9 במאי, 2023 עדכון אבטחה (KB5026370)
Applies To
Azure Local, version 21H2תאריך הפצה:
09/05/2023
גירסה:
גירסת Build של מערכת ההפעלה 20348.1726
לקבלת מידע על המינוח של Windows Update, עיין במאמר אודות סוגי עדכוני Windows וסוגיעדכוני האיכות החודשיים. לקבלת מבט כולל על Azure Stack HCI, גירסה 21H2, עיין בדף היסטוריית העדכונים שלו.
שיפורים
עדכון אבטחה זה כולל שיפורי איכות. בעת התקנת KB זה:
-
חדש! עדכון זה משנה את הגדרות חומת האש. כעת באפשרותך לקבוע את התצורה של כללי קבוצת יישומים.
-
עדכון זה מטפל בבעיה שמשפיעה על conhost.exe. הוא מפסיק להגיב.
-
עדכון זה משפיע על הרפובליקה האיסלמית של איראן. העדכון תומך בסדר השינוי בשעון הקיץ של הממשלה מ- 2022.
-
עדכון זה מטפל בבעיות המשפיעות על גירסת 32 הסיביות של מחשבון Windows.
-
עדכון זה מטפל בבעיה שמשפיעה על אפליקציות המשתמשות ב- DirectX במנהלי התקנים גרפיים ישנים יותר של Intel. ייתכן שתקבל שגיאה מ- apphelp.dll.
-
העדכון מטפל בבעיה ששולחת הודעות תפוגת סיסמה בלתי צפויות למשתמשים. מצב זה מתרחש כאשר אתה מגדיר חשבון לשימוש ב"נדרש כרטיס חכם לכניסה אינטראקטיבית" והגדרת "אפשר גלגול של סודות NTLM שתוקפו פג".
-
עדכון זה מטפל בבעיה שמשפיעה על מצב Microsoft Edge IE. חלונות מוקפצים נפתחים ברקע במקום בקדמה.
-
עדכון זה מטפל בבעיה שמשפיעה על רשת המשנה הווירטואלית המוגדרת על-ידי התוכנה (SDN). פעולת המחיקה יוצרת שגיאה. פעולה זו מפסיקה את מחיקת רשת המשנה הווירטואלית.
-
העדכון מטפל בבעיה שמשפיעה על גורמים מכילים של AzureService Fabric. שינוי זה מבוטל כברירת מחדל. כדי להפוך את השינוי לזמין, הגדר את Globals.RouteResolutionOrderConfig ל- TRUE. כדי להוסיף את הערך, הזז את הצומת הראשי עבור VswitchService ו- SDNAPI. לאחר הגדרת הערך, שינוי זה יחול על נתיבי תעבורה חדשים ונ נוכחיים ברשת.
-
עדכון זה מטפל בבעיה שמשפיעה על תוכן מוגן. כאשר אתה ממזער חלון המכיל תוכן מוגן, התוכן מוצג כאשר הוא אינו אמור להופיע. מצב זה מתרחש כאשר אתה משתמש בתצוגה מקדימה חיה של תמונה ממוזערת של שורת המשימות.
-
עדכון זה מטפל בבעיה שמשפיעה על לקוחות של ניהול מכשירים ניידים (MDM). הבעיה מונעת ממך להדפיס. מצב זה מתרחש עקב חריגה.
-
עדכון זה מטפל בבעיה שמשפיעה על פריטי מדיניות Windows Defender (WDAC) חתומים. הם אינם מוחלים על ליבה מאובטחת. מצב זה מתרחש כאשר אתה מאפשר אתחול מאובטח.
-
עדכון זה מטפל בבעיה שמשפיעה על בקרת Windows Defender היישום. ייתכן שהמדיניות החוסמת תוכנה באמצעות כלל Hash לא תפסיק את פעולת התוכנה.
-
עדכון זה מטפל Active Directory Federation Services (AD FS). ייתכן שיהיה עליך לנסות שוב את האימות כמה פעמים כדי להיכנס בהצלחה.
-
עדכון זה מטפל בבעיה שמשפיעה על חשבונות שפעילים את הפקודה Set-AdfsCertificate . הפקודה נכשלת. מצב זה מתרחש כאשר לחשבון אין הרשאות קריאה עבור הגורם המכיל הקשור של מנהל מקשים מבוזר (DKM).
