20. září 2022 Aktualizace netýká se zabezpečením (KB5017381)
Applies To
Azure Stack HCI, version 21H2Datum vydání:
20.09.2022
Verze:
Build operačního systému 20348.1070
Informace o terminologii služby Windows Update najdete v článku o typech aktualizací systému Windows a typech měsíčníchaktualizací pro zvýšení kvality. Přehled služby Azure Stack HCI verze 21H2 najdete na stránce historie aktualizací.
Zlepšení
Tato aktualizace netýkající se zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:
-
Nwe! Zavádí přesměrování WebAuthn. Umožňuje ověřování v aplikacích a na webech bez hesla, když používáte Vzdálenou plochu. Pak můžete použít Windows Hello nebo zabezpečovací zařízení, jako jsou klíče FIDO2 (Fast Identity Online 2.0).
-
Nwe! Zlepšuje replikaci úložiště, ke které dochází přes malou šířku pásma nebo přetížené sítě WAN (Wide Area Network).
-
Řeší problém, který vyžaduje přeinstalaci aplikace, pokud Microsoft Store tuto aplikaci nepodepsl. K tomuto problému dochází po upgradu na Windows 10 nebo novější operační systém.
-
Řeší problém, který ovlivňuje přihlašovací údaje uložené v mezipaměti pro klíče zabezpečení a ověřování FIDO2. Na zařízeních připojených k hybridní doméně systém tyto přihlašovací údaje v mezipaměti odebere.
-
Řeší problém, který brání aktualizaci kodeků z Microsoft Storu.
-
Řeší problém, který ovlivňuje statickou IP adresu sítě. Tento problém způsobuje nekonzistentní konfiguraci statické IP adresy. Z tohoto důvodu networkAdapterConfiguration() občas selže.
-
Řeší problém, který ovlivňuje vykreslování ve Správci oken plochy (DWM). Tento problém může způsobit, že zařízení přestane reagovat v nastavení virtuálního počítače, když používáte určité ovladače grafické karty.
-
Řeší vzácnou chybu Stop, ke které dochází po změně režimu zobrazení a použití více monitorů.
-
Řeší problém, který se týká ovladačů grafiky, které používají d3d9on12.dll.
-
Řeší problém, který se týká adres URL vygenerovaných JavaScriptem: Adresy URL. Tyto adresy URL nefungují podle očekávání, když je přidáte do nabídky Oblíbené v režimu IE.
-
Řeší problém, který ovlivňuje soubor window.open v režimu IE.
-
Řeší problém, při kterém se úspěšně otevře okno prohlížeče v režimu IE, aby se zobrazil soubor PDF. Později se nezdaří přechod na jiný web režimu IE ve stejném okně.
-
Řeší problém, který vynutí opětovné načtení karet režimu IE v relaci.
-
Zavádí Zásady skupiny, který povoluje a zakazuje soubory aplikace MICROSOFT HTML (MSHTA).
-
Řeší problém, ke kterému dochází při přetečení vstupní fronty. To může způsobit, že aplikace přestane reagovat.
-
Řeší problém, který se týká editoru IME (IME) pro japonštinu od Microsoftu. Při použití některých virtuálních ploch třetích stran dojde k selhání opětovného převodu textu.
-
Řeší problém, který ovlivňuje klientskou službu App-V. Když odstraníte uzly registru App-V, služba nevrací paměť.
-
Řeší problém, který může změnit výchozí tiskárnu, pokud se jedná o síťovou tiskárnu.
-
Řeší problém, který ovlivňuje pravidla cesty Windows Defender Application Control (WDAC). Tento problém zastaví spuštění skriptů .msi a PowerShellu.
-
Řeší problém, který způsobuje, že wdac protokoluje události 3091 a 3092 v režimu auditování.
-
Řeší problém, který ovlivňuje objekty Zásady skupiny. Z tohoto důvodu může systém přestat fungovat.
-
Řeší problém, ke kterému dochází, když se nepodaří načíst zásady WDAC. Systém toto selhání zaznamená jako chybu, ale systém by měl toto selhání protokolovat jako upozornění.
-
Řeší problém, který se týká zařízení jiných systémů než Windows. Zastaví ověřování těchto zařízení. K tomuto problému dochází při připojení ke vzdálené ploše systému Windows a použití čipové karty k ověření.
