Ενημέρωση ασφαλείας της 11ης Ιουνίου 2024 (KB5039227)
Applies To
Azure Stack HCI, version 22H2Ημερομηνία κυκλοφορίας:
11/6/2024
Έκδοση:
Δομή λειτουργικού συστήματος 20349.2527
Για πληροφορίες σχετικά με την ορολογία του Windows Update, ανατρέξτε στο άρθρο σχετικά με τους τύπους ενημερώσεων των Windows και τους τύπους ενημερώσεων μηνιαίας ποιότητας. Για μια επισκόπηση του Azure Stack HCI, έκδοση 22H2, ανατρέξτε στη σελίδα ιστορικού ενημερώσεων.
Βελτιώσεις
Αυτή η ενημέρωση ασφαλείας περιλαμβάνει βελτιώσεις ποιότητας. Κατά την εγκατάσταση αυτής της ενημέρωσης KB:
-
Νέος! Αυτή η ενημέρωση επηρεάζει το Μπλοκ μηνυμάτων διακομιστή (SMB) μέσω γρήγορων συνδέσεων Internet (QUIC) UDP. Ενεργοποιεί το SMB μέσω της δυνατότητας ελέγχου ταυτότητας πιστοποιητικού προγράμματος-πελάτη QUIC. Οι διαχειριστές μπορούν να τη χρησιμοποιήσουν για να περιορίσουν τους υπολογιστές-πελάτες που έχουν πρόσβαση στο SMB μέσω των διακομιστών QUIC. Για να μάθετε περισσότερα, ανατρέξτε στο θέμα Ρύθμιση παραμέτρων SMB μέσω ελέγχου πρόσβασης προγράμματος-πελάτη QUIC στον Windows Server.
-
Νέος! Το LCU δεν θα έχει πλέον τις αντίστροφες διαφορές. Το πρόγραμμα-πελάτης θα δημιουργήσει το δέλτα αναπαραγωγής. Αυτή η αλλαγή θα συμβάλει στη μείωση του μεγέθους του πακέτου LCU κατά περίπου 20%. Αυτή η αλλαγή προσφέρει επίσης μερικά πλεονεκτήματα. Αυτό:
-
Μειώνει τη χρήση του εύρους ζώνης
-
Παρέχει ταχύτερα στοιχεία λήψης
-
Ελαχιστοποιεί την κίνηση του δικτύου
-
Βελτιώνει τις επιδόσεις σε αργές συνδέσεις.
-
-
Αυτή η ενημέρωση επηρεάζει την έκδοση του curl.exe που υπάρχειστα Windows. Ο αριθμός έκδοσης είναι τώρα 8.7.1.
-
Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει το Outlook και το OneNote. Η λειτουργία αναζήτησης σταματά να λειτουργεί. Αυτό συμβαίνει όταν χρησιμοποιείτε azure Virtual Desktop (AVD).
-
Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει lsass.exe. Σταματά να αποκρίνεται. Αυτό συμβαίνει μετά την εγκατάσταση των ενημερώσεων ασφαλείας του Απριλίου 2024 σε διακομιστές Windows.
-
Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει το Windows Hello για επιχειρήσεις. Δεν μπορείτε να το χρησιμοποιήσετε για έλεγχο ταυτότητας στο Αναγνωριστικό Entra σε ορισμένες εφαρμογές. Αυτό συμβαίνει όταν χρησιμοποιείτε τη Διαχείριση πρόσβασης Web (WAM).
-
Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει έναν λογαριασμό Αναγνωριστικού Microsoft Entra. Οι συσκευές δεν μπορούν να εκτελέσουν έλεγχο ταυτότητας σε μια δεύτερη. Αυτό συμβαίνει μετά την εγκατάσταση της ενημέρωσης των Windows, με ημερομηνία 13 Νοεμβρίου 2023.
-
Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει τον Microsoft Edge. Το περιβάλλον εργασίας χρήστη δεν είναι σωστό για τις ρυθμίσεις δεδομένων επιλογών Internet.
-
Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει τους Χώρους αποθήκευσης Direct (S2D) και την Απομακρυσμένη άμεση πρόσβαση μνήμης (RDMA). Όταν τα χρησιμοποιείτε με SMBdirect στα δίκτυά σας, τα δίκτυα αποτυγχάνουν. Επίσης, χάνετε τη δυνατότητα διαχείρισης συμπλεγμάτων.
