Aktualizace zabezpečení z 12. září 2023 (KB5030216)

Zlepšení 

Tato aktualizace zabezpečení obsahuje vylepšení kvality. Při instalaci této znalostní báze:

• Nwe! Tato aktualizace ovlivňuje nastavení brány firewall. Teď můžete provádět změny, které vám umožní konfigurovat pravidla skupiny aplikací.

• Tato aktualizace podporuje změny letního času (DST) v Izraeli.

• Tato aktualizace řeší problém, který ovlivňuje protokol SMB (Server Message Block). Ke sdílené složce SMB nelze získat přístup. Chyby: Nedostatek paměťových prostředků nebo Nedostatek systémových prostředků. 

• Tato aktualizace řeší problém, který ovlivňuje naplánované úlohy. Úlohy selžou, když použijí uložené přihlašovací údaje místního uživatelského účtu. K tomu dochází, když povolíte Ochranu Credential Guard. Chybová zpráva je "2147943726: ERROR_LOGON_FAILURE (uživatelské jméno nebo heslo je nesprávné)."

• Tato aktualizace řeší problém, který ovlivňuje službu LSASS (Local Security Authority Subsystem Service). Přestane reagovat. K tomu dochází při použití služby Azure Virtual Desktop (AVD). 

• Aktualizace řeší problém, který se týká uživatelů, kteří používají služba Windows Update pro firmy. Po zobrazení výzvy ke změně hesla při přihlášení se operace změny nezdaří. Pak se nemůžete přihlásit. Kód chyby je 0xc000006d.

• Tato aktualizace řeší problém, který ovlivňuje proces LSASS (Local Security Authority Subsystem Service). Může přestat reagovat. Z tohoto důvodu se počítač restartuje. Chyba se 0xc0000005 (STATUS_ACCESS_VIOLATION).

• Tato aktualizace řeší problém, který ovlivňuje Správce oken karet. Při použití režimu IE přestane reagovat.

• Tato aktualizace řeší problém, který souvisí se změnami v předávání událostí.

• Tato aktualizace řeší problém, který ovlivňuje službu Zásady skupiny. Nebude čekat 30 sekund, což je výchozí čekací doba, než bude síť k dispozici. Z tohoto důvodu se zásady nezpracují správně.

• Tato aktualizace přidává nové rozhraní API pro nezávislá zařízení D3D12. Můžete ho použít k vytvoření více zařízení D3D12 na stejném adaptéru. Další informace najdete v tématu Nezávislá zařízení D3D12.

• Tato aktualizace řeší problém, který ovlivňuje virtuální počítače. Vytváření nových virtuálních počítačů pro zákazníky služby Azure Stack Hub selže. K tomu dochází při přidání nového uzlu do clusteru.

• Tato aktualizace řeší problém, který ovlivňuje určité virtuální počítače. Jejich nasazení se nezdaří. K tomu dochází, protože některé image virtuálních počítačů nereagují na požadavky protokolu ARP (Address Resolution Protocol), pokud je zdroj mimo místní síť.

• Tato aktualizace řeší problém, který se týká zákazníků Azure Stack HCI. Vaše pokusy o vytvoření virtuálních počítačů selžou. K tomu dochází při odstranění a opětovném vytvoření prostředků REST (Representational State Transfer) serveru pro síťový adaptér.

• Tato aktualizace řeší problém, který ovlivňuje tiskové úlohy odesílané do virtuální tiskové fronty. Selžou bez chyby.

• Tato aktualizace se týká Windows Defender Application Control (WDAC). Zásady blokování softwaru založeného na hodnotě hash nemusí zastavit spuštění softwaru.

• Tato aktualizace ovlivňuje nepodepsané zásady WDAC. Zkopírují se do oddílu disku rozhraní EFI (Extensible Firmware Interface). Je vyhrazený pro podepsané zásady.

• Tato aktualizace řeší problém, který ovlivňuje webovou roli Vzdálená plocha. Pokud tuto roli povolíte, selže při upgradu nasazení VP více než jednou.

• Tato aktualizace řeší problém, který ovlivňuje Předčítání. Když se změní fokus klávesnice, fokus se nezmění. Z tohoto důvodu předčítání přečte nesprávný popisek v dialogovém okně, které se zobrazí při přihlášení.

• Tato aktualizace řeší problém, který ovlivňuje DTC (Microsoft Distributed Transaction Coordinator). Došlo k úniku rukojeti. Z tohoto důvodu v systému dochází paměť.

• Tato aktualizace řeší problém, který ovlivňuje výslednou sadu zásad (RSOP). Nastavení zásad "BackupDirectory" systému Windows LAPS nebylo hlášeno. K tomu dochází, když je nastavení nastaveno na hodnotu 1, což je "Zálohovat do AAD".

• Tato aktualizace řeší problém, který ovlivňuje ověřování. Použití čipové karty k připojení nebo opětovnému připojení počítače k doméně služby Active Directory může selhat. K tomu dochází po instalaci aktualizací systému Windows z října 2022 nebo novějších. Další podrobnosti najdete v tématu KB5020276.

• Tato aktualizace řeší problém, který ovlivňuje dpm 2019 a DPM 2022. Když se je pokusíte nainstalovat, selže. K tomu dochází, protože odolný systém souborů (ReFS) přestane reagovat.

Další informace o chybách zabezpečení najdete v průvodci aktualizacemi zabezpečení a v Aktualizace zabezpečení ze září 2023. 

Návrat na web dokumentace Azure Stack HCI

Známé problémy v této aktualizaci

Společnosti Microsoft nejsou v současné době známé žádné problémy s touto aktualizací.

Jak získat tuto aktualizaci

Před instalací této aktualizace

Microsoft teď kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s nejnovější kumulativní aktualizací LCU. Obecné informace o servisních aktualizacích SSU najdete v tématech Servisní aktualizace zásobníku a Servisní Aktualizace (SSU): Nejčastější dotazy.

Informace o instalaci LCU na cluster Azure Stack HCI najdete v tématu Aktualizace clusterů Azure Stack HCI.

Instalace této aktualizace

Informace o souborech

Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro 5030216 kumulativní aktualizace.

Pokud chcete získat seznam souborů, které jsou součástí servisní aktualizace zásobníku, stáhněte si informace o souborech pro servisní aktualizaci SSU verze 20348.1960.