16. srpna 2022– Aktualizace nesouse zabezpečení (KB5016693)
Applies To
Azure Local, version 21H2Datum vydání:
16.08.2022
Verze:
Build operačního systému 20348.946
Informace o terminologii služby Windows Update najdete v článku o typech aktualizací Windows a typech měsíčních aktualizací pro zvýšení kvality. Přehled Azure Stack HCI verze 21H2 najdete na stránce historie aktualizací.
Zlepšení
Tato aktualizace netýkající se zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:
-
Nwe! Vylepšuje schopnost Microsoft Defender for Endpoint identifikovat a zachycovat ransomwar a pokročilé útoky.
-
Nwe! Komprimuje soubor bez ohledu na jeho velikost, pokud jste nakonfigurovali kompresi SMB (Server Message Block). Další informace naleznete v tématu Komprese SMB.
-
Řeší problém, který brání tomu, aby rozhraní API úloh po spuštění fungovalo u určitých aplikací podle očekávání.
-
Řeší problém, který způsobuje selhání ověřování protokolem Kerberos. Chyba je 0xc000009a (STATUS_INSUFFICIENT_RESOURCES "K dokončení rozhraní API existuje dostatek systémových prostředků"). K tomu dochází, když klient používá protokol RDP (Remote Desktop Protocol) k připojení k zařízení, které povolil ochranu Remote Credential Guard.
-
Řeší problém, který v několika scénářích úplné konfigurace způsobuje, že serverAssignedConfigurations má hodnotu null.
-
Řeší problém, který brání privátní virtuální síti LAN (PVLAN) v poskytování izolace tenanta a virtuálního počítače.
-
Řeší problém, který zpožďuje získání adresy IPv6 (Internet Protocol verze 6) klientem po delší dobu v prostředí IPv6.
-
Řeší problém, který způsobuje, že Microsoft Edge přestane reagovat při použití režimu IE. Tento problém také brání v interakci s dialogovým bránou.
-
Řeší problém, který může při vypnutí nebo restartování zařízení generovat chybové 0x1E.
-
Řeší problém, který má vliv na instalaci aplikací z Microsoft Storu, když jste povolili vynucení toku řízení.
-
Řeší problém, který brání tomu, aby se virtualizované aplikace Microsoft Office sady App-V otevíraly nebo je přestaly fungovat.
-
Řeší problém, který může způsobit selhání nasazení certifikátu Windows Hello pro firmy za určitých okolností po resetování zařízení.
-
Řeší problém, který snižuje výkon nástroje BitLocker.
-
Řeší problém, který může zabránit systému Windows v převzetí vlastnictví zařízení TPM (Trusted Platform Module).
-
Řeší problém, který může způsobit, že zařízení s Windows, které používá BitLocker, přestane fungovat.
-
Řeší problém, který způsobuje, že nástroj Výsledná sada zásad (Rsop.msc) přestane fungovat, když zpracuje 1 000 nebo více nastavení zabezpečení Systém souborů.
-
Řeší problém, který může způsobit, že licencování relace vzdálené plochy po opětovném připojení zobrazí 60minutové upozornění na odpojení.
-
Řeší problém, který způsobuje, že aplikace Nastavení přestane při přístupu na stránku historie aktivit > ochrany osobních údajů fungovat na řadičích domény serveru.
-
Řeší problém, který brání zařízením v přijetí nabídky služba Windows Update pro stejný ovladač rozšíření, pokud je tento ovladač rozšíření již nainstalován bez základního ovladače.
-
Řeší konflikt časování, který způsobí, že služba LSASS (Local Security Authority Subsystem Service) přestane pracovat na řadičích domény služby Active Directory. K tomuto problému dochází v případě, že LSASS zpracovává souběžné požadavky protokolu LDAP (Lightweight Directory Access Protocol) přes požadavky tls (Transport Layer Security), které se nedaří dešifrovat. Kód výjimky je 0xc0000409 (STATUS_STACK_BUFFER_OVERRUN).
-
Řeší problém, který má vliv na vyhledávání neexistujícího ID zabezpečení (SID) z místní domény pomocí řadiče domény jen pro čtení (RODC). Vyhledávání neočekávaně vrátí chybu STATUS_TRUSTED_DOMAIN_FAILURE místo STATUS_NONE_MAPPED nebo STATUS_SOME_MAPPED.
-
Řeší problém, který má vliv na vstup a výstup v ovladači Storport a může způsobit, že systém přestane reagovat.
-
Řeší problém, který může mít vliv na sdílené svazky clusteru (CSV). Při migraci souboru CSV může být doba odpojení souboru CSV delší.
Návrat na web dokumentace Ke službě Azure Stack HCI
aktualizace zásobníku údržby Windows 10 – 20348.945
Tato aktualizace obsahuje vylepšení kvality pro servisní balík Servicing Stack, což je součást, která instaluje aktualizace systému Windows. Aktualizace zásobníku údržby (SSU) zajišťují, že máte robustní a spolehlivý servisní zásobník, aby vaše zařízení mohla přijímat a instalovat aktualizace Microsoftu.
Známé problémy v této aktualizaci
Společnosti Microsoft nejsou v současné době známé žádné problémy s touto aktualizací.
Jak získat tuto aktualizaci
Před instalací této aktualizace
Microsoft teď kombinuje nejnovější aktualizaci sady služeb (SSU) pro váš operační systém s nejnovější kumulativní aktualizací (LCU). Obecné informace o SSU naleznete v tématu Servisní aktualizace zásobníku a servisní zásobník Aktualizace (SSU): Nejčastější dotazy.
Informace o instalaci LCU do clusteru Azure Stack HCI najdete v tématu Aktualizace clusterů Azure Stack HCI.
Instalace této aktualizace
Kanál použitý k vydání |
K dispozici |
Další krok |
Windows Update a Microsoft Update |
Ano |
Přejděte do služba Windows Update Nastavení > Aktualizace zabezpečení &>. V oblasti Volitelné dostupné aktualizace najdete odkaz ke stažení a instalaci aktualizace. |
Aktualizace Windows pro firmy |
Ne |
Žádný. Tyto změny budou zahrnuty v další aktualizaci zabezpečení tohoto kanálu. |
Katalog služby Microsoft Update |
Ne |
Pokud chcete získat samostatný balíček pro tuto aktualizaci, přejděte na web Katalog služby Microsoft Update. |
Služba WSUS (Windows Server Update Services) |
Ne |
Tuto aktualizaci můžete importovat do služby WSUS ručně. Pokyny najdete v katalogu služby Microsoft Update. |
Pokud chcete odebrat LCU
Pokud chcete po instalaci kombinovaného balíčku SSU a LCU odebrat LCU, použijte možnost příkazového řádku DISM/Remove-Package s názvem balíčku LCU jako argumentem. Název balíčku najdete pomocí tohoto příkazu: DISM /online /get-packages.
Spuštění služba Windows Update samostatného instalačního programu (wusa.exe) s přepínačem /uninstall na kombinovaném balíčku nebude fungovat, protože kombinovaný balíček obsahuje SSU. Po instalaci nelze aplikaci SSU ze systému odebrat.
Informace o souborech
Seznam souborů, které jsou k dispozici v této aktualizaci, stáhněte si informace o souborech pro kumulativní aktualizaci 5016693.
Seznam souborů, které jsou k dispozici v aktualizaci zásobníku údržby, stáhněte informace o souborech pro SSU – verze 20348.945.