Ενημέρωση ασφαλείας της 14ης Μαΐου 2024 (KB5037782)
Applies To
Azure Stack HCI, version 22H2Ημερομηνία κυκλοφορίας:
14/5/2024
Έκδοση:
Δομή λειτουργικού συστήματος 20349.2461
Για πληροφορίες σχετικά με την ορολογία του Windows Update, ανατρέξτε στο άρθρο σχετικά με τους τύπους ενημερώσεων των Windows και τους τύπους ενημερώσεων μηνιαίας ποιότητας. Για μια επισκόπηση του Azure Stack HCI, έκδοση 22H2, ανατρέξτε στη σελίδα ιστορικού ενημερώσεων.
Βελτιώσεις
Αυτή η ενημέρωση ασφαλείας περιλαμβάνει βελτιώσεις ποιότητας. Κατά την εγκατάσταση αυτής της ενημέρωσης KB:
-
Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει τη λειτουργία IE. Μια ιστοσελίδα σταματά να λειτουργεί όπως αναμένεται όταν υπάρχει ένα ανοιχτό αποκλειστικό παράθυρο διαλόγου.
-
Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει τη λειτουργία IE. Σταματά να αποκρίνεται. Αυτό συμβαίνει εάν πατήσετε το πλήκτρο αριστερού βέλους όταν ένα κενό πλαίσιο κειμένου έχει την εστίαση και η περιήγηση με δρομέα είναι ενεργοποιημένη.
-
Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει Wi-Fi Προστατευμένη πρόσβαση 3 (WPA3) στο πρόγραμμα επεξεργασίας πολιτικής ομάδας. Η απόδοση της προεπισκόπησης HTML αποτυγχάνει.
-
Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει ένα διακομιστή μετά την κατάργησή του από έναν τομέα. Το cmdlet Get-LocalGroupMember επιστρέφει μια εξαίρεση. Αυτό συμβαίνει εάν οι τοπικές ομάδες περιέχουν μέλη τομέα.
-
Αυτή η ενημέρωση επηρεάζει την επόμενη ασφαλή επικύρωση εγγραφής 3 (NSEC3) σε ένα επαναλαμβανόμενο πρόγραμμα επίλυσης. Το όριό του είναι τώρα 1.000 υπολογισμοί. Ένας υπολογισμός ισούται με την επικύρωση μίας ετικέτας με μία επανάληψη. Οι διαχειριστές διακομιστή DNS μπορούν να αλλάξουν τον προεπιλεγμένο αριθμό των υπολογισμών. Για να το κάνετε αυτό, χρησιμοποιήστε την παρακάτω ρύθμιση μητρώου.
-
Όνομα: \HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters\MaxComputationForNsec3Validation
-
Τύπος: DWORD
-
Προεπιλογή: 1000
-
Μέγιστο: 9600
-
Ελάχιστο: 1
-
-
Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει ένα δίκτυο. Παρουσιάζεται σφάλμα όταν λήγουν τα διαπιστευτήρια.
-
Αυτή η ενημέρωση επιλύει ένα πρόβλημα που παρουσιάζεται όταν χρησιμοποιείτε το LoadImage() για τη φόρτωσηενός bitmap από επάνω προς τα κάτω. Εάν η bitmap έχει αρνητικό ύψος, η εικόνα δεν φορτώνει και η συνάρτηση επιστρέφει την τιμή NULL.
-
Αυτή η ενημέρωση περιλαμβάνει τριμηνιαίες αλλαγές στο αρχείο αποκλεισμού ευάλωτων προγραμμάτων οδήγησης πυρήνα των Windows, DriverSiPolicy.p7b. Προσθέτει στη λίστα των προγραμμάτων οδήγησης που βρίσκονται σε κίνδυνο για επιθέσεις Φέρτε το δικό σας ευάλωτο πρόγραμμα οδήγησης (BYOVD).
-
Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει ένα σταθμό εργασίας που δεν βρίσκεται σε τομέα. Όταν συνδέεστε από αυτό σε ένα κοινόχρηστο στοιχείο και χρησιμοποιείτε μια διεύθυνση IPV6, εμφανίζεται το σφάλμα "ERROR_BAD_NET_NAME".
-
Αυτή η ενημέρωση επιλύει ένα πρόβλημα που μπορεί να επηρεάσει σενάρια εικονικής ασφαλούς λειτουργίας (VSM). Μπορεί να αποτύχουν. Σε αυτά τα σενάρια περιλαμβάνονται το VPN, το Windows Hello, το Credential Guard και το Key Guard.
-
Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει την ανακατεύθυνση φακέλου πολιτικής ομάδας σε μια ανάπτυξη πολλών δασών. Το πρόβλημα εμποδίζει την επιλογή ενός λογαριασμού ομάδας από τον τομέα προορισμού. Εξαιτίας αυτού, δεν μπορείτε να εφαρμόσετε ρυθμίσεις ανακατεύθυνσης φακέλου για προχωρημένους σε αυτόν τον τομέα. Αυτό το πρόβλημα παρουσιάζεται όταν ο τομέας προορισμού έχει μονόδρομη αξιοπιστία με τον τομέα του χρήστη διαχειριστή. Αυτό το πρόβλημα επηρεάζει όλες τις αναπτύξεις βελτιωμένου περιβάλλοντος διαχείρισης ασφάλειας (ESAE), σκληρυμένων δασών (HF) ή διαχείρισης προνομιακής πρόσβασης (PAM).
