Aktualizace zabezpečení z 14. listopadu 2023 (KB5032198)
Applies To
Azure Stack HCI, version 21H2Datum vydání:
14.11.2023
Verze:
Build operačního systému 20348.2113
AKTUALIZOVÁNO 14. 11. 2023
DŮLEŽITÉ Služba Azure Stack HCI verze 21H2 končí dnes, 14. listopadu 2023. Po dnešku nebudou tato zařízení dostávat měsíční aktualizace zabezpečení a aktualizace pro zvýšení kvality. Tyto aktualizace obsahují ochranu před nejnovějšími bezpečnostními hrozbami. Pokud chcete dál dostávat aktualizace zabezpečení a aktualizace pro zvýšení kvality, doporučujeme aktualizovat na nejnovější verzi Windows.
Informace o terminologii služby Windows Update najdete v článku o typech aktualizací systému Windows a typech měsíčníchaktualizací pro zvýšení kvality. Přehled služby Azure Stack HCI verze 21H2 najdete na stránce historie aktualizací.
Zlepšení
Tato aktualizace zabezpečení obsahuje vylepšení kvality. Při instalaci této znalostní báze:
-
Tato aktualizace podporuje změny letního času v Sýrii. Další informace najdete v tématu Prozatímní pokyny pro změny v sýrii pro DST 2022.
-
Tato aktualizace řeší problém, který ovlivňuje model UI Automation a režim ukládání do mezipaměti.
-
Tato aktualizace se týká profilů Windows Autopilotu. Proces stažení zásad Windows Autopilotu je odolnější. To pomáhá v případě, že síťové připojení nemusí být plně inicializováno. Tato aktualizace zvyšuje počet opakovaných pokusů při pokusu o stažení profilu Windows Autopilot.
-
Tato aktualizace řeší problém, který způsobuje, že se zařízení restartuje, když to neočekáváte. K tomu dochází po obnovení systému.
-
Tato aktualizace ovlivňuje ovladače tiskárny v uživatelském režimu. Neočekávaně se vyloží. K tomu dochází při tisku z více tiskových front do stejného ovladače tiskárny.
-
Tato aktualizace řeší problém, který ovlivňuje kontejnery Xenon nebo Argon. Nezačínají.
-
Tato aktualizace se týká Windows Serveru: Azure Edition. Oznámení o selhání ověření identity je snazší zobrazit.
-
Tato aktualizace řeší problém, který ovlivňuje prostředí Application Virtualization (App-V). Operace kopírování v něm přestanou fungovat. K tomu dochází po instalaci aktualizace z dubna 2023.
-
Tato aktualizace řeší problém, který blokuje externí připojení. K tomu dochází, když nastavíte službu s vyrovnáváním zatížení Kubernetes a zapnete spřažení relací.
-
Tato aktualizace řeší problém, který ovlivňuje NCryptGetProperty(). Volání s NCRYPT_KEY_TYPE_PROPERTY vrátí místo 0x20 0x1. K tomu dochází, když je klíčem klíč počítače.
-
Tato aktualizace zahrnuje čtvrtletní změny souboru seznamu blokovaných ovladačů ohrožených jádrem systému Windows DriverSiPolicy.p7b. Přidá do seznamu ovladačů, které jsou ohroženy útoky BYOVD (Bring Your Own Vulnerable Driver).
-
Tato aktualizace řeší problém, který ovlivňuje windows LAPS. Zásady PasswordExpirationProtectionEnabled nastavení nezapnou.
-
Tato aktualizace řeší problém, který ovlivňuje nástroj refsutil.exe doručené pošty. Na svazcích odolného systému souborů (ReFS) nefungují dobře možnosti, jako je salvage a leak.
-
Tato aktualizace řeší problém, který může mít vliv na velký bod analýzy. Při přístupu k systému souborů NTFS se může zobrazit chyba Stop. K tomuto problému dochází poté, co zrušená operace FSCTL Set změní značku opakování.
-
Tato aktualizace řeší problém, který ovlivňuje počítač, který se používá jako hostitel relace vzdálené plochy (RDS). Dojde k chybě stop RDR_FILE_SYSTEM (0x27). Z tohoto důvodu se z tohoto počítače spustí každý, kdo používá vzdálenou službu RdS.
-
Tato aktualizace řeší problém, který ovlivňuje komponentu modelu COM+. Může přestat reagovat. K tomu dochází kvůli zablokování během aktivace modelu COM+ JIT (Just-in-Time). Tato část této aktualizace je však pro tuto verzi Windows ve výchozím nastavení vypnutá. Pokud máte tento problém, musíte kontaktovat podporu Microsoftu a zapnout ho.
Další informace o chybách zabezpečení najdete v Průvodci aktualizacemi zabezpečení a v Aktualizace zabezpečení z listopadu 2023.
Návrat na web dokumentace Azure Stack HCI
Servisní aktualizace služby Azure Stack HCI verze 21H2 – 20348.2084
Tato aktualizace obsahuje vylepšení kvality pro servisní balík Servicing Stack, což je součást, která instaluje aktualizace systému Windows. Servisní aktualizace SSU (SSU) zajišťují, že máte robustní a spolehlivý servisní zásobník, aby vaše zařízení mohly přijímat a instalovat aktualizace Microsoftu.
Známé problémy v této aktualizaci
Společnosti Microsoft nejsou v současné době známé žádné problémy s touto aktualizací.
Jak získat tuto aktualizaci
Před instalací této aktualizace
Microsoft teď kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s nejnovější kumulativní aktualizací LCU. Obecné informace o servisních aktualizacích SSU najdete v tématech Servisní aktualizace zásobníku a Servisní Aktualizace (SSU): Nejčastější dotazy.
Informace o instalaci LCU na cluster Azure Stack HCI najdete v tématu Aktualizace clusterů Azure Stack HCI.
Instalace této aktualizace
Kanál použitý k vydání |
K dispozici |
Další krok |
Windows Update a Microsoft Update |
Ano |
Žádný. Tato aktualizace se automaticky stáhne a nainstaluje ze služby Windows Update. |
Aktualizace Windows pro firmy |
Ano |
Žádný. Tato aktualizace se automaticky stáhne a nainstaluje z služba Windows Update v souladu s nakonfigurovanými zásadami. |
Katalog služby Microsoft Update |
Ano |
Pokud chcete získat samostatný balíček pro tuto aktualizaci, přejděte na web Katalog služby Microsoft Update. |
Služba WSUS (Windows Server Update Services) |
Ano |
Tato aktualizace se bude automaticky synchronizovat se službou WSUS, pokud nakonfigurujete Produkty a klasifikace takto: Produkt: Azure Stack HCI Klasifikace: Aktualizace zabezpečení |
Pokud chcete odebrat kumulativní aktualizace LCU
Pokud chcete odebrat kumulativní aktualizaci LCU po instalaci kombinovaného balíčku SSU a LCU, použijte možnost příkazového řádku DISM/Remove-Package s názvem balíčku LCU jako argumentem. Název balíčku můžete najít pomocí tohoto příkazu: DISM /online /get-packages.
Spuštění služba Windows Update samostatného instalačního programu (wusa.exe) s přepínačem /uninstall v kombinovaném balíčku nebude fungovat, protože kombinovaný balíček obsahuje SSU. Po instalaci nelze odebrat SSU ze systému.
Informace o souborech
Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro kumulativní aktualizaci 5032198.
Pokud chcete získat seznam souborů poskytovaných v servisní aktualizaci zásobníku, stáhněte si informace o souborech pro SSU verze 20348.2084.