Ενημέρωση ασφαλείας της 12ης Σεπτεμβρίου 2023 (KB5030216)
Applies To
Azure Local, version 21H2Ημερομηνία κυκλοφορίας:
12/9/2023
Έκδοση:
Δομή λειτουργικού συστήματος 20348.1970
8/8/2023
ΣΗΜΑΝΤΙΚΌ Η υποστήριξη για το Azure Stack HCI, έκδοση 21H2 θα λήξει στις 14 Νοεμβρίου 2023. Μετά τις 14 Νοεμβρίου 2023, αυτές οι συσκευές δεν θα λαμβάνουν μηνιαίες ενημερώσεις ασφαλείας και ποιότητας. Αυτές οι ενημερώσεις περιέχουν μέτρα προστασίας από τις πιο πρόσφατες απειλές ασφαλείας. Για να συνεχίσετε να λαμβάνετε ενημερώσεις ασφαλείας και ποιότητας, συνιστάται να κάνετε ενημέρωση στην τελευταία έκδοση των Windows.
Για πληροφορίες σχετικά με την ορολογία του Windows Update, ανατρέξτε στο άρθρο σχετικά με τους τύπους ενημερώσεων των Windows και τους τύπους ενημερώσεων μηνιαίας ποιότητας. Για μια επισκόπηση του Azure Stack HCI, έκδοση 21H2, ανατρέξτε στη σελίδα ιστορικού ενημερώσεων.
Βελτιώσεις
Αυτή η ενημέρωση ασφαλείας περιλαμβάνει βελτιώσεις ποιότητας. Κατά την εγκατάσταση αυτής της ενημέρωσης KB:
-
Nwe! Αυτή η ενημέρωση επηρεάζει τις ρυθμίσεις του τείχους προστασίας. Τώρα μπορείτε να κάνετε αλλαγές που σας επιτρέπουν να ρυθμίσετε τις παραμέτρους των κανόνων ομάδας εφαρμογών.
-
Αυτή η ενημέρωση υποστηρίζει αλλαγές θερινής ώρας (DST) στο Ισραήλ.
-
Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει το Μπλοκ μηνυμάτων διακομιστή (SMB). Δεν μπορείτε να αποκτήσετε πρόσβαση στον κοινόχρηστο φάκελο SMB. Τα σφάλματα είναι "Δεν υπάρχουν αρκετοί πόροι μνήμης" ή "Ανεπαρκής πόροι συστήματος".
-
Η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει τις προγραμματισμένες εργασίες. Οι εργασίες αποτυγχάνουν όταν χρησιμοποιούν αποθηκευμένα διαπιστευτήρια τοπικού λογαριασμού χρήστη. Αυτό συμβαίνει όταν ενεργοποιείτε το Credential Guard. Το μήνυμα σφάλματος είναι "2147943726: ERROR_LOGON_FAILURE (Το όνομα χρήστη ή ο κωδικός πρόσβασης δεν είναι σωστά)."
-
Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει την υπηρεσία υποσυστήματος τοπικής αρχής ασφαλείας (LSASS). Σταματά να αποκρίνεται. Αυτό συμβαίνει όταν χρησιμοποιείτε azure Virtual Desktop (AVD).
-
Η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει όσους χρησιμοποιούν το Windows Update για επιχειρήσεις. Αφού σας ζητηθεί να αλλάξετε τον κωδικό πρόσβασής σας κατά την είσοδο, η λειτουργία αλλαγής αποτυγχάνει. Τότε δεν μπορείτε να εισέλθετε. Ο κωδικός σφάλματος 0xc000006d.
-
Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει τη διαδικασία της υπηρεσίας υποσυστήματος τοπικής αρχής ασφαλείας (LSASS). Μπορεί να σταματήσει να αποκρίνεται. Εξαιτίας αυτού, γίνεται επανεκκίνηση του υπολογιστή. Το σφάλμα είναι 0xc0000005 (STATUS_ACCESS_VIOLATION).
-
Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει τη Διαχείριση παραθύρων καρτελών. Σταματά να αποκρίνεται όταν χρησιμοποιείτε τη λειτουργία IE.
-
Αυτή η ενημέρωση επιλύει ένα πρόβλημα που σχετίζεται με αλλαγές στην προώθηση συμβάντων.
-
Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει την υπηρεσία Πολιτική ομάδας. Δεν θα περιμένει 30 δευτερόλεπτα, που είναι ο προεπιλεγμένος χρόνος αναμονής, για να είναι διαθέσιμο το δίκτυο. Εξαιτίας αυτού, δεν γίνεται σωστή επεξεργασία των πολιτικών.
