Aktualizace zabezpečení z 9. dubna 2024 (KB5036909)
Applies To
Azure Local, version 22H2Datum vydání:
09.04.2024
Verze:
Build operačního systému 20349.2402
Informace o terminologii služby Windows Update najdete v článku o typech aktualizací systému Windows a typech měsíčníchaktualizací pro zvýšení kvality. Přehled služby Azure Stack HCI verze 22H2 najdete na stránce historie aktualizací.
Vylepšení
Tato aktualizace zabezpečení obsahuje vylepšení kvality. Při instalaci této znalostní báze:
-
Nový! Tato aktualizace se týká Windows Hello pro firmy. Správci IT teď můžou pomocí správy mobilních zařízení (MDM) vypnout výzvu, která se zobrazí, když se uživatelé přihlásí k počítači připojenému k Entra. Za tímto účelem můžou zapnout nastavení zásad DisablePostLogonProvisioning. Po přihlášení uživatele je zřizování pro zařízení s Windows 10 a Windows 11 vypnuté.
-
Tato aktualizace podporuje změny letního času (DST) v Palestině. Další informace najdete v dočasných pokynech ke změnám DST oznámeným Palestinskou samosprávou v roce 2024, 2025.
-
Tato aktualizace podporuje změny DST v Kazachstánu. Další informace najdete v prozatímních pokynech ke změnám časových pásem Kazachstánu v roce 2024.
-
Tato aktualizace podporuje změny DST na Samoi. Další informace najdete v dočasných pokynech ke změnám na samojském DST 2021.
-
Tato aktualizace řeší problém, který způsobuje vysoké využití procesoru. K tomu dochází po otevření nástroje Výstřižky.
-
Tato aktualizace řeší problém, který ovlivňuje síťový prostředek. Nelze k němu získat přístup z relace Vzdálené plochy. K tomu dochází, když zapnete funkci Remote Credential Guard a klientem je Windows 11 verze 22H2 nebo vyšší.
-
Tato aktualizace řeší problém, který ovlivňuje režim Microsoft Edge IE. Když otevřete mnoho karet, přestane reagovat.
-
Tato aktualizace řeší problém, který ovlivňuje servery DNS. Obdrží událost 4016 pro vypršení časového limitu protokolu LDAP (Lightweight Directory Access Protocol). K tomu dochází při registraci DNS. Registrace názvů ve službě Active Directory Domain Services (AD DS) selže. Problém přetrvává, dokud službu DNS nerestartujete.
-
Tato aktualizace řeší problém, který ovlivňuje virtuální počítače úloh. V produkčních prostředích ztratí připojení k síti.
-
Tato aktualizace řeší problém, který ovlivňuje pohyby kurzoru myši. V některých scénářích zachycení obrazovky se zpožďují, zejména pokud používáte protokol RDP (Remote Desktop Protocol).
-
Tato aktualizace řeší problém, který ovlivňuje službu Zásady skupiny. Pokud použijete LGPO.exe k použití zásad auditu v systému, selže.
-
Tato aktualizace řeší problém, který ovlivňuje zobrazení ikony čipové karty. Při přihlášení se nezobrazí. K tomu dochází v případě, že čipová karta obsahuje více certifikátů.
-
Tato aktualizace řeší problém, který způsobuje, že se zařízení po 60 sekundách vypne. K tomu dochází při použití čipové karty k ověření ve vzdáleném systému.
-
Tato aktualizace řeší problém, který ovlivňuje dočasné členství ve skupinách. Uživatelé, jejichž členství vypršelo, se zobrazí, když je vyhledáte v protokolu LDAP. K tomu dochází i v případě, že je služba Active Directory odebrala.
-
Tato aktualizace řeší problém, který ovlivňuje kořenový adresář. Když otevřete alternativní datový proud a něco odstraníte, zobrazí se chyba.
-
Tato aktualizace řeší problém, který ovlivňuje odolný systém souborů (ReFS). Chyba Stop brání správnému spuštění operačního systému.
-
Tato aktualizace řeší problém, ke kterému dochází při vytváření souboru, který zahrnuje více než jeden adresář. Při přejmenování původního adresáře se zobrazí chyba.
-
Tato aktualizace řeší problém, který ovlivňuje fastfat.sys. Přestane reagovat. K tomu dochází kvůli konfliktu časování.
-
Tato aktualizace řeší problém, který ovlivňuje dotazy rozhraní NSPI (Name Service Provider Interface). Můžou selhat. Pokud ano, lsass.exe přestane na řadiči domény reagovat.
Další informace o chybách zabezpečení najdete v průvodci aktualizacemi zabezpečení a aktualizacemi zabezpečení z dubna 2024.
Návrat na web dokumentace Azure Stack HCI
Servisní aktualizace služby Azure Stack HCI verze 22H2 – 20349.2401
Tato aktualizace obsahuje vylepšení kvality pro servisní balík Servicing Stack, což je součást, která instaluje aktualizace systému Windows. Servisní aktualizace SSU (SSU) zajišťují, že máte robustní a spolehlivý servisní zásobník, aby vaše zařízení mohly přijímat a instalovat aktualizace Microsoftu.
Známé problémy v této aktualizaci
Společnosti Microsoft nejsou v současné době známé žádné problémy s touto aktualizací.
Jak získat tuto aktualizaci
Před instalací této aktualizace
Microsoft teď kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s nejnovější kumulativní aktualizací LCU. Obecné informace o servisních aktualizacích SSU najdete v tématech Servisní aktualizace zásobníku a Servisní aktualizace zásobníku (SSU): Nejčastější dotazy.
Informace o instalaci LCU na cluster Azure Stack HCI najdete v tématu Aktualizace clusterů Azure Stack HCI.
Instalace této aktualizace
Kanál použitý k vydání |
K dispozici |
Další krok |
Windows Update a Microsoft Update |
Ano |
Žádný. Tato aktualizace se automaticky stáhne a nainstaluje ze služby Windows Update. |
Aktualizace Windows pro firmy |
Ano |
Žádný. Tato aktualizace se automaticky stáhne a nainstaluje ze služby Windows Update v souladu s nakonfigurovanými zásadami. |
Katalog služby Microsoft Update |
Ano |
Pokud chcete získat samostatný balíček pro tuto aktualizaci, přejděte na web Katalog služby Microsoft Update. |
Služba WSUS (Windows Server Update Services) |
Ano |
Tato aktualizace se bude automaticky synchronizovat se službou WSUS, pokud nakonfigurujete Produkty a klasifikace takto: Produkt: Azure Stack HCI Klasifikace: Aktualizace zabezpečení |
Pokud chcete odebrat kumulativní aktualizace LCU
Pokud chcete odebrat kumulativní aktualizaci LCU po instalaci kombinovaného balíčku SSU a LCU, použijte možnost příkazového řádku DISM/Remove-Package s názvem balíčku LCU jako argumentem. Název balíčku můžete najít pomocí tohoto příkazu: DISM /online /get-packages.
Spuštění samostatného instalačního programu služby Windows Update (wusa.exe) s přepínačem /uninstall v kombinovaném balíčku nebude fungovat, protože kombinovaný balíček obsahuje aktualizaci SSU. Po instalaci nelze odebrat SSU ze systému.
Informace o souborech
Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro 5036909 kumulativní aktualizace.
Pokud chcete získat seznam souborů poskytovaných v servisní aktualizaci zásobníku, stáhněte si informace o souborech pro servisní aktualizaci SSU – verze 20349.2401.