-
Řeší problém, který může obejít pravidla MSHTML a ActiveX pro WDAC.
-
Řeší problém, který ovlivňuje zásady WDAC. Tyto zásady nebudou v systému platit, když povolíte SecureLaunch.
-
Řeší problém, který ovlivňuje aplikaci Nastavení na řadičích domény serveru. Když přejdete na System > Display, přestane fungovat aplikace Nastavení.
-
Řeší problém, který ovlivňuje službu LSASS (Local Security Authority Subsystem Service). LSASS může přestat fungovat na podřízené řadiči domény( DC). K tomu může dojít, když ztratíte připojení ke kořenovému řadiči domény, když hledáte název, který je v mnoha doménových strukturách, nebo ID zabezpečení (SID).
-
Řeší problém, který ovlivňuje funkci FindNextFileNameW(). Může nevracet paměť.
-
Řeší problém, který ovlivňuje nástroj Robocopy. Nástroji Robocopy se při použití možnosti /IS nepodaří nastavit soubor na správný čas změny.
-
Řeší problém, který se týká cldflt.sys. Při použití s Microsoft OneDrivem dojde k chybě Stop.
-
Řeší problém, který ovlivňuje rutinu Get-SmbServerNetworkInterface . Načte pouze podmnožinu dostupných síťových rozhraní.
-
Řeší problém, který ovlivňuje rutinu Get-SmbServerConfiguration . Umožňuje ho spustit jenom v případě, že jste správce.
-
Řeší problém, který ovlivňuje službu LanmanWorkstation. Když připojíte síťovou jednotku, služba nevrací paměť.
Návrat na web dokumentace Azure Stack HCI
Windows 10 servisní aktualizace zásobníku – 20348.1066
Tato aktualizace obsahuje vylepšení kvality pro servisní balík Servicing Stack, což je součást, která instaluje aktualizace systému Windows. Servisní aktualizace SSU (SSU) zajišťují, že máte robustní a spolehlivý servisní zásobník, aby vaše zařízení mohly přijímat a instalovat aktualizace Microsoftu.
Známé problémy v této aktualizaci
Společnosti Microsoft nejsou v současné době známé žádné problémy s touto aktualizací.
Jak získat tuto aktualizaci
Před instalací této aktualizace
Microsoft teď kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s nejnovější kumulativní aktualizací LCU. Obecné informace o servisních aktualizacích SSU najdete v tématech Servisní aktualizace zásobníku a Servisní Aktualizace (SSU): Nejčastější dotazy.
Informace o instalaci LCU na cluster Azure Stack HCI najdete v tématu Aktualizace clusterů Azure Stack HCI.
Instalace této aktualizace
Kanál použitý k vydání |
K dispozici |
Další krok |
Windows Update a Microsoft Update |
Ano |
Přejděte na Nastavení > aktualizace & zabezpečení > služba Windows Update. V oblasti Volitelné dostupné aktualizace najdete odkaz ke stažení a instalaci aktualizace. |
Aktualizace Windows pro firmy |
Ne |
Žádný. Tyto změny budou součástí příští aktualizace zabezpečení tohoto kanálu. |
Katalog služby Microsoft Update |
Ne |
Pokud chcete získat samostatný balíček pro tuto aktualizaci, přejděte na web Katalog služby Microsoft Update. |
Služba WSUS (Windows Server Update Services) |
Ne |
Tuto aktualizaci můžete importovat do služby WSUS ručně. Pokyny najdete v Katalogu služby Microsoft Update. |
Pokud chcete odebrat kumulativní aktualizace LCU
Pokud chcete odebrat kumulativní aktualizaci LCU po instalaci kombinovaného balíčku SSU a LCU, použijte možnost příkazového řádku DISM/Remove-Package s názvem balíčku LCU jako argumentem. Název balíčku můžete najít pomocí tohoto příkazu: DISM /online /get-packages.
Spuštění služba Windows Update samostatného instalačního programu (wusa.exe) s přepínačem /uninstall v kombinovaném balíčku nebude fungovat, protože kombinovaný balíček obsahuje SSU. Po instalaci nelze odebrat SSU ze systému.
Informace o souborech
Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro 5017381 kumulativní aktualizace.
Pokud chcete získat seznam souborů poskytovaných v servisní aktualizaci zásobníku, stáhněte si informace o souborech pro servisní aktualizaci SSU – verze 20348.1066.