2023 年 8 月 8 日 Azure Stack HCI 版本 21H2 的安全性更新 (KB5029250)

套用到
Azure Local, version 21H2

注意

  • 新增 2023 年 8 月 8 日
  • 重要:Azure Stack HCI 版本 21H2 將於 2023 年 11 月 14 日終止服務。  2023 年 11 月 14 日之後,這些裝置將不會收到每月安全性和品質更新。 這些更新包含防範最新安全性威脅的防護。 若要繼續接收安全性和品質更新,建議您更新至最新版本的 Windows。

注意

如需有關 Windows Update 術語的詳細資訊,請參閱有關 Windows 更新類型每月品質更新類型的文章。 如需 Azure Stack HCI 版本 21H2 的概觀,請參閱其更新歷程記錄頁面。      

改善

此安全性更新包括品質改善。  當您安裝此 KB 時:

  • 此更新解決了影響 Microsoft Teams 的問題。 在某些情況下無法傳送通知給您。
  • 此更新解決了影響 Windows Management Instrumentation (WMI) 存放庫的問題。 這會導致安裝錯誤。 裝置未正確關機時發生此問題。
  • 此更新解決了影響事件轉送訂閱的問題。 當您將事件通道新增至訂閱時,它會轉送您不需要的事件。
  • 此更新解決了影響在舊版 Intel 圖形驅動程式上使用 DirectX 的應用程式的問題。 您可能會收到來自 apphelp.dll的錯誤。
  • 此更新增強 Verdana Pro 字型系列中某些字母的提示。
  • 此更新解決了當您玩遊戲時可能會影響電腦的問題。 可能會發生 TDR (逾時偵測和復原) 錯誤。
  • 此更新解決了影響軟體定義網路 (SDN) 記憶體物件存放區 DB 中防火牆的問題。 其移轉失敗。
  • 此更新會影響 XAML 中的文字編輯控制項。 控制項變成唯讀後,您就無法再次編輯控制項。 當您使用日文、中文和韓文的新 Microsoft 輸入法編輯器時,就會發生這個問題。
  • 此更新解決了影響在回呼中執行特定動作的應用程式的問題。 應用程式可能會停止運作。 這些動作包括關閉視窗 (WM_CLOSE) 。
  • 此更新解決了網際網路通訊協定安全性 (IPsec) 中的鎖死。 當您使用 IPsec 規則設定伺服器時,它們會停止回應。 此問題會影響虛擬和實體伺服器。  
  • 此更新解決了影響 Networking-MPSSVC-Svc 的問題。 此問題會導致系統進入重新啟動迴圈。 停止代碼為 0xEF。
  • 此更新解決了導致 Windows 失敗的問題。 當您在具有大型磁區大小的儲存媒體上使用 BitLocker 時,就會發生這個問題。
  • 此更新會影響 Windows 核心易受攻擊的驅動程式封鎖清單 DriverSiPolicy.p7b。 它新增了面臨「自備易受攻擊驅動程式」 (BYOVD) 攻擊風險的驅動程式。
  • 此更新解決了影響 Active Directory 同盟服務 (AD FS) 的問題。 可能需要嘗試數次才能成功登入 AD FS。 這是因為單一登入 Cookie 到期的時間計算有誤。
  • 此更新解決了影響修復儲存工作的問題。 工作已暫停。 在兩個不同機架層級容錯網域中的兩個實體磁碟 (三個容錯網域總共失去通訊之後) 發生這種情況。
  • 此更新解決了影響 AD 網域和信任嵌入式管理單元的問題。他們無法列舉網域信任。 錯誤訊息為「參數不正確」。

如需有關安全性弱點的詳細資訊,請參閱安全性更新指南2023 年 8 月安全性匯報。 

若要返回 Azure Stack HCI 文件網站

Azure Stack HCI 版本 21H2 服務堆疊更新 - 20348.1900

此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊,讓您的裝置可以收到並安裝 Microsoft 更新。

此更新中的已知問題

Microsoft 目前尚未發現此更新有任何問題。

如何取得此更新

安裝此更新之前

Microsoft 現在結合適用於作業系統的最新服務堆疊更新 (SSU) ,以及最新累積更新 (LCU) 。 如需有關 SSU 的一般資訊,請參閱服務堆疊更新服務堆疊更新 (SSU):常見問題集

若要在 Azure Stack HCI 叢集上安裝 LCU,請參閱 更新 Azure Stack HCI 叢集

安裝此更新

發行管道 可用 後續步驟
Windows Update 和 Microsoft Update 無。 此更新將從 Windows Update 自動下載並安裝。
Windows Update for Business 無。 此更新將根據設定的策略從 Windows Update 自動下載並安裝。
Microsoft Update Catalog 若要取得此更新的獨立套件,請前往 Microsoft Update Catalog 網站。
Windows Server Update Services (WSUS) 如果您依下列所示設定 [產品和分類],此更新將會自動與 WSUS 同步:
產品:Azure Stack HCI
分類:安全性更新

注意

  • 如果要移除 LCU
  • 若要在安裝合併的 SSU 和 LCU 套件後移除 LCU,請使用 DISM/Remove-Package 命令列選項搭配 LCU 套件名稱做為引數。 您可以使用此命令尋找套件名稱: DISM /online /get-packages
  • 執行獨立安裝程式Windows Update ( 合併套件上的 /uninstall 開關 wusa.exe) 無法運作,因為合併的套件包含 SSU。 安裝之後,您無法從系統移除 SSU。

檔案資訊

如需此更新中提供的檔案清單,請下載 累積更新5029250的檔案資訊

如需服務堆疊更新中提供的檔案清單,請下載 SSU 的檔案資訊 - 版本 20348.1900。