Azure 檔案同步 代理程式 v18.3 版本 - 2025 年 8 月 (僅限安全性的更新)

已修正的改善和問題

修正可能允許 Azure 檔案同步中不正確的存取控制的問題，該問題允許授權的攻擊者在本機提高許可權。 這是僅限安全性的更新。 如需此弱點的詳細資訊，請參閱CVE-2025-53729。

附註： 此安全性更新僅適用於執行 Azure 檔案同步代理程式 18.2 版的伺服器，可透過 Microsoft Update 取得。 雖然即將推出的 18.3 版在手動安裝時將與所有先前的代理程式版本相容，但它將透過 Microsoft Update 提供給運行 v17.0 至 v18.2 （包括 v18.2） 代理程式版本的伺服器。

Azure 檔案同步代理程式 v18.3 版本的詳細資訊

• 此安全性更新適用於 Windows Server 2016、Windows Server 2019、Windows Server 2022 和 Windows Server 2025 安裝。

• 此版本的代理程式版本為 18.3.0.0。

• Windows Server 上必須安裝下列更新：

  • WS 2016 Microsoft 更新目錄 (最新的累積更新)

  • WS 2019 Microsoft 更新目錄 (最新的累積更新)

​​​​​​​累積更新每月發布一次。 要部署最新的，用戶可以使用 Windows Update 或從 Microsoft Update 目錄手動下載它。 如果手動安裝，他們應該檢閱相關聯的知識庫文章，以確保符合所有必要條件。

附註： 如果在安裝 Azure 檔案同步 代理程式之前未安裝 Windows 匯報，則 FileSyncSvc) (儲存體同步代理程式服務將無法啟動。 若要深入瞭解，請參閱 Azure 檔案同步疑難排解檔。 

如何取得和安裝 Azure 檔案同步代理程式 

Azure 檔案同步代理程式可從 Microsoft Update & Update 目錄Microsoft取得。

注意事項

• 代理程式 18.3 版將透過 Microsoft Update 提供，適用於執行 17.0 到 18.2 （包括 18.2） 代理程式版本的伺服器。

• 若要更新現有的代理程式安裝，請從 Microsoft Update 或 Microsoft Update 目錄下載並安裝更新。

• AfsUpdater.exe 不適用於 v18.3 代理程式安裝。

Microsoft Update

若要從 Microsoft Update 取得和安裝，請在已安裝 Azure 檔案同步代理程式的伺服器上遵循下列步驟：

Windows Server 2025、2022、Server 2019 和 Server 2016

1. 按一下 [開始]，然後按一下 [設定]。

2. 在「設定」中，按一下「更新 & 安全性」。

3. 在 Windows Update 視窗中，按一下 [線上檢查 Microsoft Update 的更新]。

4. 確認已列出 Azure 檔案同步代理程式更新，然後按一下 [立即安裝]。

Microsoft Update Catalog

移至下列網站，從 Microsoft Update 目錄手動下載此更新：

Azure 檔案同步 代理程式 v18.3 版本：2025 年 8 月 (KB5063613)

若要手動安裝更新套件，請解壓縮 cab 檔案，然後從提高許可權的命令提示字元執行下列命令：

msiexec.exe /p packagename.msp REINSTALLMODE=OMUS REINSTALL=StorageSyncAgent，StorageSyncAgentAzureFileSync，StorageSyncAgentGuardFilter，StorageSyncAgentUpdater /qb /l*v KB5063613.log

例如，若要安裝 Server 2016 的 Azure 檔案同步代理程式更新，請執行下列命令：

msiexec.exe /p StorageSyncAgent_WS2016_KB5023058.msp REINSTALLMODE=OMUS REINSTALL=StorageSyncAgent，StorageSyncAgentAzureFileSync，StorageSyncAgentGuardFilter，StorageSyncAgentUpdater /qb /l*v KB5063613.log