Ενημέρωση ασφαλείας της 11ης Ιανουαρίου 2022 (KB5009555)
Applies To
Azure Stack HCI, version 21H2Ημερομηνία κυκλοφορίας:
11/1/2022
Έκδοση:
Δομή λειτουργικού συστήματος 20348.469
Προσοχή: Αν σκοπεύετε να εγκαταστήσετε αυτήν την ενημέρωση σε έναν ελεγκτή τομέα (DC), συνιστούμε ανεπιφύλακτα να εγκαταστήσετε την ενημέρωση ασφαλείας της 8ης Φεβρουαρίου 2022 . Η ενημέρωση ασφαλείας του Φεβρουαρίου επιλύει ένα γνωστό πρόβλημα εξαιτίας του οποίου ορισμένες εκδόσεις του Windows Server μπορεί να επανεκκινηθούν απροσδόκητα.
Για πληροφορίες σχετικά με την ορολογία του Windows Update, ανατρέξτε στο άρθρο σχετικά με τους τύπους ενημερώσεων των Windows και τους τύπους ενημερώσεων μηνιαίας ποιότητας. Για μια επισκόπηση του Azure Stack HCI, έκδοση 21H2, ανατρέξτε στη σελίδα ιστορικού ενημερώσεων.
Βελτιώσεις
Αυτή η ενημέρωση ασφαλείας περιλαμβάνει βελτιώσεις ποιότητας. Στις βασικές αλλαγές περιλαμβάνουν:
-
Επιλύει ένα γνωστό πρόβλημα που επηρεάζει την Επεξεργασία μεθόδου εισόδου (IME) ιαπωνικών. Όταν χρησιμοποιείτε IME ιαπωνικών για την εισαγωγή κειμένου, το κείμενο μπορεί να εμφανίζεται εκτός σειράς ή ο δρομέας κειμένου μπορεί να μετακινηθεί απροσδόκητα σε εφαρμογές που χρησιμοποιούν το σύνολο χαρακτήρων πολλώνbyte (MBCS). Αυτό το πρόβλημα επηρεάζει το IME Ιαπωνικών Microsoft και τις ιαπωνικές IME τρίτων κατασκευαστών.
Για περισσότερες πληροφορίες σχετικά με τις ευπάθειες ασφαλείας, ανατρέξτε στον Οδηγό ενημερώσεων ασφαλείας και στην Ενημερώσεις ασφαλείας Ιανουαρίου 2022.
Για να επιστρέψετε στην τοποθεσία τεκμηρίωσης του Azure Stack HCI
ενημέρωση στοίβας συντήρησης Windows 10 - 20348.403
Αυτή η ενημέρωση προσθέτει βελτιώσεις ποιότητας στη στοίβα συντήρησης, που είναι το στοιχείο το οποίο εγκαθιστά ενημερώσεις των Windows. Οι ενημερώσεις SSU (Servicing Stack Updates) διασφαλίζουν ότι έχετε μια εύρωστη και αξιόπιστη στοίβα συντήρησης, ώστε οι συσκευές σας να μπορούν να λαμβάνουν και να εγκαθιστούν ενημερώσεις της Microsoft.
Γνωστά προβλήματα σε αυτήν την ενημέρωση
Σύμπτωμα |
Λύση |
---|---|
Μετά την εγκατάσταση αυτής της ενημέρωσης, οι συνδέσεις ασφαλείας IP (IPSEC) που περιέχουν αναγνωριστικό προμηθευτή ενδέχεται να αποτύχουν. Οι συνδέσεις VPN που χρησιμοποιούν πρωτόκολλο διοχέτευσης επιπέδου 2 (L2TP) ή Ανταλλαγή κλειδιών Internet ασφαλείας IP (IPSEC IKE) ενδέχεται επίσης να επηρεαστούν. |
Αυτό το πρόβλημα επιλύεται σε KB5010796. |
Μετά την εγκατάσταση αυτής της ενημέρωσης σε ελεγκτές τομέα (DC), οι επηρεαζόμενες εκδόσεις των Windows Servers ενδέχεται να επανεκκινηθούν απροσδόκητα μετά τη λήψη ενός σφάλματος Lsass.exe. Σημείωση: Στον Windows Server 2016 και νεότερες εκδόσεις, είναι πιο πιθανό να επηρεαστείτε όταν οι εικονικές μηχανές χρησιμοποιούν σκιώδεις οντότητες στο περιβάλλον βελτιωμένης διαχείρισης ασφαλείας (ESAE) ή σε περιβάλλοντα με Privileged Identity Management (PIM). |
Αυτό το πρόβλημα επιλύεται σε KB5010796. |
Μετά την εγκατάσταση των ενημερώσεων που κυκλοφόρησαν στις 11 Ιανουαρίου 2022 ή αργότερα, οι εφαρμογές που χρησιμοποιούν το Microsoft .NET Framework για την απόκτηση ή τον ορισμό πληροφοριών αξιοπιστίας δάσους της υπηρεσίας καταλόγου Active Directory ενδέχεται να αντιμετωπίζουν προβλήματα. Οι εφαρμογές ενδέχεται να αποτύχουν ή να κλείσουν ή μπορεί να λάβετε ένα σφάλμα από την εφαρμογή ή τα Windows. Ενδέχεται επίσης να λάβετε ένα σφάλμα παραβίασης πρόσβασης (0xc0000005). Σημείωση για προγραμματιστές Οι εφαρμογές που επηρεάζονται χρησιμοποιούν το System.DirectoryServices API. |
