2023 年 11 月 14 日 Azure Stack HCI 版本 22H2 的安全性更新 (KB5032198)

套用到
Azure Local, version 22H2

注意

如需有關 Windows Update 術語的詳細資訊,請參閱有關 Windows 更新類型每月品質更新類型的文章。 如需 Azure Stack HCI 版本 22H2 的概觀,請參閱其更新歷程記錄頁面。      

改善

此安全性更新包括品質改善。 當您安裝此 KB 時:

  • 此更新支援敘利亞的日光節約時間 (DST) 變更。 若要深入了解,請參閱 2022 年敘利亞 DST 變更的暫時性指導方針
  • 此更新解決了影響使用者介面自動化和快取模式的問題。
  • 此更新會影響 Windows Autopilot 設定檔。 下載 Windows Autopilot 原則的程序更具彈性。 當網路連線可能未完全初始化時,這很有幫助。 當您嘗試下載 Windows Autopilot 設定檔時,此更新會增加重試次數。
  • 此更新解決了導致裝置在您未預期的情況下重新啟動的問題。 這會在您還原系統之後發生。
  • 此更新會影響使用者模式印表機驅動程式。 他們出乎意料地卸貨。 當您從多個列印佇列列印到相同的印表機驅動程式時,就會發生這個問題。
  • 此更新解決了影響氙氣或氬氣容器的問題。 它們不會啟動。
  • 此更新會影響 Windows Server:Azure 版本。 檢視證明失敗通知的方式比較容易。
  • 此更新解決了影響 Application Virtualization (App-V) 環境的問題。 其中的複製作業停止運作。 這會在您安裝 2023 年 4 月更新之後發生。
  • 此更新解決了封鎖外部連線的問題。 當您設定 Kubernetes 負載平衡服務並開啟工作階段親和性時,就會發生這個問題。
  • 此更新解決了影響 NCryptGetProperty () 的問題。 使用 NCRYPT_KEY_TYPE_PROPERTY 呼叫它會傳回0x1而不是0x20。 當金鑰是機器金鑰時,就會發生這種情況。
  • 此更新包括對 Windows 核心易受攻擊的驅動程式封鎖清單檔案 DriverSiPolicy.p7b 的季度變更。 它增加了面臨 Bring Your Own 易受攻擊驅動程式 (BYOVD) 攻擊風險的驅動程式清單。
  • 此更新解決了影響 Windows LAPS 的問題。 其 PasswordExpirationProtectionEnabled 原則無法開啟設定。
  • 此更新解決了影響 refsutil.exe 收件匣公用程式的問題。 備援和洩漏等選項無法在復原檔案系統 (ReFS) 磁碟區上運作。
  • 此更新解決了可能會影響大型重新分析點的問題。 當您使用 NTFS 存取它時,可能會收到停止錯誤。 在取消的 FSCTL 設定作業變更重新分析標籤之後,就會發生這個問題。
  • 此更新解決了影響作為遠端桌面工作階段 (RDS) 主機的電腦的問題。 發生RDR_FILE_SYSTEM (0x27) 停止錯誤。 因此,使用 RDS 的所有人都是從這部電腦啟動的。

如需有關安全性弱點的詳細資訊,請參閱安全性更新指南2023 年 11 月安全性匯報。 

若要返回 Azure Stack HCI 文件網站

Azure Stack HCI 版本 22H2 服務堆疊更新 - 20349.2084

此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊,讓您的裝置可以收到並安裝 Microsoft 更新。

此更新中的已知問題

Microsoft 目前尚未發現此更新有任何問題。

如何取得此更新

安裝此更新之前

Microsoft 現在結合適用於作業系統的最新服務堆疊更新 (SSU) ,以及最新累積更新 (LCU) 。 如需有關 SSU 的一般資訊,請參閱服務堆疊更新服務堆疊更新 (SSU):常見問題集

若要在 Azure Stack HCI 叢集上安裝 LCU,請參閱 更新 Azure Stack HCI 叢集

安裝此更新

發行管道 可用 後續步驟
Windows Update 和 Microsoft Update 無。 此更新將從 Windows Update 自動下載並安裝。
Windows Update for Business 無。 此更新將根據設定的策略從 Windows Update 自動下載並安裝。
Microsoft Update Catalog 若要取得此更新的獨立套件,請前往 Microsoft Update Catalog 網站。
Windows Server Update Services (WSUS) 如果您依下列所示設定 [產品和分類],此更新將會自動與 WSUS 同步:
產品:Azure Stack HCI
分類:安全性更新

注意

  • 如果要移除 LCU
  • 若要在安裝合併的 SSU 和 LCU 套件後移除 LCU,請使用 DISM/Remove-Package 命令列選項搭配 LCU 套件名稱做為引數。 您可以使用此命令尋找套件名稱: DISM /online /get-packages
  • 執行獨立安裝程式Windows Update ( 合併套件上的 /uninstall 開關 wusa.exe) 無法運作,因為合併的套件包含 SSU。 安裝之後,您無法從系統移除 SSU。

檔案資訊

如需此更新中提供的檔案清單,請下載 累積更新5032198的檔案資訊

如需服務堆疊更新中提供的檔案清單,請下載 SSU 的檔案資訊 - 版本 20349.2084。