-
עדכון זה מטפל בתנאי מירוץ בפתרון סיסמת מנהל מערכת מקומי של Windows (LAPS). שירות מערכות המשנה של רשות האבטחה המקומית (LSASS) עשוי להפסיק להגיב. מצב זה מתרחש כאשר המערכת מעבדת פעולות מרובות של חשבונות מקומיים בו-זמנית. קוד השגיאה של הפרת הגישה 0xc0000005.
-
עדכון זה מטפל בבעיה שמשפיעה על פתרון סיסמת מנהל מערכת מקומי (LAPS) מדור קודם והתכונה החדשה של Windows LAPS. הם לא מצליחים לנהל את סיסמת החשבון המקומי שתצורתה נקבעה. מצב זה מתרחש בעת התקנת קובץ ה- LAPS .msi מדור קודם לאחר התקנת העדכון של 11 באפריל, 2023 במחשבים עם מדיניות LAPS מדור קודם.
-
עדכון זה מטפל בבעיה המשפיעה על SMB Direct. ייתכן שקבוצות קצה לא יהיו זמינות במערכות המשתמשות בערכות תווים מרובות בתים.
לקבלת מידע נוסף אודות פגיעויות אבטחה, עיין במדריך עדכון האבטחה ובמדריך האבטחה של מאי 2023 עדכונים.
כדי לחזור לאתר התיעוד של Azure Stack HCI
Azure Stack HCI, גרסה 21H2 עדכון מערום השירות - 20348.1720
עדכון זה מבצע שיפורים באיכות למערום מתן השירות, שהוא הרכיב שמתקין את העדכונים של Windows. עדכוני מערום של מתן שירות (SSU) מבטיחים שברשותך מערום שירות חזק ומהימן כדי שהמכשירים שלך יוכלו לקבל ולהתקין עדכונים של Microsoft.
בעיות ידועות בעדכון זה
בשלב זה, Microsoft אינה מודעת לבעיות כלשהן בעדכון זה.
כיצד לקבל עדכון זה
לפני התקנת עדכון זה
Microsoft משלבת כעת את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך עם העדכון המצטבר האחרון (LCU). לקבלת מידע כללי אודות SSU, ראה מתן שירות עדכוני מערום ו- Servicing Stack עדכונים (SSU): שאלות נפוצות.
כדי להתקין את ה- LCU באשכול HCI של Azure Stack, ראה עדכון אשכולות HCI של Azure Stack.
התקנת עדכון זה
|
ערוץ הפצה |
זמין |
השלבים הבאים |
|
Windows Update ו- Microsoft Update |
כן |
ללא. ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update. |
|
Windows Update לעסקים |
כן |
ללא. עדכון זה יורד ויותקן באופן אוטומטי מ- Windows Update בהתאם למדיניות שתצורתה נקבעה. |
|
Microsoft Update Catalog |
כן |
כדי לקבל את החבילה העצמאית עבור עדכון זה, עבור אל אתר האינטרנט Microsoft Update Catalog. |
|
Windows Server Update Services (WSUS) |
כן |
עדכון זה יסתנכרן באופן אוטומטי עם WSUS, אם תגדיר מוצרים וסיווגים באופן הבא: מוצר: Azure Stack HCI סיווג: עדכוני אבטחה |
אם ברצונך להסיר את ה- LCU
כדי להסיר את ה- LCU לאחר התקנת חבילת ה- SSU המשולבת ו- LCU, השתמש באפשרות שורת הפקודה DISM/Remove-Package עם שם החבילה LCU כארגומנט. באפשרותך למצוא את שם החבילה באמצעות פקודה זו: DISM /online /get-packages.
הפעלת Windows Update עצמאי (wusa.exe) עם הבורר /uninstall בחבילה המשולבת לא יפעלו מאחר שהחבילה המשולבת מכילה את ה- SSU. אין באפשרותך להסיר את ה- SSU מהמערכת לאחר ההתקנה.
פרטי קובץ
לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור עדכון מצטבר 5026370.
לקבלת רשימה של קבצים שסופקו בעדכון מערום השירות, הורד את המידע על הקבצים עבור SSU - גירסה 20348.1720.
זקוק לעזרה נוספת?
מעוניין באפשרויות נוספות?
גלה את יתרונות המנוי, עיין בקורסי הדרכה, למד כיצד לאבטח את המכשיר שלך ועוד.
קהילות עוזרות לך לשאול שאלות ולהשיב עליהן, לתת משוב ולשמוע ממומחים בעלי ידע עשיר.
