2023 年 7 月 11 日 Azure Stack HCI 版本 21H2 的安全性更新 (KB5028171)

套用到
Azure Local, version 21H2

注意

如需有關 Windows Update 術語的詳細資訊,請參閱有關 Windows 更新類型每月品質更新類型的文章。 如需 Azure Stack HCI 版本 21H2 的概觀,請參閱其更新歷程記錄頁面。      

改善

此安全性更新包括品質改善。  當您安裝此 KB 時:

  • 最新! 此更新改善數種簡體中文字型,以及 Microsoft 拼音輸入法編輯器 (IME) 。 它們現在支援 GB18030-2022。 Standard 中文字元清單 (GB18030-2022 實作層級 2) 中的字元有 Microsoft Yahei (regular、light 和 bold) ,Dengxian (選用字型:regular、light 和 bold) ,以及 Simsun。 Simsun Ext-B 字型 (GB18030-2022 實作層級 3) 現在支援 Unicode CJK 統一表意文字副檔名 E 和 F。
  • 此更新解決了影響主機應用程式的問題。 當您將系統地區設定設為日文時,它們會失敗。
  • 此更新解決了影響 [設定] 中記事本下拉式方塊的問題。 它無法顯示所有可用選項。
  • 此更新解決競爭條件。 在早期啟動期間載入字碼頁時發生。 這可能會導致0x7e停止錯誤。
  • 此更新解決了影響 Microsoft Edge IE 模式的問題。 狀態列上的文字並不總是可見。
  • 此更新解決了影響 Microsoft HTML 應用程式主機 (HTA) 的問題。 此問題會封鎖使用 Microsoft HTA 的程式碼執行。 當您開啟 Windows Defender 應用程式控制 (WDAC) UMCI) 強制模式 (使用者模式程式碼完整性時,發生這個問題。
  • 此更新解決了影響 svchost.exe的隨機問題。 系統中有顯著的記憶體成長。 當 svchost.exe 包含使用者存取記錄服務 (UALSVC) 時,就會發生這個問題。
  • 此更新解決影響原則路徑下所有登錄設定的問題。 它們可能會被刪除。 如果您在群組原則處理期間未重新命名本機暫存使用者原則檔案,就會發生這個問題。
  • 此更新解決了影響點來源的問題。 若檔案包含 Windows PowerShell 中的類別定義,則會失敗。
  • 此更新解決了影響 .msi 檔案的問題。 未安裝次要更新。 當您使用 EnterpriseDesktopAppManagement 設定服務提供者 (CSP) 發佈 .msi 檔案時,就會發生這個問題。
  • 此更新解決了影響 msftconnecttext.net 的問題。 它出現過多的 HTTP 流量。
  • 此更新解決了影響多工緩衝處理器服務的問題。 它停止運作。 當您使用特定工作區列印時會出現此問題。
  • 此更新解決了影響音訊串流的間歇性問題。 此問題中斷串流。
  • 此更新解決了影響 NCryptGetProperty () 的問題。 當您使用 NCRYPT_KEY_TYPE_PROPERTY 呼叫它時,系統會傳回 0x1 而不是 0x20。 當金鑰是機器金鑰時,就會發生這種情況。
  • 此更新解決了影響 tib.sys 驅動程式的問題。 它不會載入。 當啟用了受 HyperVisor 保護的程式碼完整性 (HVCI) 時,就會發生這個問題。
  • 此更新解決了影響 HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell 資料夾的問題。 您現在可以設定並維護此目錄路徑的正確預設權限。 當權限錯誤時,[開始] 功能表、[搜尋] 及 [Azure Active Directory (Azure AD) 驗證都會失敗。
  • 此更新解決了影響 Active Directory 使用者 & 電腦的問題。 它停止回應。 當您使用 [工作板檢視] 同時啟用或停用許多物件時,就會發生這個問題。
  • 此更新解決了影響檔案總管的問題。 它可能會無限期地停止回應。 在您嘗試在檔案總管中檢視檔案的有效存取權限之後,就會發生這種情況。
  • 此更新解決了影響即時移轉的問題。 它可能會在展開叢集部署中失敗。 這是因為儲存體複本在收到叢集 API 的重試錯誤後無法重試。
  • 此更新解決了影響容錯移轉叢集的叢集名稱物件的問題。 您無法在 Azure 虛擬機器 上修復它。
  • 此更新解決了影響每秒輸入/輸出操作數 (IOPS) 的問題。 IOPS 大幅下降。 安裝重複資料刪除功能時,就會發生此情況。
  • 此更新解決了影響遠端伺服器管理工具 (RSAT) 的問題。 在 Standard 版本中,RSAT 對話方塊中遺失網路控制站管理工具。

如需有關安全性弱點的詳細資訊,請參閱《安全性更新指南》和 2023 年 7 月安全性匯報。 

若要返回 Azure Stack HCI 文件網站

Azure Stack HCI 版本 21H2 服務堆疊更新 - 20348.1846

此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊,讓您的裝置可以收到並安裝 Microsoft 更新。

此更新中的已知問題

Microsoft 目前尚未發現此更新有任何問題。

如何取得此更新

安裝此更新之前

Microsoft 現在結合適用於作業系統的最新服務堆疊更新 (SSU) ,以及最新累積更新 (LCU) 。 如需有關 SSU 的一般資訊,請參閱服務堆疊更新服務堆疊更新 (SSU):常見問題集

若要在 Azure Stack HCI 叢集上安裝 LCU,請參閱 更新 Azure Stack HCI 叢集

安裝此更新

發行管道 可用 後續步驟
Windows Update 和 Microsoft Update 無。 此更新將從 Windows Update 自動下載並安裝。
Windows Update for Business 無。 此更新將根據設定的策略從 Windows Update 自動下載並安裝。
Microsoft Update Catalog 若要取得此更新的獨立套件,請前往 Microsoft Update Catalog 網站。
Windows Server Update Services (WSUS) 如果您依下列所示設定 [產品和分類],此更新將會自動與 WSUS 同步:
產品:Azure Stack HCI
分類:安全性更新

注意

  • 如果要移除 LCU
  • 若要在安裝合併的 SSU 和 LCU 套件後移除 LCU,請使用 DISM/Remove-Package 命令列選項搭配 LCU 套件名稱做為引數。 您可以使用此命令尋找套件名稱: DISM /online /get-packages
  • 執行獨立安裝程式Windows Update ( 合併套件上的 /uninstall 開關 wusa.exe) 無法運作,因為合併的套件包含 SSU。 安裝之後,您無法從系統移除 SSU。

檔案資訊

如需此更新中提供的檔案清單,請下載 累積更新5028171的檔案資訊

如需服務堆疊更新中提供的檔案清單,請下載 SSU 版本 20348.1846 的檔案資訊。