- 此更新解決了當存取控制策略拒絕您存取資源時出現的問題。 當您登出時，系統不會刪除 POST 安全性聲明標記語言 (SAML) 要求 Cookie。 這樣一來，您下次登入時就無法選擇其他資源。
- 此更新解決了影響本機安全性授權子系統服務 (LSASS) 的問題。 LSASS 可能會停止回應。 在加入網域的電腦上執行 Sysprep 之後，就會發生此情況。
- 此更新解決了影響電腦帳戶和 Active Directory 的問題。 重複使用現有的電腦帳戶加入 Active Directory 網域時，加入失敗。 這會發生在已安裝 2022 年 10 月 11 日或更新版本 Windows 更新的裝置上。 錯誤訊息為「錯誤 0xaac (2732) ：NERR_AccountReuseBlockedByPolicy：「Active Directory 中存在具有相同名稱的帳戶。 安全性原則已封鎖重複使用帳戶。」 如需詳細資訊，請參閱 KB5020276。
- 此更新解決影響儲存體複寫設定的問題。 在使用非 En-US 地區設定的電腦上，安裝程式可能會失敗。
- 此更新解決了影響叢集名稱物件 (CNO) 修復的問題。 此問題會阻止您使用容錯移轉叢集來修復 Azure 虛擬機器 (VM) 上的 CNO。
如需有關安全性弱點的詳細資訊，請參閱《安全性更新指南》和《2023 年 3 月安全性匯報》。
Azure Stack HCI 版本 21H2 服務堆疊更新 - 20348.1601
此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊，讓您的裝置可以收到並安裝 Microsoft 更新。
此更新中的已知問題
| 徵兆 | 因應措施 |
|---|---|
| 2023 年 2 月 14 日或更新版本發行的匯報可能無法從某些Windows Server Update Services (WSUS) 伺服器提供給 Windows 11 版本 22H2。 更新將會下載到 WSUS 伺服器，但可能不會進一步傳播到用戶端裝置。 受影響的 WSUS 伺服器只有執行從 Windows Server 2016 或 Windows Server 2019 升級的 Windows Server 2022。 造成此問題的原因在於從舊版 Windows Server 升級至 Windows Server 2022 期間，意外移除必要的整合更新平台 (UUP) MIME 類型。 此問題可能會影響 Windows 11 版本 22H2 的安全性更新或功能更新。 Microsoft Configuration Manager 不受此問題影響。 | 若要緩解此問題，請參閱 在內部部署新增整合更新平臺的檔案類型。我們正在研究解決方案，將會在未來版本中提供更新。 |
如何取得此更新
安裝此更新之前
Microsoft 現在結合適用於作業系統的最新服務堆疊更新 (SSU) ，以及最新累積更新 (LCU) 。 如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。
若要在 Azure Stack HCI 叢集上安裝 LCU，請參閱 更新 Azure Stack HCI 叢集。
安裝此更新
| 發行管道 | 可用 | 後續步驟 |
|---|---|---|
| Windows Update 和 Microsoft Update | 是 | 無。 此更新將從 Windows Update 自動下載並安裝。 |
| Windows Update for Business | 是 | 無。 此更新將根據設定的策略從 Windows Update 自動下載並安裝。 |
| Microsoft Update Catalog | 是 | 若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。 |
| Windows Server Update Services (WSUS) | 是 | 如果您依下列所示設定 [產品和分類]，此更新將會自動與 WSUS 同步： 產品：Azure Stack HCI 分類：安全性更新 |
注意
- 如果要移除 LCU
- 若要在安裝合併的 SSU 和 LCU 套件後移除 LCU，請使用 DISM/Remove-Package 命令列選項搭配 LCU 套件名稱做為引數。 您可以使用此命令尋找套件名稱： DISM /online /get-packages。
- 執行獨立安裝程式Windows Update ( 合併套件上的 /uninstall 開關 wusa.exe) 無法運作，因為合併的套件包含 SSU。 安裝之後，您無法從系統移除 SSU。
檔案資訊
如需此更新中提供的檔案清單，請下載 累積更新5023705的檔案資訊。
如需服務堆疊更新中提供的檔案清單，請下載 SSU 的檔案資訊 - 版本 20348.1601。