9. travnja 2024. – sigurnosno ažuriranje (KB5036909)
Applies To
Azure Stack HCI, version 22H2Datum izdanja:
9.4.2024.
Verzija:
Međuverzija OS-a 20349.2402
Informacije o terminologiji ažuriranja sustava Windows potražite u članku o vrstama ažuriranja sustava Windows i vrstama mjesečnih ažuriranja kvalitete. Pregled verzije 22H2 servisa Azure Stack HCI potražite na stranici povijesti ažuriranja.
Poboljšanja
Ovim su sigurnosnim ažuriranjem obuhvaćena poboljšanja kvalitete. Kada instalirate ovaj kB:
-
Nov! Ovo ažuriranje utječe na Windows Hello za tvrtke. IT administratori sada mogu koristiti upravljanje mobilnim uređajima (MDM) da bi isključili upit koji se pojavljuje kada se korisnici prijave na računalo pridruženo sudioniku. Da bi to učinili, mogu uključiti postavku pravilnika "DisablePostLogonProvisioning". Kada se korisnik prijavi, dodjela resursa je isključena za uređaje sa sustavom Windows 10 i Windows 11.
-
Ovo ažuriranje podržava promjene ljetnog računanja vremena (DST) u Palestini. Da biste saznali više, pogledajte Privremene smjernice za promjene DST-a koje je objavila Palestinska vlast za 2024., 2025.
-
Ovo ažuriranje podržava promjene DST-a u Kazahstanu. Dodatne informacije potražite u članku Privremene smjernice za promjene vremenskih zona u Kazahstanu 2024.
-
Ovo ažuriranje podržava promjene DST-a u Samoi. Dodatne informacije potražite u članku Privremene smjernice za samoa promjene DST-a 2021.
-
Ovo ažuriranje rješava problem koji uzrokuje visoku potrošnju CPU-a. To se događa nakon što otvorite alat za izrezivanje.
-
Ovo ažuriranje rješava problem koji utječe na mrežni resurs. Ne možete mu pristupiti iz sesije udaljene radne površine. To se događa kada uključite značajku Remote Credential Guard, a klijent je Windows 11, verzija 22H2 ili novija.
-
Ovo ažuriranje rješava problem koji utječe na način IE preglednika Microsoft Edge. Kada otvorite više kartica, ona prestaje reagirati.
-
Ovo ažuriranje rješava problem koji utječe na DNS poslužitelje. Primaju događaj 4016 za prekoračenje vremena protokola Lightweight Directory Access Protocol (LDAP). To se događa prilikom izvođenja registracija DNS-a. Registracije naziva ne uspijevaju uz Active Directory Domain Services (AD DS). Problem ostaje dok ponovno ne pokrenete DNS servis.
-
Ovo ažuriranje rješava problem koji utječe na radna opterećenja virtualnih računala (VM). Gube vezu s mrežom u produkcskim okruženjima.
-
Ovo ažuriranje rješava problem koji utječe na pokrete pokazivača miša. Zakašnjeli su u nekim scenarijima snimanja zaslona, osobito kada koristite protokol udaljene radne površine (RDP).
-
Ovo ažuriranje rješava problem koji utječe na servis pravilnika grupe. To ne uspijeva nakon LGPO.exe za primjenu pravilnika nadzora na sustav.
-
Ovo ažuriranje rješava problem koji utječe na prikaz ikone pametne kartice. Ne prikazuje se kada se prijavite. To se događa kada na pametnoj kartici postoji više certifikata.
-
Ovo ažuriranje rješava problem koji uzrokuje isključivanje uređaja nakon 60 sekundi. To se događa kada koristite pametnu karticu za provjeru autentičnosti na udaljenom sustavu.
-
Ovo ažuriranje rješava problem koji utječe na privremeno članstvo u grupi. Korisnici čija su članstva istekla prikazuju se kada ih potražite u LDAP-u. To se događa čak i ako ih je Active Directory uklonio.