-
Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει τα κοντέινερ. Δεν μετακινούνται πέρα από την κατάσταση "ContainerCreating".
-
Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει τον Έλεγχο εφαρμογών Windows Defender (WDAC). Αποτρέπει ένα σφάλμα διακοπής που παρουσιάζεται όταν εφαρμόζετε περισσότερες από 32 πολιτικές.
-
Αυτή η ενημέρωση επιλύει ένα πρόβλημα που μπορεί να διακόψει την επαναφορά του συστήματός σας από την αδρανοποίηση. Αυτό συμβαίνει αφού ενεργοποιήσετε το BitLocker.
-
Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει τον Έλεγχο εφαρμογών Windows Defender (WDAC). Το πρόβλημα αντιγράφει τις ανυπόγραφες πολιτικές WDAC στο διαμέρισμα δίσκου επεκτάσιμου περιβάλλοντος εργασίας υλικολογισμικού (EFI). Προορίζεται για υπογεγραμμένες πολιτικές.
-
Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει τη βελτιωμένη γρήγορη επανασύνδεση. Αποτυγχάνει. Αυτό συμβαίνει όταν το χρησιμοποιείτε με υπηρεσίες παροχής πρωτοκόλλου απομακρυσμένης επιφάνειας εργασίας (RDP) τρίτων κατασκευαστών.
-
Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει τον κεντρικό υπολογιστή περιόδου λειτουργίας απομακρυσμένης επιφάνειας εργασίας (κεντρικός υπολογιστής περιόδου λειτουργίας RD). Παρουσιάζεται αδιέξοδο όταν πραγματοποιείται είσοδος σε μεγάλο αριθμό χρηστών.
-
Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει dsamain.exe. Σταματά να αποκρίνεται. Αυτό συμβαίνει όταν ο Έλεγχος συνέπειας γνωσιών (KCC) εκτελεί αξιολογήσεις.
-
Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει lsass.exe. Διαρρέει μνήμη. Αυτό συμβαίνει κατά τη διάρκεια μιας κλήσης απομακρυσμένου πρωτοκόλλου (LSARPC) τοπικής αρχής ασφαλείας (πολιτικής τομέα).
-
Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει τη στοίβα πυρήνα. Μπορεί να υπερχειλίσει. Εξαιτίας αυτού, οι εικονικές μηχανές ενδέχεται να τερματιστούν πρόωρα.
-
Ξεκινώντας από αυτήν την ενημέρωση, η Εξερεύνηση αρχείων προσθέτει την ετικέτα Σήμανση στο Web (MoTW) σε αρχεία και φακέλους που προέρχονται από μη αξιόπιστες θέσεις. Όταν το MapUrlToZone ταξινομεί ένα αρχείο ως "Internet", αυτό το αρχείο λαμβάνει επίσης αυτήν την ετικέτα. Εξαιτίας αυτής της αλλαγής, ενημερώνεται η χρονική σήμανση "LastWriteTime". Αυτό μπορεί να επηρεάσει ορισμένα σενάρια που βασίζονται σε λειτουργίες αντιγραφής αρχείων.
Για περισσότερες πληροφορίες σχετικά με τις ευπάθειες ασφαλείας, ανατρέξτε στον Οδηγό ενημερώσεων ασφαλείας και στις ενημερώσεις ασφαλείας του Ιουνίου 2024.
Για να επιστρέψετε στην τοποθεσία τεκμηρίωσης του Azure Stack HCI
Azure Stack HCI, έκδοση 22H2 ενημέρωση στοίβας συντήρησης (KB5039343)- 20349.2522
Αυτή η ενημέρωση προσθέτει βελτιώσεις ποιότητας στη στοίβα συντήρησης, που είναι το στοιχείο το οποίο εγκαθιστά ενημερώσεις των Windows. Οι ενημερώσεις SSU (Servicing Stack Updates) διασφαλίζουν ότι έχετε μια εύρωστη και αξιόπιστη στοίβα συντήρησης, ώστε οι συσκευές σας να μπορούν να λαμβάνουν και να εγκαθιστούν ενημερώσεις της Microsoft.
