19. Juli 2022 Nicht sicherheitsrelevantes Update (KB5015879)

Verbesserungen

Dieses nicht sicherheitsrelevante Update enthält Qualitätsverbesserungen. Wichtige Änderungen:        

• Verbessert die Zuverlässigkeit eines Zurücksetzens auf Knopfdruck nach einem Betriebssystemupgrade.

• Behebt ein Problem, durch das auf den Ereignisprotokollierungskanal für Mandanteneinschränkungen nicht zugegriffen werden kann, wenn Sie das EN-US-Sprachpaket entfernen.

• Aktualisierungen das cmdlet Remove-Item, um ordnungsgemäß mit Microsoft OneDrive-Ordnern zu interagieren.

• Behebt ein Problem, das verhindert, dass bestimmte Problembehandlungstools geöffnet werden.

• Behebt ein Problem, das Portzuordnungskonflikte für Container verursacht.

• Behebt ein Problem, das dazu führt, dass die Codeintegrität einer Datei weiterhin vertraut, nachdem die Datei geändert wurde.

• Behebt ein Problem, das dazu führen kann, dass Windows nicht mehr funktioniert, wenn Sie Windows Defender Anwendungssteuerung mit aktiviertem Feature "Intelligent Security Graph" aktivieren.

• Behebt ein Problem, das Sperrrichtlinien schneller auslöst, wenn Sie Remotedesktopprotokoll (RDP) mit schneller Wiederherstellung der Verbindung verwenden und die Authentifizierung auf Netzwerkebene (Network Level Authentication, NLA) deaktiviert ist. Dieses Problem tritt auf, wenn Sie "LogonUser()" mit einem leeren Kennwort aufrufen.

• Bietet die Möglichkeit, eine alternative Anmelde-ID für einen Azure Multi-Factor Authentication (MFA)-Active Directory-Verbunddienste (AD FS) (AD FS)-Adapter für lokale Szenarien zu konfigurieren. Sie können die alternative Anmelde-ID nach Bedarf deaktivieren. Führen Sie den folgenden PowerShell-Befehl aus, um den Azure MFA ADFS-Adapter so zu konfigurieren, dass eine alternative Anmelde-ID ignoriert wird:

  • Set-AdfsAzureMfaTenant -TenantId '<TenandID>' -ClientId '981f26a1-7f43-403b-a875-f8b09b8cd720 ' -IgnoreAlternateLoginId $true.

    Um den ADFS-Dienst auf jedem Server in der Farm neu zu starten, verwenden Sie den Befehl "Restart-Service adfssrv PowerShell".

    Die Adapterkonfiguration ignoriert nur die alternative Anmelde-ID, wenn IgnoreAlternateLoginId mit dem obigen Befehl explizit auf $true festgelegt ist. Wenn Sie IgnoreAlternateLoginId nicht festlegen oder auf $false festlegen, tritt das Standardverhalten auf, wodurch der Adapter die Einstellungen für die alternative Anmelde-ID verwendet.

• Reduziert den Aufwand für Ressourcenkonflikte in IOPS-Szenarien (High Input/Output Operations per Second), bei denen viele Threads für eine einzelne Datei ankämpfen.

• Behebt ein Problem, das verhindert, dass der Speichermigrationsdienst (STORAGE Migration Service, SMS) Inventar auf Servern mit vielen Freigaben abschließt. Das System protokolliert das Fehlerereignis 2509 im Microsoft-Windows-StorageMigrationService/Admin-Kanal (ErrorId=-2146233088/ErrorMessage="Ungültige Tabellen-ID").

• Behebt ein Problem, das dazu führt, dass der Windows-Profildienst sporadisch fehlschlägt. Der Fehler kann bei der Anmeldung auftreten. Die Fehlermeldung lautet: "Gpsvc-Dienst konnte sich nicht anmelden. Zugriff verweigert".

So kehren Sie zur Azure Stack HCI-Dokumentationswebsite zurück

Bekannte Probleme in diesem Update

Microsoft sind derzeit keine Probleme mit diesem Update bekannt.

So erhalten Sie dieses Update

Bevor Sie dieses Update installieren

Microsoft kombiniert jetzt das neueste Wartungsstapelupdate (Servicing Stack Update, SSU) für Ihr Betriebssystem mit dem neuesten kumulativen Update (LCU). Allgemeine Informationen zu SSUs finden Sie unter Servicing Stack Updates and Servicing Stack Aktualisierungen (SSU): Frequently Asked Questions.

Informationen zum Installieren der LCU auf Ihrem Azure Stack HCI-Cluster finden Sie unter Aktualisieren von Azure Stack HCI-Clustern.

Dieses Update installieren

Dateiinformationen

Laden Sie für eine Liste der Dateien, die in diesem Update bereitgestellt werden, die Dateiinformationen für das kumulative Update 5015879 herunter.

Laden Sie die Dateiinformationen für die SSU - Version 20348.850 herunter, um eine Liste der Dateien zu erhalten, die im Wartungsstapelupdate bereitgestellt werden.