Aktualizace zabezpečení z 10. ledna 2023 (KB5022291)
Applies To
Azure Stack HCI, version 21H2Datum vydání:
10.01.2023
Verze:
20348.1487
Důležité informace: V případě zařízení prostředí Windows Recovery Environment (WinRE) si přečtěte aktualizované (20. 1. 23) Zvláštní pokyny pro zařízení prostředí Windows Recovery Environment (WinRE) v části Jak získat tuto aktualizaci, která řeší chyby zabezpečení v CVE-2022-41099.
22. 12.
DŮLEŽITÉPo 22. listopadu 2022 už nejsou k dispozici žádné volitelné verze Preview pro Azure Stack HCI verze 21H2, které se netýkají zabezpečení. Pro Azure Stack HCI verze 21H2 budou pokračovat pouze kumulativní měsíční aktualizace zabezpečení (označované jako vydání B nebo Update Tuesday).Informace o terminologii služby Windows Update najdete v článku o typech aktualizací systému Windows a typech měsíčníchaktualizací pro zvýšení kvality. Přehled služby Azure Stack HCI verze 21H2 najdete na stránce historie aktualizací.
Zlepšení
Tato aktualizace zabezpečení obsahuje vylepšení kvality. Při instalaci této znalostní báze:
-
Tato aktualizace řeší problém, který může mít vliv na ověřování. Po nastavení vyšších 16 bitů atributu msds-SupportedEncryptionTypes může selhat. K tomuto problému může dojít, pokud nenastavíte typy šifrování nebo zakážete typ šifrování RC4 v doméně.
-
Tato aktualizace řeší problém, který způsobuje selhání příkazu get-winevent . Kód chyby je InvalidOperationException.
-
Tato aktualizace řeší problém, který se týká určitých systémů, které mají firmware Trusted Platform Modules. (TPM). Tento problém vám zabrání v nastavení těchto systémů pomocí AutoPilotu.
-
Tato aktualizace řeší problémy, které ovlivňují místního správce relací (LSM). Tyto problémy můžou uživatelům, kteří nemají oprávnění správce, umožnit provádět akce, které může provádět jenom správce.
-
Tato aktualizace řeší známý problém, který se týká aplikací, které pro připojení k databázím používají ovladač ODBC (Open Database Connectivity) SQL Server (sqlsrv32.dll). Připojení může selhat. V aplikaci se také může zobrazit chyba nebo se může zobrazit chyba z SQL Server.
Další informace o chybách zabezpečení najdete v Průvodci aktualizacemi zabezpečení a v Aktualizace zabezpečení z ledna 2023.
Návrat na web dokumentace Azure Stack HCI
Servisní aktualizace sady azure Stack HCI verze 21H2 – 20348.1300
Tato aktualizace obsahuje vylepšení kvality pro servisní balík Servicing Stack, což je součást, která instaluje aktualizace systému Windows. Servisní aktualizace SSU (SSU) zajišťují, že máte robustní a spolehlivý servisní zásobník, aby vaše zařízení mohly přijímat a instalovat aktualizace Microsoftu.
Známé problémy v této aktualizaci
Společnosti Microsoft nejsou v současné době známé žádné problémy s touto aktualizací.
Jak získat tuto aktualizaci
Zvláštní pokyny pro zařízení Windows Recovery Environment (WinRE) – aktualizováno 20. 1. 23.
Zařízení s prostředím Windows Recovery Environment (WinRE) budou muset aktualizovat oddíl WinRE tak, aby řešila chyby zabezpečení v cve-2022-41099. Běžná instalace aktualizace do Windows tento problém zabezpečení ve WinRE nevyřeší. Pokyny k řešení tohoto problému ve WinRE najdete v cve-2022-41099.
Před instalací této aktualizace
Microsoft teď kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s nejnovější kumulativní aktualizací LCU. Obecné informace o servisních aktualizacích SSU najdete v tématech Servisní aktualizace zásobníku a Servisní Aktualizace (SSU): Nejčastější dotazy.
Informace o instalaci LCU na cluster Azure Stack HCI najdete v tématu Aktualizace clusterů Azure Stack HCI.
Instalace této aktualizace
Kanál použitý k vydání |
K dispozici |
Další krok |
Windows Update a Microsoft Update |
Ano |
Žádný. Tato aktualizace se automaticky stáhne a nainstaluje ze služby Windows Update. |
Aktualizace Windows pro firmy |
Ano |
Žádný. Tato aktualizace se automaticky stáhne a nainstaluje z služba Windows Update v souladu s nakonfigurovanými zásadami. |
Katalog služby Microsoft Update |
Ano |
Pokud chcete získat samostatný balíček pro tuto aktualizaci, přejděte na web Katalog služby Microsoft Update. |
Služba WSUS (Windows Server Update Services) |
Ano |
Tato aktualizace se bude automaticky synchronizovat se službou WSUS, pokud nakonfigurujete Produkty a klasifikace takto: Produkt: Azure Stack HCI Klasifikace: Aktualizace zabezpečení |
Pokud chcete odebrat kumulativní aktualizace LCU
Pokud chcete odebrat kumulativní aktualizaci LCU po instalaci kombinovaného balíčku SSU a LCU, použijte možnost příkazového řádku DISM/Remove-Package s názvem balíčku LCU jako argumentem. Název balíčku můžete najít pomocí tohoto příkazu: DISM /online /get-packages.
Spuštění služba Windows Update samostatného instalačního programu (wusa.exe) s přepínačem /uninstall v kombinovaném balíčku nebude fungovat, protože kombinovaný balíček obsahuje SSU. Po instalaci nelze odebrat SSU ze systému.
Informace o souborech
Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro 5022291 kumulativní aktualizace.
Pokud chcete získat seznam souborů poskytovaných v servisní aktualizaci zásobníku, stáhněte si informace o souborech pro servisní aktualizaci SSU – verze 20348.1300.