-
Αυτή η ενημέρωση προσθέτει ένα νέο API για ανεξάρτητες συσκευές D3D12. Μπορείτε να τη χρησιμοποιήσετε για να δημιουργήσετε πολλές συσκευές D3D12 στον ίδιο προσαρμογέα. Για να μάθετε περισσότερα, ανατρέξτε στο θέμα Ανεξάρτητες συσκευές D3D12.
-
Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει τις εικονικές μηχανές (VM). Η δημιουργία νέων εικονικών μηχανών αποτυγχάνει για τους πελάτες του Azure Stack Hub. Αυτό συμβαίνει όταν προσθέτετε έναν νέο κόμβο σε ένα σύμπλεγμα.
-
Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει ορισμένες εικονικές κάρτες. Η ανάπτυξή τους αποτυγχάνει. Αυτό συμβαίνει επειδή ορισμένες εικόνες VM δεν ανταποκρίνονται σε αιτήσεις πρωτοκόλλου επίλυσης διευθύνσεων (ARP), αν η προέλευση βρίσκεται εκτός του τοπικού δικτύου.
-
Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει τους πελάτες του Azure Stack HCI. Οι προσπάθειές σας για τη δημιουργία εικονικών μηχανών αποτυγχάνουν. Αυτό συμβαίνει όταν διαγράφετε και δημιουργείτε ξανά πόρους μεταφοράς κατάστασης (REST) του διακομιστή για τον ελεγκτή δικτύου.
-
Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει εργασίες εκτύπωσης που αποστέλλονται σε μια εικονική ουρά εκτυπώσεων. Αποτυγχάνουν χωρίς σφάλμα.
-
Αυτή η ενημέρωση επηρεάζει Windows Defender έλεγχο εφαρμογών (WDAC). Η πολιτική αποκλεισμού λογισμικού που βασίζεται σε κατακερματικό ενδέχεται να μην διακόψει την εκτέλεση του λογισμικού.
-
Αυτή η ενημέρωση επηρεάζει ανυπόγραφες πολιτικές WDAC. Αντιγράφονται στο διαμέρισμα δίσκου επεκτάσιμου περιβάλλοντος εργασίας υλικολογισμικού (EFI). Προορίζεται για υπογεγραμμένες πολιτικές.
-
Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει το ρόλο Web απομακρυσμένης επιφάνειας εργασίας (RD). Εάν ενεργοποιήσετε αυτόν το ρόλο, αποτυγχάνει κατά την αναβάθμιση αναπτύξεων RD περισσότερες από μία φορές.
-
Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει τον Αφηγητή. Η εστίαση δεν αλλάζει όταν αλλάζει η εστίαση του πληκτρολογίου. Εξαιτίας αυτού, ο Αφηγητής διαβάζει λάθος ετικέτα μέσα στο παράθυρο διαλόγου που εμφανίζεται κατά την είσοδό σας.
-
Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει τον Συντονιστή κατανεμημένων συναλλαγών (DTC) της Microsoft. Έχει διαρροή χειρισμού. Εξαιτίας αυτού, η μνήμη του συστήματος εξαντλείται.
-
Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει το σύνολο πολιτικής που προκύπτει (RSOP). Η ρύθμιση πολιτικής του Windows LAPS "BackupDirectory" δεν αναφερόταν. Αυτό συμβαίνει όταν η ρύθμιση έχει οριστεί σε 1, η οποία είναι "Δημιουργία αντιγράφου ασφαλείας στο AAD".
-
Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει τον έλεγχο ταυτότητας. Η χρήση έξυπνης κάρτας για τη συμμετοχή ή την επανασθένηση ενός υπολογιστή σε έναν τομέα της υπηρεσίας καταλόγου Active Directory ενδέχεται να αποτύχει. Αυτό συμβαίνει μετά την εγκατάσταση των ενημερώσεων των Windows με ημερομηνία Οκτωβρίου 2022 ή μεταγενέστερη. Για περισσότερες λεπτομέρειες, ανατρέξτε στο θέμα KB5020276.
-
Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει τις DPM 2019 και DPM 2022. Όταν προσπαθείτε να τα εγκαταστήσετε, αυτό αποτυγχάνει. Αυτό συμβαίνει επειδή το Resilient File System (ReFS) σταματά να αποκρίνεται.
Για περισσότερες πληροφορίες σχετικά με τις ευπάθειες ασφαλείας, ανατρέξτε στον Οδηγό ενημερώσεων ασφαλείας και στην Ενημερώσεις ασφαλείας Σεπτεμβρίου 2023.