Για να επιλύσετε αυτό το πρόβλημα με μη αυτόματο τρόπο, εφαρμόστε τις ενημερώσεις εκτός ζώνης για την έκδοση του .NET Framework που χρησιμοποιείται από την εφαρμογή. Σημείωση Αυτές οι ενημερώσεις εκτός ζώνης δεν είναι διαθέσιμες από Windows Update και δεν θα εγκατασταθούν αυτόματα. Για να λάβετε το μεμονωμένο πακέτο, αναζητήστε τον αριθμό KB για την έκδοση των Windows και .NET Framework στον Κατάλογος του Microsoft Update. Μπορείτε να εισαγάγετε με μη αυτόματο τρόπο αυτές τις ενημερώσεις σε Υπηρεσίες Windows Server Update Services (WSUS) και στο Microsoft Endpoint Configuration Manager. Για οδηγίες WSUS, δείτεWSUS και την τοποθεσία καταλόγου. Για οδηγίες διαχείρισης ρύθμισης παραμέτρων, δείτε Εισαγωγή ενημερώσεων από τον κατάλογο Microsoft Update. Για οδηγίες σχετικά με τον τρόπο εγκατάστασης αυτής της ενημέρωσης για το λειτουργικό σας σύστημα, δείτε τα KB που αναφέρονται παρακάτω:
|
Τρόπος λήψης αυτής της ενημέρωσης
Πριν από την εγκατάσταση αυτής της ενημέρωσης
Η Microsoft συνδυάζει πλέον την τελευταία ενημέρωση SSU (Servicing Stack Update) για το λειτουργικό σας σύστημα με την τελευταία συγκεντρωτική ενημέρωση (LCU). Για γενικές πληροφορίες σχετικά με τις ενημερώσεις SSU, ανατρέξτε στο θέμα Ενημερώσεις στοίβας συντήρησης και Servicing Stack Ενημερώσεις (SSU): Συνήθεις ερωτήσεις.
Για να εγκαταστήσετε το LCU στο σύμπλεγμα HCI στοίβας Azure, ανατρέξτε στο θέμα Ενημέρωση συμπλεγμάτων Azure Stack HCI.
Εγκατάσταση αυτής της ενημέρωσης
Κανάλι κυκλοφορίας |
Διατίθεται |
Επόμενο βήμα |
Windows Update και Microsoft Update |
Ναι |
Κανένα. Αυτή η ενημέρωση θα ληφθεί και θα εγκατασταθεί αυτόματα από το Windows Update. |
Windows Update για επιχειρήσεις |
Ναι |
Κανένα. Αυτή η ενημέρωση θα ληφθεί και θα εγκατασταθεί αυτόματα από Windows Update σύμφωνα με τις ρυθμισμένες πολιτικές. |
Κατάλογος του Microsoft Update |
Ναι |
Για να λάβετε το μεμονωμένο πακέτο για αυτήν την ενημέρωση, μεταβείτε στην τοποθεσία web Κατάλογος του Microsoft Update. |
Υπηρεσίες Windows Server Update Services (WSUS) |
Ναι |
Αυτή η ενημέρωση θα συγχρονίζεται αυτόματα με τις υπηρεσίες WSUS, αν ρυθμίσετε τις παραμέτρους των Προϊόντων και ταξινομήσεων ως εξής: Προϊόν: Azure Stack HCI Ταξινόμηση: Ενημερώσεις ασφαλείας |
Αν θέλετε να καταργήσετε το LCU
Για να καταργήσετε το LCU μετά την εγκατάσταση του συνδυασμένου πακέτου SSU και LCU, χρησιμοποιήστε την επιλογή γραμμής εντολών DISM/Remove-Package με το όνομα του πακέτου LCU ως όρισμα. Μπορείτε να βρείτε το όνομα του πακέτου χρησιμοποιώντας αυτή την εντολή: DISM /online /get-packages.
Η εκτέλεση του μεμονωμένου προγράμματος εγκατάστασης Windows Update (wusa.exe) με τον διακόπτη /uninstall του συνδυασμένου πακέτου δεν θα λειτουργεί, επειδή το συνδυασμένο πακέτο περιέχει το SSU. Δεν μπορείτε να καταργήσετε την ενημέρωση SSU από το σύστημα μετά την εγκατάσταση.
Πληροφορίες αρχείων
Για μια λίστα με τα αρχεία που παρέχονται σε αυτήν την ενημέρωση, πραγματοποιήστε λήψη των πληροφοριών αρχείων για τη συγκεντρωτική ενημέρωση 5009555.
Για μια λίστα με τα αρχεία που παρέχονται στην ενημέρωση στοίβας συντήρησης, πραγματοποιήστε λήψη των πληροφοριών αρχείων για την ενημέρωση SSU - έκδοση 20348.403.