-
Ovo ažuriranje rješava problem koji utječe na korijenski direktorij. Kada otvorite alternativni tok podataka i izbrišete nešto, prikazuje se pogreška.
-
Ovo ažuriranje rješava problem koji utječe na otporni datotečni sustav (ReFS). Pogreška zaustavljanja sprječava pravilno pokretanje OS-a.
-
Ovo ažuriranje rješava problem koji se pojavljuje kada stvorite datoteku koja obuhvaća više direktorija. Prilikom preimenovanja izvornog direktorija prikazuje se pogreška.
-
Ovo ažuriranje rješava problem koji utječe na fastfat.sys. Ne reagira. To se događa zbog stanja nadmetanja.
-
Ovo ažuriranje rješava problem koji utječe na upite sučelja davatelja usluga naziva (NSPI). Možda ne uspiju. Ako to učini, lsass.exe prestaje reagirati na domenski kontroler.
Dodatne informacije o sigurnosnim slabim točkama potražite u vodiču za sigurnosno ažuriranje i sigurnosnim ažuriranjima iz travnja 2024.
Povratak na web-mjesto dokumentacije za Azure Stack HCI
Azure Stack HCI, ažuriranje servisnog stoga verzije 22H2 – 20349.2401
Ovo ažuriranje omogućuje poboljšanja kvalitete servisnog stoga, što je komponenta koja instalira ažuriranja za Windows. Ažuriranja servisnog stoga (SSU) jamče da imate robusni i pouzdan servisni stog kako bi vaši uređaji mogli primati i instalirati Microsoftova ažuriranja.
Poznati problemi u ovom ažuriranju
Microsoft trenutačno nema informacije o postojanju bilo kakvih problema s ovim ažuriranjem.
Kako preuzeti ovo ažuriranje
Prije instaliranja ažuriranja
Microsoft sada kombinira najnovije ažuriranje servisnog stoga (SSU) za vaš operacijski sustav s najnovijim kumulativnim ažuriranjem (LCU). Općenite informacije o SSU-ima potražite u članku Ažuriranja servisnih stogova i ažuriranja servisnih stogova (SSU): najčešća pitanja.
Da biste instalirali LCU na klaster Azure Stack HCI, pogledajte članak Ažuriranje klastera Azure Stack HCI.
Instaliranje ovog ažuriranja
Kanal izdavanja |
Dostupno |
Sljedeći korak |
Windows Update i Microsoft Update |
Da |
Ništa. Ovo će se ažuriranje automatski preuzeti i instalirati sa servisa Windows Update. |
Windows Update za tvrtke |
Da |
Ništa. Ovo će se ažuriranje automatski preuzeti i instalirati sa servisa Windows Update u skladu s konfiguriranim pravilnicima. |
Katalog Microsoft Update |
Da |
Da biste nabavili samostalni paket za ovo ažuriranje, idite na web-mjesto Katalog Microsoft Update. |
Windows Server Update Services (WSUS) |
Da |
Ovo će se ažuriranje automatski sinkronizirati s WSUS-om ako konfigurirate Proizvode i klasifikacije na sljedeći način: Proizvod: Azure Stack HCI Klasifikacija: sigurnosna ažuriranja |
Ako želite ukloniti LCU
Da biste uklonili LCU nakon instalacije kombiniranog SSU i LCU paketa, kao argument koristite mogućnost naredbenog retka DISM/Remove-Package s nazivom LCU paketa. Naziv paketa možete pronaći pomoću ove naredbe: DISM /online /get-packages.
Pokretanje samostalnog instalacijskog programa za Windows Update (wusa.exe) s prekidačem /uninstall na kombiniranom paketu neće funkcionirati jer kombinirani paket sadrži SSU. Ne možete ukloniti SSU iz sustava nakon instalacije.
Informacije o datoteci
Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u skupnom ažuriranju 5036909.
Za popis datoteka sadržanih u ažuriranju servisnog stoga preuzmite informacije o datotekama za SSU – verzija 20349.2401.