Aktualizace zabezpečení z 12. března 2024 (KB5035857)
Applies To
Azure Stack HCI, version 22H2Datum vydání:
12.03.2024
Verze:
Build operačního systému 20349.2340
Informace o terminologii služby Windows Update najdete v článku o typech aktualizací systému Windows a typech měsíčníchaktualizací pro zvýšení kvality. Přehled služby Azure Stack HCI verze 22H2 najdete na stránce historie aktualizací.
Zlepšení
Tato aktualizace zabezpečení obsahuje vylepšení kvality. Při instalaci této znalostní báze:
-
Aktualizace se týká domén služby Active Directory, které hostují poskytovatele správy mobilních zařízení (MDM). Můžou přejít z režimu kompatibility na režim vynucení mapování silného certifikátu. Za tímto účelem můžou centru KDC (Key Distribution Center) služby Active Directory povolit čtení identifikátorů zabezpečení uživatelů (SID) z alternativního názvu subjektu (SAN). Zprostředkovatelé pak můžou tyto hodnoty naplnit. Další informace najdete tady:
-
KB5014754: Změny ověřování na základě certifikátů na řadičích domény s Windows
-
Preview identifikátoru URI sítě SAN pro mapování silného certifikátu pro KB5014754
-
-
Tato aktualizace řeší problém, který ovlivňuje dotykovou klávesnici. Nemusí se zobrazit během počátečního nastavení počítače (OOBE).
-
Tato aktualizace řeší problém, který způsobuje selhání procesu řešení potíží. K tomu dochází při použití aplikace Získat nápovědu.
-
Tato aktualizace řeší problém, který má vliv na webové ověřování vzdálené plochy. Možná se nebudete moct připojit ke koncovým bodům suverénního cloudu.
-
Tato aktualizace se týká Složek HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell. Vaše zařízení teď může nastavit a udržovat správná výchozí oprávnění.
-
Tato aktualizace řeší problém s přidělením paměti v hostitelské síťové službě (HNS). Způsobuje vysoké využití paměti. Má také vliv na nasazení služeb a podů.
Další informace o chybách zabezpečení najdete v Průvodci aktualizacemi zabezpečení a v Aktualizace zabezpečení z března 2024.
Návrat na web dokumentace Azure Stack HCI
Servisní aktualizace služby Azure Stack HCI verze 22H2 – 20349.2334
Tato aktualizace obsahuje vylepšení kvality pro servisní balík Servicing Stack, což je součást, která instaluje aktualizace systému Windows. Servisní aktualizace SSU (SSU) zajišťují, že máte robustní a spolehlivý servisní zásobník, aby vaše zařízení mohly přijímat a instalovat aktualizace Microsoftu.
Známé problémy v této aktualizaci
Společnosti Microsoft nejsou v současné době známé žádné problémy s touto aktualizací.
Jak získat tuto aktualizaci
Před instalací této aktualizace
Microsoft teď kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s nejnovější kumulativní aktualizací LCU. Obecné informace o servisních aktualizacích SSU najdete v tématech Servisní aktualizace zásobníku a Servisní Aktualizace (SSU): Nejčastější dotazy.
Informace o instalaci LCU na cluster Azure Stack HCI najdete v tématu Aktualizace clusterů Azure Stack HCI.
Instalace této aktualizace
Kanál použitý k vydání |
K dispozici |
Další krok |
Windows Update a Microsoft Update |
Ano |
Žádný. Tato aktualizace se automaticky stáhne a nainstaluje ze služby Windows Update. |
Aktualizace Windows pro firmy |
Ano |
Žádný. Tato aktualizace se automaticky stáhne a nainstaluje z služba Windows Update v souladu s nakonfigurovanými zásadami. |
Katalog služby Microsoft Update |
Ano |
Pokud chcete získat samostatný balíček pro tuto aktualizaci, přejděte na web Katalog služby Microsoft Update. |
Služba WSUS (Windows Server Update Services) |
Ano |
Tato aktualizace se bude automaticky synchronizovat se službou WSUS, pokud nakonfigurujete Produkty a klasifikace takto: Produkt: Azure Stack HCI Klasifikace: Aktualizace zabezpečení |
Pokud chcete odebrat kumulativní aktualizace LCU
Pokud chcete odebrat kumulativní aktualizaci LCU po instalaci kombinovaného balíčku SSU a LCU, použijte možnost příkazového řádku DISM/Remove-Package s názvem balíčku LCU jako argumentem. Název balíčku můžete najít pomocí tohoto příkazu: DISM /online /get-packages.
Spuštění služba Windows Update samostatného instalačního programu (wusa.exe) s přepínačem /uninstall v kombinovaném balíčku nebude fungovat, protože kombinovaný balíček obsahuje SSU. Po instalaci nelze odebrat SSU ze systému.
Informace o souborech
Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro 5035857 kumulativní aktualizace.
Pokud chcete získat seznam souborů poskytovaných v servisní aktualizaci zásobníku, stáhněte si informace o souborech pro servisní aktualizaci SSU – verze 20349.2334.