本文將說明在 2024 年 2 月發行的 Azure 檔案同步 Agent v17.1 版本中修正的改進與問題。 此外,本文還包含此版本的安裝指示。
已修正的改進與問題
-
修正可能會允許未經授權的使用者在不允許的位置建立新檔案的問題。 這是僅限安全性更新。 如需有關此弱點的詳細資訊,請參閱 CVE-2024-21397。
Azure 檔案同步 Agent v17.1 版本的詳細資訊
-
此安全性更新適用於 Windows Server 2012 R2、Windows Server 2016、Windows Server 2019 和 Windows Server 2022 安裝。
-
Windows Server 2012 R2 需要 .NET Framework 版本 4.6.2 或更新版本。
-
Windows Server 2012 R2 的代理程式支援將於 2025 年 6 月 9 日終止。 如需詳細資訊,請參閱下 Windows Server 2012 R2 專員支援一節。
-
此版本的代理程式版本為 17.1.0.0。
如何取得及安裝 Azure 檔案同步 專員
Microsoft Update & Microsoft Update Catalog 提供 Azure 檔案同步 代理程式。
注意事項
-
代理程式 v17.1 版本僅適用於使用代理程式版本 v17 的現有代理程式安裝,且無法在 Microsoft 下載中心使用。
-
若要更新現有的代理程式安裝,請從 Microsoft Update 或 Microsoft Update Catalog 下載並安裝更新。
-
AfsUpdate.exe 無法用於 v17.1 代理程式安裝。
Microsoft Update
若要從 Microsoft Update 取得並安裝,請在已安裝 Azure 檔案同步 代理程式的伺服器上遵循下列步驟:
Windows Server 2022、Server 2019 和 Server2016
-
按兩下 [開始],然後按兩下 [設定]。
-
在 [設定] 中,按兩下 [更新 & 安全性]。
-
在 [Windows Update] 視窗中,按兩下 [在線檢查Microsoft更新]。
-
確認 Azure 檔案同步 代理程式更新已列出,然後按兩下 [立即安裝]。
Server 2012 R2
-
按一下 [開始],然後按一下 [控制台]。
-
在 控制台 中,按兩下 [Windows Update]。
-
在 [Windows Update] 視窗中,按兩下 [檢查更新]。
-
按兩下 [有可用的重要更新]。
-
確認已選取 Azure 檔案同步 代理程式更新,然後按兩下 [安裝]。
Microsoft Update Catalog
請移至下列網站,從 [更新目錄] Microsoft手動下載此更新:
Azure 檔案同步 專員 v17.1 發行版:2024 年 2 月 (KB5023054)
若要手動安裝更新套件,請解壓縮 Cab 檔案,然後從提升許可權的命令提示字元執行下列命令:
msiexec.exe /p packagename.msp REINSTALLMODE=OMUS REINSTALL=StorageSyncAgent,StorageSyncAgentAzureFileSync,StorageSyncAgentGuardFilter,StorageSyncAgentUpdater /qb /l*v KB5023054.log
例如,若要安裝 Server 2016 的 Azure 檔案同步 代理程式更新,請執行下列命令:
msiexec.exe /p StorageSyncAgent_WS2016_KB5023054.msp REINSTALLMODE=OMUS REINSTALL=StorageSyncAgent,StorageSyncAgentAzureFileSync,StorageSyncAgentGuardFilter,StorageSyncAgentUpdater /qb /l*v KB5023054.log
Windows Server 2012 R2 代理程式支援將於 2025 年 6 月 9 日終止
Windows Server 2012 R2 已於 2023 年 10 月 10 日終止支援。 Azure 檔案同步 會繼續支援 Windows Server 2012 R2,直到 v17.x 代理程式於 2025 年 6 月 9 日到期為止。 在此日期之後,我們將不再提供錯誤修正、安全性更新或技術支援。
雖然 Windows Server 2012 R2 和 Azure 檔案同步 v17 代理程式的正式支援將於 2025 年 6 月 9 日終止,但 v17 代理程式會繼續運作,直到 2026 年 1 月 27 日為止。 在此日期之後,具有 v17 代理程式的伺服器將會停止同步處理至您的 Azure 檔案共用。
需要採取動作
在 2025 年 6 月 9 日 v17 代理程式到期之前,為您的 Windows Server 2012 R2 伺服器執行下列其中一個選項:
-
選項 #1:執行 就地升級 至 支援的作系統版本。 升級之前,請先卸載 Azure 檔案同步 代理程式,然後重新啟動伺服器。 在作系統升級期間,請勿取消註冊並重新註冊伺服器,否則會導致現有伺服器端點上的孤立層級檔案。接著,執行新版 Windows Server 的就地升級,例如 2016、2019、2022 或 2025。 升級完成之後,請安裝符合新作系統版本的 Azure 檔案同步 代理程式。 在升級的伺服器上安裝代理程式後,Azure 入口網站 應該會在30分鐘內反映正確的伺服器狀態。
-
選項 #2:部署執行受支援作系統版本的新 Azure 檔案同步 伺服器,以取代您的 Windows 2012 R2 伺服器。 如需詳細指導方針,請參閱更換 Azure 檔案同步 伺服器。
注意:Azure 檔案同步 代理程式 v17.3 是目前計劃針對 Windows Server 2012 R2 發行的最後一個代理程式。 若要繼續收到產品改良與錯誤修正,請將伺服器升級至 Windows Server 2016 或更新版本。