2024 年 1 月 9 日安全性更新 (KB5034129)

套用到
Azure Local, version 22H2

注意

如需有關 Windows Update 術語的詳細資訊，請參閱有關 Windows 更新類型 和 每月品質更新類型的文章。 如需 Azure Stack HCI 版本 22H2 的概觀，請參閱其更新歷程記錄頁面。      

改善

此安全性更新包括品質改善。 當您安裝此 KB 時：

  • 此更新解決了影響 Microsoft Intune 的問題。 它的一項新功能無法正常工作。
  • 此更新解決了影響帳戶鎖定事件 4625 的問題。 ForwardedEvents 記錄檔中的事件格式不正確。 當帳戶名稱採用使用者主體名稱 (UPN) 格式時，就會發生這個問題。
  • 此更新解決了影響混合式聯結裝置的問題。 如果它們未連線到網際網路，您將無法登入。 當您使用 Windows Hello 企業版 PIN 或生物特徵辨識認證時，就會發生這個問題。 這個問題適用於雲端信任部署。
  • 此更新解決了影響受信任的網站區域登入原則的問題。 您無法使用行動裝置管理 (MDM) 來管理它。
  • 此更新解決了影響 Microsoft Excel 的問題。 當您嘗試在 Outlook 中以 PDF 形式共用檔案時，它停止回應。
  • 此更新解決了影響伺服器管理員快顯文字的問題。 它會移除 “Azure 自動管理） 字樣。
  • 此更新解決了對 FileHash 和其他二進位欄位影響 XPath 查詢的問題。 它阻止它們比對事件記錄中的值。
  • 此更新解決了影響 VM 上某些網路功能的問題。 部署失敗。
  • 此更新解決了影響網路控制卡的問題。 此問題會要求您為輸出流量建立更多規則，以免封鎖傳回流量。
  • 此更新解決了影響WS_EX_LAYERED視窗的問題。 視窗可能會以錯誤的維度或錯誤位置呈現。 當您縮放顯示器畫面時，就會發生這個問題。
  • 此更新解決了影響列印至 PDF 中繼資料的問題。 它會擷取您用來登入的使用者名稱，並將它放入 [作者名稱中繼資料] 方塊中。 相反地，列印為 PDF 應該將您的顯示名稱放在該方塊中。
  • 此更新解決了影響磁碟分割的問題。 您的系統可能會停止回應。 如果您將空間從已刪除的磁碟分割新增到現有的 BitLocker 磁碟分割，就會發生這個問題。
  • 此更新解決了影響 WDAC) (Windows Defender 應用程式控制的問題。 AppID 標記原則可能會大幅增加裝置啟動所需的時間。
  • 此更新解決了導致裝置在 60 秒後關機的問題。 當您使用智慧卡在遠端系統上進行驗證時，就會發生這個問題。
  • 此更新解決了影響智慧卡圖示顯示的問題。 登入時不會顯示圖示。 智慧卡上有多個憑證時，就會發生這種情況。
  • 此更新解決了影響 Active Directory 網域控制站的問題。 當您建立新使用者時，他們會報告DS_BUSY錯誤。 這只會發生在 (PDCe) 的主要網域控制站模擬器上。
  • 此更新解決了影響 Windows LAPS) (Windows 本機系統管理員密碼解決方案的問題。 LAPS 帳戶無法運作。 如果密碼的年齡超過裝置原則允許的年齡上限，就會發生這種情況。
  • 此更新解決了影響 Kerberos 金鑰發佈中心 (KDC) 的問題。 它在信任推薦期間傳回KDC_ERR_S_PRINCIPAL_UNKNOWN錯誤，這是錯誤的。
  • 此更新解決了影響 msDS-KeyCredentialLink 屬性的問題。 在某些情況下，它會在不應該更新的時候進行更新。
  • 此更新解決了導致 lsass.exe 停止回應的問題。 因此，會發生重新啟動迴圈。
  • 此更新解決了影響金鑰發佈服務 (KDS) 的問題。 如果需要 LDAP 推薦，它不會在所需的時間內啟動。

如需有關安全性弱點的詳細資訊，請參閱《安全性更新指南》和 2024 年 1 月安全性匯報。 

若要返回 Azure Stack HCI 文件網站

Azure Stack HCI 版本 22H2 服務堆疊更新 - 20349.2200

此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊，讓您的裝置可以收到並安裝 Microsoft 更新。

