本文將說明在 2024 年 2 月發行的 Azure 檔案同步 Agent v17.1 版本中修正的改進與問題。 此外，本文還包含此版本的安裝指示。
已修正的改進與問題
-
修正可能會允許未經授權的使用者在不允許的位置建立新檔案的問題。 這是僅限安全性更新。 如需有關此弱點的詳細資訊，請參閱 CVE-2024-21397。
Azure 檔案同步 專員 v17.1 版本的詳細資訊
-
此安全性更新適用於 Windows Server 2012 R2、Windows Server 2016、Windows Server 2019 和 Windows Server 2022 安裝。
-
此版本的代理程式版本為 17.1.0.0。
如何取得及安裝 Azure 檔案同步 專員
Azure 檔案同步 代理程式可從 Microsoft Update & Microsoft Update Catalog 取得。
注意事項
-
代理程式 v17.1 版本僅適用於使用代理程式版本 v17 的現有代理程式安裝，且無法在 Microsoft 下載中心使用。
-
若要更新現有的代理程式安裝，請從 Microsoft Update 或 Microsoft Update Catalog 下載並安裝更新。
-
AfsUpdate.exe 無法用於 v17.1 代理程式安裝。
Microsoft Update
若要從 Microsoft Update 取得並安裝，請在已安裝 Azure 檔案同步 代理程式的伺服器上遵循下列步驟：
Windows Server 2022、Server 2019 和 Server2016
-
按兩下 [開始]，然後按兩下 [設定]。
-
在 [設定] 中，按兩下 [更新 & 安全性]。
-
在 [Windows Update] 視窗中，按兩下 [在線檢查 Microsoft Update 的更新]。
-
確認已列出 Azure 檔案同步 代理程式更新，然後按兩下 [立即安裝]。
Server 2012 R2
-
按一下 [開始]，然後按一下 [控制台]。
-
在 控制台 中，按兩下 [Windows Update]。
-
在 [Windows Update] 視窗中，按兩下 [檢查更新]。
-
按兩下 [有可用的重要更新]。
-
確認已選取 Azure 檔案同步 代理程式更新，然後按兩下 [安裝]。
Microsoft Update Catalog
請移至下列網站，從 Microsoft Update Catalog 手動下載此更新：
Azure 檔案同步 專員 v17.1 發行版：2024 年 2 月 (KB5023054)
若要手動安裝更新套件，請解壓縮 Cab 檔案，然後從提升許可權的命令提示字元執行下列命令：
msiexec.exe /p packagename.msp REINSTALLMODE=OMUS REINSTALL=StorageSyncAgent，StorageSyncAgentAzureFileSync，StorageSyncAgentGuardFilter，StorageSyncAgentUpdater /qb /l*v KB5023054.log
例如，若要安裝 Server 2016 的 Azure 檔案同步 代理程式更新，請執行下列命令：
msiexec.exe /p StorageSyncAgent_WS2016_KB5023054.msp REINSTALLMODE=OMUS REINSTALL=StorageSyncAgent，StorageSyncAgentAzureFileSync，StorageSyncAgentGuardFilter，StorageSyncAgentUpdater /qb /l*v KB5023054.log
