12 марта 2024 г. Обновление для системы безопасности (KB5035857)
Applies To
Azure Stack HCI, version 22H2Дата выпуска:
12.03.2024
Версия:
Сборка ОС 20349.2340
Сведения о терминологии обновлений Windows см. в статье о типах обновлений Windows и типах ежемесячных обновлений качества. Общие сведения об Azure Stack HCI версии 22H2 см. на странице журнала обновлений.
Улучшения
Это обновление для системы безопасности направлено на улучшение качества работы ОС. При установке этого базы знаний:
-
Обновление затрагивает домены Active Directory, в которых размещаются поставщики управления мобильными устройствами (MDM). Они могут перейти из режима совместимости в режим строгого сопоставления сертификатов "Режим принудительного применения". Для этого они могут разрешить центру распространения ключей Active Directory (KDC) считывать идентификаторы безопасности пользователей (SID) из альтернативного имени субъекта (SAN). Затем поставщики могут заполнить эти значения. Дополнительные сведения см. в разделе:
-
KB5014754: изменения проверки подлинности на основе сертификатов в контроллерах домена Windows
-
Предварительная версия URI SAN для надежного сопоставления сертификатов для KB5014754
-
-
Это обновление устраняет проблему, которая влияет на сенсорную клавиатуру. Он может не отображаться во время работы с встроенным интерфейсом (OOBE).
-
Это обновление устраняет проблему, из-за чего процесс устранения неполадок завершается ошибкой. Это происходит при использовании приложения "Получить справку".
-
Это обновление устраняет проблему, которая влияет на веб-проверку подлинности удаленного рабочего стола. Возможно, вы не сможете подключиться к конечным точкам национального облака.
-
Это обновление затрагивает папки HKCU\Software\Microsoft\Windows\CurrentVersion\Обозреватель\User Shell. Теперь устройство может задавать и поддерживать правильные разрешения по умолчанию.
-
Это обновление устраняет проблему с выделением памяти в службе сети узла (HNS). Это приводит к высокому использованию памяти. Это также влияет на развертывание служб и pod.
Дополнительные сведения об уязвимостях системы безопасности см. в руководстве по обновлению системы безопасности и Обновления безопасности за март 2024 г.
Возврат на сайт документации по Azure Stack HCI
Обновление стека обслуживания Azure Stack HCI версии 22H2 — 20349.2334
Это обновление вносит улучшения в стек обслуживания — компонент, устанавливающий обновления Windows. Обновления стека обслуживания (SSU) гарантируют наличие надежного и надежного стека обслуживания, чтобы устройства могли получать и устанавливать обновления Майкрософт.
Известные проблемы, связанные с этим обновлением
Майкрософт в данный момент неизвестно о проблемах с этим обновлением.
Порядок получения обновления
Перед установкой этого обновления
Корпорация Майкрософт теперь объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с последним накопительным обновлением (LCU). Общие сведения о SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): часто задаваемые вопросы.
Сведения об установке LCU в кластере Azure Stack HCI см. в статье Обновление кластеров Azure Stack HCI.
Установка этого обновления
|
Канал выпуска |
Доступна |
Следующий шаг |
|
Центр обновления Windows и Центр обновления Майкрософт |
Да |
Нет. Это обновление будет скачано и установлено автоматически из Центра обновления Windows. |
|
Обновление Windows для бизнеса |
Да |
Нет. Это обновление будет автоматически загружено и установлено из клиентский компонент Центра обновления Windows в соответствии с настроенными политиками. |
|
Каталог Центра обновления Майкрософт |
Да |
Чтобы получить автономный пакет для этого обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт. |
|
Службы Windows Server Update Services (WSUS) |
Да |
Это обновление будет автоматически синхронизироваться с WSUS, если вы настроите продукты и классификации следующим образом: Продукт: Azure Stack HCI Классификация: обновления для системы безопасности |
Если вы хотите удалить LCU
Чтобы удалить LCU после установки объединенного пакета SSU и LCU, используйте параметр командной строки DISM/Remove-Package с именем пакета LCU в качестве аргумента. Имя пакета можно найти с помощью следующей команды: DISM /online /get-packages.
Запуск клиентский компонент Центра обновления Windows автономного установщика (wusa.exe) с параметром /uninstall в объединенном пакете не будет работать, так как объединенный пакет содержит SSU. После установки нельзя удалить SSU из системы.
Сведения о файлах
Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах накопительного обновления 5035857.
Чтобы получить список файлов, которые предоставляются в обновлении стека обслуживания, скачайте сведения о файлах SSU версии 20349.2334.
Нужна дополнительная помощь?
Нужны дополнительные параметры?
Изучите преимущества подписки, просмотрите учебные курсы, узнайте, как защитить свое устройство и т. д.
В сообществах можно задавать вопросы и отвечать на них, отправлять отзывы и консультироваться с экспертами разных профилей.
