Aktualizacja zabezpieczeń z 13 lutego 2024 r. (KB5034769)
Applies To
Azure Stack HCI, version 23H2Data wydania:
13.02.2024
Wersja:
Kompilacja systemu operacyjnego 25398.709
Aby uzyskać informacje na temat terminologii usługi Windows Update, zobacz artykuł o typach aktualizacji systemu Windows i miesięcznych typachaktualizacji dotyczących jakości. Aby zapoznać się z omówieniem usługi Azure Stack HCI w wersji 23H2, zobacz stronę historii aktualizacji.
Ulepszenia
Ta aktualizacja zabezpieczeń zawiera ulepszenia dotyczące jakości. Po zainstalowaniu tej bazy wiedzy:
-
Nowy! Ta aktualizacja ma wpływ na oprogramowanie zdefiniowane w sieci (SDN). Teraz możesz wdrożyć SDN w klastrowaniu trybu failover w systemie Windows. Wdrożenie usługi Service Fabric SDN nadal jest obsługiwane.
-
Ta aktualizacja rozwiązuje problem przecieku uchwytu w wynikach śledzenia dostawcy instrumentacji zarządzania windows (WMI). Z tego powodu polecenia WMI kończyją się niepowodzeniem podczas wdrażania klastra.
-
Ta aktualizacja rozwiązuje problem, który wpływa na liczniki wydajności zdalnego bezpośredniego dostępu do pamięci (RDMA). Nie zwracają one danych sieciowych na maszynach wirtualnych we właściwy sposób.
-
Ta aktualizacja rozwiązuje problem, który wpływa na fontdrvhost.exe. Przestaje odpowiadać, gdy używasz czcionek Compact Font Format w wersji 2 (CFF2).
-
Ta aktualizacja rozwiązuje problem, który wpływa na klastry. Uniemożliwia ono zarejestrowanie klastra przy użyciu funkcji Atc sieci. Dzieje się tak po skonfigurowaniu serwera proxy do używania funkcji Atc sieci. Ten problem uniemożliwia również wyczyszczenie wstępnie ustawionej konfiguracji serwera proxy.
-
Ta aktualizacja rozwiązuje problem z przeciekiem pamięci w TextInputHost.exe. Przeciek może spowodować, że wprowadzanie tekstu przestanie działać na urządzeniach, które nie są ponownie uruchamiane przez wiele dni.
-
Ta aktualizacja rozwiązuje problem, który wpływa na ekrany dotykowe. Nie działają one poprawnie, gdy używasz więcej niż jednego monitora.
-
Ta aktualizacja zawiera kwartalne zmiany w pliku listy zablokowanych sterowników jądra systemu Windows , DriverSiPolicy.p7b. Dodaje do listy sterowników, które są zagrożone atakami Bring Your Own Vulnerable Driver (BYOVD).
-
Ta aktualizacja dotyczy systemów bezpiecznego rozruchu interfejsu Unified Extensible Firmware Interface (UEFI). Dodaje certyfikat podpisywania odnowionego do zmiennej DB bezpiecznego rozruchu. Teraz możesz włączyć tę zmianę. Aby uzyskać więcej informacji, zobacz KB5036210.
-
Ta aktualizacja rozwiązuje problem występujący po uruchomieniu funkcji resetowania za pomocą przycisku push. Nie można skonfigurować Windows Hello rozpoznawania twarzy. Dotyczy to urządzeń z włączonym rozszerzonym zabezpieczeniami logowania systemu Windows (ESS).
-
Ta aktualizacja rozwiązuje problem, który wpływa na pobieranie metadanych urządzenia. Pliki do pobrania z metadanych systemu Windows i usług internetowych (WMIS) za pośrednictwem protokołu HTTPS są teraz bezpieczniejsze.
-
Ta aktualizacja rozwiązuje problem, który wpływa na usługę podsystemu urzędu zabezpieczeń lokalnych (LSASS). Może przestać działać. Dzieje się tak, gdy uzyskujesz dostęp do bazy danych usługi Active Directory.
-
Ta aktualizacja rozwiązuje problem, który wpływa na przystawkę Urząd certyfikacji. Nie można wybrać opcji "Delta CRL". Zapobiega to używaniu interfejsu użytkownika do publikowania list CRL różnicowych.
Aby uzyskać więcej informacji na temat luk w zabezpieczeniach, zobacz Przewodnik aktualizacji zabezpieczeń i Aktualizacje zabezpieczeń z lutego 2024 r.
Aby powrócić do witryny dokumentacji usługi Azure Stack HCI
Azure Stack HCI, wersja 23H2 — aktualizacja stosu obsługi — 25398.700
Ta aktualizacja wprowadza ulepszenia jakości do stosu obsługi, który jest składnikiem, który instaluje aktualizacje systemu Windows. Aktualizacje stosu obsługi (SSU) zapewniają niezawodny stos obsługi, dzięki czemu urządzenia mogą odbierać i instalować aktualizacje firmy Microsoft.
Znane problemy z tą aktualizacją
Firma Microsoft nie ma obecnie żadnych informacji o występowaniu problemów z tą aktualizacją.
Jak uzyskać tę aktualizację
Przed zainstalowaniem tej aktualizacji
Firma Microsoft łączy teraz najnowszą aktualizację stosu obsługi (SSU) dla Twojego systemu operacyjnego z najnowszą aktualizacją zbiorczą (LCU). Aby uzyskać ogólne informacje na temat SSU, zobacz Aktualizacje stosu obsługi (SSU) i Stos obsługi Aktualizacje (SSU): często zadawane pytania.
Aby zainstalować LCU w klastrze HCI stosu Azure, zobacz Aktualizowanie klastrów HCI stosu Azure.
Zainstaluj tę aktualizację
Kanał wersji |
Dostępne |
Następny krok |
Usługa Windows Update i Microsoft Update |
Tak |
Brak. Ta aktualizacja zostanie automatycznie pobrana z witryny Windows Update i zainstalowana. |
Windows Update dla firm |
Tak |
Brak. Ta aktualizacja zostanie automatycznie pobrana i zainstalowana z Windows Update zgodnie ze skonfigurowanymi zasadami. |
Wykaz usługi Microsoft Update |
Tak |
Aby uzyskać autonomiczny pakiet tej aktualizacji, przejdź do witryny internetowej Wykaz usługi Microsoft Update. |
Program Windows Server Update Services (WSUS) |
Tak |
Ta aktualizacja zostanie automatycznie zsynchronizowana z programem WSUS w przypadku skonfigurowania produktów i klasyfikacji następująco: Produkt: Azure Stack HCI Klasyfikacja: Aktualizacje zabezpieczeń |
Jeśli chcesz usunąć LCU
Aby usunąć LCU po zainstalowaniu połączonego pakietu SSU i LCU, użyj opcji wiersza polecenia DISM/Remove-Package z nazwą pakietu LCU jako argumentem. Nazwę pakietu można znaleźć za pomocą tego polecenia: DISM /online /get-packages.
Uruchomienie Windows Update Instalatora autonomicznego (wusa.exe) z przełącznikiem /uninstall w połączonym pakiecie nie będzie działać, ponieważ połączony pakiet zawiera SSU. Po zainstalowaniu nie można usunąć SSU z systemu.
Informacje o plikach
Aby poznać listę plików zawartych w tej aktualizacji, pobierz informacje o plikach dla aktualizacji zbiorczej 5034769.
Aby poznać listę plików zawartych w aktualizacji stosu obsługi, pobierz informacje o plikach dla SSU — wersja 25398.700.