Γνωστά προβλήματα σε αυτήν την ενημέρωση
Σύμπτωμα |
Λύση |
---|---|
Μετά την εγκατάσταση αυτής της ενημέρωσης, ενδέχεται να δείτε ένα πρόβλημα σε διακομιστές SQL που βασίζονται στο cloud, όπου οι βάσεις δεδομένων χώρου συγκέντρωσης SQL Server χωρίς Azure Synapse μεταβαίνουν σε κατάσταση "Η αποκατάσταση εκκρεμεί". Αυτό το πρόβλημα είναι πιο πιθανό να επηρεάσει περιβάλλοντα που χρησιμοποιούν Customer-Managed Key (CMK) και αποκλειστικό χώρο συγκέντρωσης SQL Azure Synapse. |
Αυτό το πρόβλημα επιλύεται στο KB5041054. |
Τρόπος λήψης αυτής της ενημέρωσης
Πριν από την εγκατάσταση αυτής της ενημέρωσης
Η Microsoft συνδυάζει πλέον την τελευταία ενημέρωση SSU (Servicing Stack Update) για το λειτουργικό σας σύστημα με την τελευταία συγκεντρωτική ενημέρωση (LCU). Για γενικές πληροφορίες σχετικά με τις ενημερώσεις SSU, ανατρέξτε στο θέμα Ενημερώσεις στοίβας συντήρησης (Servicing Stack Updates – SSU) και Ενημερώσεις στοίβας συντήρησης (Servicing Stack Updates – SSU): Συνήθεις ερωτήσεις.
Για να εγκαταστήσετε το LCU στο σύμπλεγμα HCI στοίβας Azure, ανατρέξτε στο θέμα Ενημέρωση συμπλεγμάτων Azure Stack HCI.
Εγκατάσταση αυτής της ενημέρωσης
Για να εγκαταστήσετε αυτήν την ενημέρωση, χρησιμοποιήστε ένα από τα παρακάτω κανάλια έκδοσης των Windows και της Microsoft.
Διατίθεται |
Επόμενο βήμα |
Ναι |
Κανένα. Αυτή η ενημέρωση θα ληφθεί και θα εγκατασταθεί αυτόματα από το Windows Update και το Microsoft Update. |
Διατίθεται |
Επόμενο βήμα |
Ναι |
Κανένα. Αυτή η ενημέρωση θα ληφθεί και θα εγκατασταθεί αυτόματα από το Windows Update για επιχειρήσεις σύμφωνα με ρυθμισμένες πολιτικές. |
Διατίθεται |
Επόμενο βήμα |
Ναι |
Για να λάβετε το μεμονωμένο πακέτο για αυτήν την ενημέρωση, μεταβείτε στην τοποθεσία web Κατάλογος του Microsoft Update. |
Διατίθεται |
Επόμενο βήμα |
Ναι |
Αυτή η ενημέρωση θα συγχρονίζεται αυτόματα με τις Υπηρεσίες Windows Server Update Services (WSUS), αν ρυθμίσετε τις παραμέτρους των Προϊόντων και ταξινομήσεων ως εξής: Προϊόν: Azure Stack HCI Ταξινόμηση: Ενημερώσεις ασφαλείας |
Αν θέλετε να καταργήσετε το LCU
Για να καταργήσετε το LCU μετά την εγκατάσταση του συνδυασμένου πακέτου SSU και LCU, χρησιμοποιήστε την επιλογή γραμμής εντολών DISM/Remove-Package με το όνομα του πακέτου LCU ως όρισμα. Μπορείτε να βρείτε το όνομα του πακέτου χρησιμοποιώντας αυτή την εντολή: DISM /online /get-packages.
Η εκτέλεση του μεμονωμένου προγράμματος εγκατάστασης Windows Update (wusa.exe) με τον διακόπτη /uninstall στο συνδυασμένο πακέτο δεν θα λειτουργεί, επειδή το συνδυασμένο πακέτο περιέχει το SSU. Δεν μπορείτε να καταργήσετε την ενημέρωση SSU από το σύστημα μετά την εγκατάσταση.
Πληροφορίες αρχείων
Για μια λίστα με τα αρχεία που παρέχονται σε αυτήν την ενημέρωση, πραγματοποιήστε λήψη των πληροφοριών αρχείων για τη συγκεντρωτική ενημέρωση 5039227.
Για μια λίστα με τα αρχεία που παρέχονται στην ενημέρωση στοίβας συντήρησης, πραγματοποιήστε λήψη των πληροφοριών αρχείων για την ενημέρωση SSU (KB5039343) - έκδοση 20349.2522.