2023 年 9 月 12 日 Azure Stack HCI 版本 22H2 的安全性更新 (KB5030216)

套用到
Azure Local, version 22H2

注意

如需有關 Windows Update 術語的詳細資訊,請參閱有關 Windows 更新類型每月品質更新類型的文章。 如需 Azure Stack HCI 版本 22H2 的概觀,請參閱其更新歷程記錄頁面。      

改善

此安全性更新包括品質改善。 當您安裝此 KB 時:

  • 最新! 此更新會影響防火牆設定。 您現在可以進行變更,以設定應用程式群組規則。
  • 此更新支援以色列的日光節約時間 (DST) 變更。
  • 此更新解決了影響 SMB) (伺服器訊息區的問題。 您無法存取 SMB 共用資料夾。 錯誤為「記憶體資源不足」或「系統資源不足」。 
  • 此更新解決了影響排程工作的問題。 當工作使用儲存的本機使用者帳戶認證時,工作會失敗。 當您啟用 Credential Guard 時,就會發生這個問題。 錯誤訊息為「2147943726: ERROR_LOGON_FAILURE (使用者名稱或密碼) 不正確。」
  • 此更新解決了影響本機安全性授權子系統服務 (LSASS) 的問題。 它停止回應。 當您使用 Azure 虛擬桌面 (AVD) 時,就會發生這個問題。
  • 此更新解決了影響使用商務用 Windows Update 的使用者的問題。 登入時系統要求您變更密碼後,變更作業失敗。 然後您無法登入。 錯誤碼為 0xc000006d。
  • 此更新解決了影響本機安全性授權子系統服務 (LSASS) 處理序的問題。 它可能會停止回應。 因此,機器會重新啟動。 錯誤為 0xc0000005 (STATUS_ACCESS_VIOLATION) 。
  • 此更新解決了影響索引標籤視窗管理員的問題。 當您使用 IE 模式時,它會停止回應。
  • 此更新解決了與事件轉送中的變更相關的問題。
  • 此更新解決了影響群組原則服務的問題。 它不會等候 30 秒,這是預設的等待時間,讓網路可供使用。 因此,原則未得到正確處理。
  • 此更新新增適用於 D3D12 獨立裝置的新 API。 您可以使用它在相同的配接器上建立多個 D3D12 裝置。 若要深入了解,請參閱 D3D12 獨立裝置
  • 此更新解決了影響虛擬機器 (VM) 的問題。 為 Azure Stack Hub 客戶建立新的 VM 失敗。 當您將新節點新增至叢集時,就會發生這種情況。
  • 此更新解決了影響特定 VM 的問題。 部署失敗。 這是因為如果來源位於區域網路之外,某些虛擬機器映像不會回應位址解析通訊協定 (ARP) 要求。
  • 此更新解決了影響 Azure Stack HCI 客戶的問題。 您嘗試建立 VM 失敗。 當您刪除並重新建立網路控制卡的 REST) 資源 (伺服器代表性狀態傳輸時,就會發生這個問題。
  • 此更新解決影響傳送至虛擬列印佇列之列印工作的問題。 它們失敗而不會出現錯誤。
  • 此更新會影響 WDAC) (Windows Defender 應用程式控制。 其根據雜湊封鎖軟體的原則可能不會停止軟體的執行。
  • 此更新會影響未簽署的 WDAC 原則。 它們會複製到可延伸韌體介面 (EFI) 磁碟分割。 保留給已簽署的原則。
  • 此更新解決了影響遠端桌面 (RD) Web 角色的問題。 如果您啟用該角色,則在您升級 RD 部署超過一次時會失敗。
  • 此更新解決了影響朗讀程式的問題。 當鍵盤焦點改變時,其焦點不會改變。 因此,朗讀程式在您登入時出現的對話方塊中讀取錯誤的標籤。
  • 此更新解決了影響 Microsoft 分散式交易協調器 (DTC) 的問題。 它有手柄洩漏。 因此,系統記憶體不足。
  • 此更新解決了影響原則結果集 (RSOP) 的問題。 未報告 Windows LAPS “BackupDirectory” 原則設定。 當設定設為 1,即「備份至 AAD」時,會發生這種情況。
  • 此更新解決了影響驗證的問題。 使用智慧卡將電腦加入或重新加入 Active Directory 網域可能會失敗。 這會在您安裝 2022 年 10 月或更新版本的 Windows 更新之後發生。 如需詳細資訊,請參閱 KB5020276
  • 此更新解決了影響 DPM 2019 和 DPM 2022 的問題。 當您嘗試安裝它們時,它失敗了。 這是因為復原檔案系統 (ReFS) 停止回應。

如需有關安全性弱點的詳細資訊,請參閱《安全性更新指南》和《2023 年 9 月安全性匯報》。 

若要返回 Azure Stack HCI 文件網站

Azure Stack HCI 版本 22H2 服務堆疊更新 - 20349.1960

此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊,讓您的裝置可以收到並安裝 Microsoft 更新。

此更新中的已知問題

Microsoft 目前尚未發現此更新有任何問題。

如何取得此更新

安裝此更新之前

Microsoft 現在結合適用於作業系統的最新服務堆疊更新 (SSU) ,以及最新累積更新 (LCU) 。 如需有關 SSU 的一般資訊,請參閱服務堆疊更新服務堆疊更新 (SSU):常見問題集

若要在 Azure Stack HCI 叢集上安裝 LCU,請參閱 更新 Azure Stack HCI 叢集

安裝此更新

發行管道 可用 後續步驟
Windows Update 和 Microsoft Update 無。 此更新將從 Windows Update 自動下載並安裝。
Windows Update for Business 無。 此更新將根據設定的策略從 Windows Update 自動下載並安裝。
Microsoft Update Catalog 若要取得此更新的獨立套件,請前往 Microsoft Update Catalog 網站。
Windows Server Update Services (WSUS) 如果您依下列所示設定 [產品和分類],此更新將會自動與 WSUS 同步:
產品:Azure Stack HCI
分類:安全性更新

注意

  • 如果要移除 LCU
  • 若要在安裝合併的 SSU 和 LCU 套件後移除 LCU,請使用 DISM/Remove-Package 命令列選項搭配 LCU 套件名稱做為引數。 您可以使用此命令尋找套件名稱: DISM /online /get-packages
  • 執行獨立安裝程式Windows Update ( 合併套件上的 /uninstall 開關 wusa.exe) 無法運作,因為合併的套件包含 SSU。 安裝之後,您無法從系統移除 SSU。

檔案資訊

如需此更新中提供的檔案清單,請下載 累積更新5030216的檔案資訊

如需服務堆疊更新中提供的檔案清單,請下載 SSU 的檔案資訊 - 版本 20349.1960。