Aktualizace zabezpečení z 11. dubna 2023 (KB5025230)
Applies To
Azure Local, version 22H2Datum vydání:
11.04.2023
Verze:
Build operačního systému 20349.1668
Informace o terminologii služby Windows Update najdete v článku o typech aktualizací systému Windows a typech měsíčníchaktualizací pro zvýšení kvality. Přehled služby Azure Stack HCI verze 22H2 najdete na stránce historie aktualizací.
Zlepšení
Tato aktualizace zabezpečení obsahuje vylepšení kvality. Při instalaci této znalostní báze:
-
Nwe! Tato aktualizace přidává mnoho nových funkcí a vylepšení Microsoft Defender for Endpoint. Další informace najdete v tématu Co je nového v Microsoft Defender for Endpoint.
-
Nwe! Tato aktualizace implementuje nové řešení WINDOWS Local Administrator Password Solution (LAPS) jako funkci doručené pošty systému Windows. Další informace najdete v tématu Podle oblíbené poptávky: Windows LAPS je teď k dispozici!
-
Tato aktualizace řeší problém, který ovlivňuje příchozí vzdálené aktivace modelu COM (Component Object Model). Selhávají. Kód chyby je 0x80010111. K tomu dochází, pokud je verze protokolu klienta menší než 5.7.
-
Tato aktualizace řeší problém, který se týká aplikace Microsoft PowerPoint. Ve službě Azure Virtual Desktop (AVD) přestane fungovat. K tomu dochází při použití jazyka Visual Basic for Applications (VBA).
-
Tato aktualizace řeší problém, který ovlivňuje službu Windows Search. Windows Search selže uvnitř imagí kontejnerů Windows.
-
Tato aktualizace se týká Arabské republiky Egypt. Aktualizace podporuje vládní nařízení o změnách letního času pro 2023.
-
Tato aktualizace řeší problém, který ovlivňuje službu KDC (Key Distribution Center). Když se služba zastaví na místním počítači, přihlášení ke všem místnímu protokolu Kerberos selže. Chyba se STATUS_NETLOGON_NOT_STARTED.
-
Tato aktualizace řeší problém, který ovlivňuje klienta Vzdálené správy systému Windows (WinRM). Klient vrátí stav chyby serveru HTTP (500). K této chybě dochází při spuštění úlohy přenosu ve službě Storage Migration Service.
-
Tato aktualizace řeší problém, který ovlivňuje Desired State Configuration. Dojde ke ztrátě dříve nakonfigurovaných možností. K tomu dochází, pokud chybí metaconfig.mof .
-
Tato aktualizace řeší problémy s kompatibilitou, které ovlivňují některé tiskárny. Tyto tiskárny používají ovladače tiskárny GDI (Windows Graphical Device Interface). Tyto ovladače zcela nedodržují specifikace GDI.
-
Tato aktualizace řeší stav přetečení zásobníku, který způsobuje, že zařízení přestane fungovat. K tomu dochází při volání xxxDestroyWindow() v režimu jádra.
-
Tato aktualizace řeší vzácný problém, který může způsobit, že vstupní cíl bude mít hodnotu null. K tomuto problému může dojít při pokusu o převod fyzického bodu na logický bod během testování přístupů. Z tohoto důvodu počítač vyvolá chybu Stop.
-
Tato aktualizace řeší problém, který se týká určitých procesorů, které mají firmware Čip TPM (Trusted Platform Modules). Autopilot nemůžete použít k jejich nastavení.
-
Tato aktualizace řeší problém, který ovlivňuje ikonu přihlašovacích údajů PIN kódu Fast Identity Online 2.0 (FIDO2). Nezobrazuje se na obrazovce s přihlašovacími údaji externího monitoru. K tomu dochází, když je monitor připojený k uzavřenému přenosnému počítači.
-
Tato aktualizace řeší problém, který ovlivňuje sdílený svazek clusteru (CSV). Soubor CSV se nepodaří převést do režimu online. K tomu dochází v případě, že povolíte ochranu nástrojem BitLocker a místním sdíleným svazkem clusteru a systém nedávno obměněl klíče nástroje BitLocker.