Για να επιστρέψετε στην τοποθεσία τεκμηρίωσης του Azure Stack HCI
Azure Stack HCI, έκδοση 21H2 ενημέρωση στοίβας συντήρησης - 20348.1960
Αυτή η ενημέρωση προσθέτει βελτιώσεις ποιότητας στη στοίβα συντήρησης, που είναι το στοιχείο το οποίο εγκαθιστά ενημερώσεις των Windows. Οι ενημερώσεις SSU (Servicing Stack Updates) διασφαλίζουν ότι έχετε μια εύρωστη και αξιόπιστη στοίβα συντήρησης, ώστε οι συσκευές σας να μπορούν να λαμβάνουν και να εγκαθιστούν ενημερώσεις της Microsoft.
Γνωστά προβλήματα σε αυτήν την ενημέρωση
Επί του παρόντος, η Microsoft δεν έχει υπόψη της προβλήματα που να σχετίζονται με αυτήν την ενημέρωση.
Τρόπος λήψης αυτής της ενημέρωσης
Πριν από την εγκατάσταση αυτής της ενημέρωσης
Η Microsoft συνδυάζει πλέον την τελευταία ενημέρωση SSU (Servicing Stack Update) για το λειτουργικό σας σύστημα με την τελευταία συγκεντρωτική ενημέρωση (LCU). Για γενικές πληροφορίες σχετικά με τις ενημερώσεις SSU, ανατρέξτε στο θέμα Ενημερώσεις στοίβας συντήρησης και Servicing Stack Ενημερώσεις (SSU): Συνήθεις ερωτήσεις.
Για να εγκαταστήσετε το LCU στο σύμπλεγμα HCI στοίβας Azure, ανατρέξτε στο θέμα Ενημέρωση συμπλεγμάτων Azure Stack HCI.
Εγκατάσταση αυτής της ενημέρωσης
Κανάλι κυκλοφορίας |
Διατίθεται |
Επόμενο βήμα |
Windows Update και Microsoft Update |
Ναι |
Κανένα. Αυτή η ενημέρωση θα ληφθεί και θα εγκατασταθεί αυτόματα από το Windows Update. |
Windows Update για επιχειρήσεις |
Ναι |
Κανένα. Αυτή η ενημέρωση θα ληφθεί και θα εγκατασταθεί αυτόματα από Windows Update σύμφωνα με τις ρυθμισμένες πολιτικές. |
Κατάλογος του Microsoft Update |
Ναι |
Για να λάβετε το μεμονωμένο πακέτο για αυτήν την ενημέρωση, μεταβείτε στην τοποθεσία web Κατάλογος του Microsoft Update. |
Υπηρεσίες Windows Server Update Services (WSUS) |
Ναι |
Αυτή η ενημέρωση θα συγχρονίζεται αυτόματα με τις υπηρεσίες WSUS, αν ρυθμίσετε τις παραμέτρους των Προϊόντων και ταξινομήσεων ως εξής: Προϊόν: Azure Stack HCI Ταξινόμηση: Ενημερώσεις ασφαλείας |
Αν θέλετε να καταργήσετε το LCU
Για να καταργήσετε το LCU μετά την εγκατάσταση του συνδυασμένου πακέτου SSU και LCU, χρησιμοποιήστε την επιλογή γραμμής εντολών DISM/Remove-Package με το όνομα του πακέτου LCU ως όρισμα. Μπορείτε να βρείτε το όνομα του πακέτου χρησιμοποιώντας αυτή την εντολή: DISM /online /get-packages.
Η εκτέλεση του μεμονωμένου προγράμματος εγκατάστασης Windows Update (wusa.exe) με τον διακόπτη /uninstall στο συνδυασμένο πακέτο δεν θα λειτουργεί, επειδή το συνδυασμένο πακέτο περιέχει το SSU. Δεν μπορείτε να καταργήσετε την ενημέρωση SSU από το σύστημα μετά την εγκατάσταση.
Πληροφορίες αρχείων
Για μια λίστα με τα αρχεία που παρέχονται σε αυτήν την ενημέρωση, πραγματοποιήστε λήψη των πληροφοριών αρχείων για τη συγκεντρωτική ενημέρωση 5030216.
Για μια λίστα με τα αρχεία που παρέχονται στην ενημέρωση στοίβας συντήρησης, πραγματοποιήστε λήψη των πληροφοριών αρχείων για την ενημέρωση SSU - έκδοση 20348.1960.