此更新中的已知問題

徵兆 因應措施
安裝 KB5034129 之後，例如 Microsoft Edge 等以 Chromium 為基礎的網際網路瀏覽器可能無法正確開啟。 受此問題影響的瀏覽器可能會顯示白色畫面，並在您開啟時變成沒有回應。 具有瀏覽器特定 [影像檔案執行選項 (IFEO)] 的裝置可能會受到此問題的影響。 當在 Windows 登錄中找到 Microsoft Edge (msedge.exe) 或其他以 Chromium 為基礎的瀏覽器專案時，可能會發生問題。 登錄專案可由開發人員工具建立，也可以在某些適用於瀏覽器的偵錯和診斷設定時建立。 這個問題已在 KB5034770 中解決。 有些人可能正在使用 2024 年 2 月 13 日之前的更新。 如果您遇到此問題，請使用以下因應措施步驟。您可以移除 Windows 登錄中與 [影像檔案執行選項] 相關的特定機碼，以避免發生此問題。  重要 本文包含如何修改登錄的相關資訊。 請務必先備份登錄，再進行修改。 請確定在發生問題時您知道如何還原登錄。 如需如何備份、還原及修改登錄的詳細資訊，請參閱如何在 Windows 中備份及還原登錄。使用下列步驟修改 Windows 登錄。

  1. 開啟 Windows 登錄編輯程式。 開啟 Windows [開始] 選單並輸入 regedit。 從結果中選取 [登錄編輯程式]。

  2. 移至登錄位置 Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\。 在 [檔案] 選單下方的路徑欄位中輸入此位置，或使用編輯程式的左側面板尋找該路徑。 在編輯程式中展開此路徑。

  3. 在該位置，尋找與使用中 (以資料夾圖示表示) 之瀏覽器相關的登錄機碼。 機碼名稱的範例包括適用於 Microsoft Edge 的 chrome.exe 或 msedge.exe。 按下機碼。

  4. 檢查右側面板，其中包含與機碼相關聯的值。

    1. 如果右側面板只包含標題為「 (預設) 」的值，請放心移除登錄機碼。 以滑鼠右鍵按下編輯程式左側面板中的機碼，然後選取 [刪除]。 完成之後，重新啟動裝置。 這應該能解決此問題，且瀏覽器應該會如預期般開啟。
    2. 如果右側面板除了標題為「 (預設) 」的值之外，還包含數個值，您仍然可以移除此瀏覽器的登錄機碼並重新啟動裝置來解決問題。 不過，請注意，這麼做可能會移除與開啟或啟動瀏覽器流程相關聯的設定。
我們正努力研究解決方法，並會在即將推出的版本中提供更新。

如何取得此更新

安裝此更新之前

Microsoft 現在結合適用於作業系統的最新服務堆疊更新 (SSU) ，以及最新累積更新 (LCU) 。 如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。

若要在 Azure Stack HCI 叢集上安裝 LCU，請參閱 更新 Azure Stack HCI 叢集。

安裝此更新

發行管道 可用 後續步驟
Windows Update 和 Microsoft Update 是 無。 此更新將從 Windows Update 自動下載並安裝。
Windows Update for Business 是 無。 此更新將根據設定的策略從 Windows Update 自動下載並安裝。
Microsoft Update Catalog 是 若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。
Windows Server Update Services (WSUS) 是 如果您依下列所示設定 [產品和分類]，此更新將會自動與 WSUS 同步：
產品：Azure Stack HCI
分類：安全性更新

注意

  • 如果要移除 LCU
  • 若要在安裝合併的 SSU 和 LCU 套件後移除 LCU，請使用 DISM/Remove-Package 命令列選項搭配 LCU 套件名稱做為引數。 您可以使用此命令尋找套件名稱： DISM /online /get-packages。
  • 執行獨立安裝程式Windows Update ( 合併套件上的 /uninstall 開關 wusa.exe) 無法運作，因為合併的套件包含 SSU。 安裝之後，您無法從系統移除 SSU。

檔案資訊

如需此更新中提供的檔案清單，請下載 累積更新5034129的檔案資訊。

如需服務堆疊更新中提供的檔案清單，請下載 SSU 的檔案資訊 - 版本 20349.2200。