-
Αυτή η ενημέρωση επηρεάζει τον Έλεγχο εφαρμογών Windows Defender (WDAC). Η ενημέρωση επιλύει ένα πρόβλημα εξαιτίας του οποίου ορισμένες εφαρμογές μπορεί να αποτύχουν κατά την εφαρμογή πολιτικών αναγνωριστικού εφαρμογής WDAC.
Για περισσότερες πληροφορίες σχετικά με τις ευπάθειες ασφαλείας, ανατρέξτε στον Οδηγό ενημερώσεων ασφαλείας και στις Ενημερώσεις ασφαλείας Μαΐου 2024.
Για να επιστρέψετε στην τοποθεσία τεκμηρίωσης του Azure Stack HCI
Azure Stack HCI, έκδοση 22H2 ενημέρωση στοίβας συντήρησης - 20349.2461
Αυτή η ενημέρωση προσθέτει βελτιώσεις ποιότητας στη στοίβα συντήρησης, που είναι το στοιχείο το οποίο εγκαθιστά ενημερώσεις των Windows. Οι ενημερώσεις SSU (Servicing Stack Updates) διασφαλίζουν ότι έχετε μια εύρωστη και αξιόπιστη στοίβα συντήρησης, ώστε οι συσκευές σας να μπορούν να λαμβάνουν και να εγκαθιστούν ενημερώσεις της Microsoft.
Γνωστά προβλήματα σε αυτήν την ενημέρωση
Επί του παρόντος, η Microsoft δεν έχει υπόψη της προβλήματα που να σχετίζονται με αυτήν την ενημέρωση.
Τρόπος λήψης αυτής της ενημέρωσης
Πριν από την εγκατάσταση αυτής της ενημέρωσης
Η Microsoft συνδυάζει πλέον την τελευταία ενημέρωση SSU (Servicing Stack Update) για το λειτουργικό σας σύστημα με την τελευταία συγκεντρωτική ενημέρωση (LCU). Για γενικές πληροφορίες σχετικά με τις ενημερώσεις SSU, ανατρέξτε στο θέμα Ενημερώσεις στοίβας συντήρησης (Servicing Stack Updates – SSU) και Ενημερώσεις στοίβας συντήρησης (Servicing Stack Updates – SSU): Συνήθεις ερωτήσεις.
Για να εγκαταστήσετε το LCU στο σύμπλεγμα HCI στοίβας Azure, ανατρέξτε στο θέμα Ενημέρωση συμπλεγμάτων Azure Stack HCI.
Εγκατάσταση αυτής της ενημέρωσης
Κανάλι κυκλοφορίας |
Διατίθεται |
Επόμενο βήμα |
Windows Update και Microsoft Update |
Ναι |
Κανένα. Αυτή η ενημέρωση θα ληφθεί και θα εγκατασταθεί αυτόματα από το Windows Update. |
Windows Update για επιχειρήσεις |
Ναι |
Κανένα. Αυτή η ενημέρωση θα ληφθεί και θα εγκατασταθεί αυτόματα από το Windows Update σύμφωνα με τις ρυθμισμένες πολιτικές. |
Κατάλογος του Microsoft Update |
Ναι |
Για να λάβετε το μεμονωμένο πακέτο για αυτήν την ενημέρωση, μεταβείτε στην τοποθεσία web Κατάλογος του Microsoft Update. |
Υπηρεσίες Windows Server Update Services (WSUS) |
Ναι |
Αυτή η ενημέρωση θα συγχρονίζεται αυτόματα με τις υπηρεσίες WSUS, αν ρυθμίσετε τις παραμέτρους των Προϊόντων και ταξινομήσεων ως εξής: Προϊόν: Azure Stack HCI Ταξινόμηση: Ενημερώσεις ασφαλείας |
Αν θέλετε να καταργήσετε το LCU
Για να καταργήσετε το LCU μετά την εγκατάσταση του συνδυασμένου πακέτου SSU και LCU, χρησιμοποιήστε την επιλογή γραμμής εντολών DISM/Remove-Package με το όνομα του πακέτου LCU ως όρισμα. Μπορείτε να βρείτε το όνομα του πακέτου χρησιμοποιώντας αυτή την εντολή: DISM /online /get-packages.
Η εκτέλεση του μεμονωμένου προγράμματος εγκατάστασης Windows Update (wusa.exe) με τον διακόπτη /uninstall στο συνδυασμένο πακέτο δεν θα λειτουργεί, επειδή το συνδυασμένο πακέτο περιέχει το SSU. Δεν μπορείτε να καταργήσετε την ενημέρωση SSU από το σύστημα μετά την εγκατάσταση.
Πληροφορίες αρχείων
Για μια λίστα με τα αρχεία που παρέχονται σε αυτήν την ενημέρωση, πραγματοποιήστε λήψη των πληροφοριών αρχείων για τη συγκεντρωτική ενημέρωση 5037782.
Για μια λίστα με τα αρχεία που παρέχονται στην ενημέρωση στοίβας συντήρησης, πραγματοποιήστε λήψη των πληροφοριών αρχείων για την ενημέρωση SSU - έκδοση 20349.2461.