-
Tato aktualizace řeší problém, který ovlivňuje řadiče domény se systémem Windows Server 2022. Přestanou pracovat. K tomu dochází při zpracování požadavků protokolu LDAP (Lightweight Directory Access Protocol).
-
Tato aktualizace řeší problém, který ovlivňuje zásady uzamčení účtu správce. GPResult a Výsledná sada zásad je nenahlásily.
-
Tato aktualizace řeší problém, který ovlivňuje příkazy MySQL. Příkazy v kontejnerech Windows Xenon selžou.
-
Tato aktualizace řeší problém, který ovlivňuje clustering windows serveru s podporou převzetí služeb při selhání. Pokud nakonfigurujete cloud s kopií clusteru, oba weby si myslí, že druhá strana je mimo provoz. Toto je scénář "rozdělení mozku".
Další informace o chybách zabezpečení najdete v Průvodci aktualizacemi zabezpečení a v Aktualizace zabezpečení z dubna 2023.
Návrat na web dokumentace Azure Stack HCI
Servisní aktualizace služby Azure Stack HCI verze 22H2 – 20349.1663
Tato aktualizace obsahuje vylepšení kvality pro servisní balík Servicing Stack, což je součást, která instaluje aktualizace systému Windows. Servisní aktualizace SSU (SSU) zajišťují, že máte robustní a spolehlivý servisní zásobník, aby vaše zařízení mohly přijímat a instalovat aktualizace Microsoftu.
Známé problémy v této aktualizaci
Společnosti Microsoft nejsou v současné době známé žádné problémy s touto aktualizací.
Jak získat tuto aktualizaci
Před instalací této aktualizace
Microsoft teď kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s nejnovější kumulativní aktualizací LCU. Obecné informace o servisních aktualizacích SSU najdete v tématech Servisní aktualizace zásobníku a Servisní Aktualizace (SSU): Nejčastější dotazy.
Informace o instalaci LCU na cluster Azure Stack HCI najdete v tématu Aktualizace clusterů Azure Stack HCI.
Instalace této aktualizace
Kanál použitý k vydání |
K dispozici |
Další krok |
Windows Update a Microsoft Update |
Ano |
Žádný. Tato aktualizace se automaticky stáhne a nainstaluje ze služby Windows Update. |
Aktualizace Windows pro firmy |
Ano |
Žádný. Tato aktualizace se automaticky stáhne a nainstaluje z služba Windows Update v souladu s nakonfigurovanými zásadami. |
Katalog služby Microsoft Update |
Ano |
Pokud chcete získat samostatný balíček pro tuto aktualizaci, přejděte na web Katalog služby Microsoft Update. |
Služba WSUS (Windows Server Update Services) |
Ano |
Tato aktualizace se bude automaticky synchronizovat se službou WSUS, pokud nakonfigurujete Produkty a klasifikace takto: Produkt: Azure Stack HCI Klasifikace: Aktualizace zabezpečení |
Pokud chcete odebrat kumulativní aktualizace LCU
Pokud chcete odebrat kumulativní aktualizaci LCU po instalaci kombinovaného balíčku SSU a LCU, použijte možnost příkazového řádku DISM/Remove-Package s názvem balíčku LCU jako argumentem. Název balíčku můžete najít pomocí tohoto příkazu: DISM /online /get-packages.
Spuštění služba Windows Update samostatného instalačního programu (wusa.exe) s přepínačem /uninstall v kombinovaném balíčku nebude fungovat, protože kombinovaný balíček obsahuje SSU. Po instalaci nelze odebrat SSU ze systému.
Informace o souborech
Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro 5025230 kumulativní aktualizace.
Pokud chcete získat seznam souborů poskytovaných v servisní aktualizaci zásobníku, stáhněte si informace o souborech pro servisní aktualizaci SSU verze 20349.1663.