19. júla 2022 Aktualizácia netýka sa zabezpečenia (KB5015879)

Zlepšenie

Táto aktualizácia, ktorá sa netýka zabezpečenia, zahŕňa vylepšenia kvality. Medzi kľúčové zmeny patrí nasledovné:        

• Zlepšuje spoľahlivosť obnovenia tlačidlom po inovácii operačného systému.

• Rieši problém, ktorý spôsobuje, že kanál zapisovania udalostí obmedzenia nájomníka do denníka je neprístupný, ak odstránite jazykový balík EN-US.

• Aktualizácie rutinu typu cmdlet Remove-Item na správnu interakciu s priečinkami Microsoft OneDrivu.

• Rieši problém, ktorý bráni otvoreniu určitých nástrojov na riešenie problémov.

• Rieši problém, ktorý spôsobuje konflikty mapovania portov pre kontajnery.

• Rieši problém, ktorý spôsobuje, že integrita kódu po úprave súboru naďalej dôveruje súboru.

• Rieši problém, ktorý môže spôsobovať, že Windows prestane fungovať, keď zapnete Windows Defender ovládací prvok aplikácie so zapnutou funkciou Intelligent Security Graph.

• Rieši problém, ktorý urýchľuje politiky uzamknutia pri použití protokolu RDP (Remote Desktop Protocol) s rýchlym opätovným pripojením a overovanie na úrovni siete (NLA) je zakázané. Tento problém sa vyskytuje pri volaní LogonUser() s prázdnym heslom.

• Poskytuje možnosť nakonfigurovať alternatívne prihlasovacie ID pre adaptér Azure Multi-Factor Authentication (MFA) Active Directory Federation Services (ADFS) (AD FS) pre lokálne scenáre. Alternatívne prihlasovacie ID môžete podľa potreby vypnúť. Ak chcete nakonfigurovať adaptér Azure MFA ADFS tak, aby ignoroval alternatívne prihlasovacie ID, spustite nasledujúci príkaz prostredia PowerShell:

  • Set-AdfsAzureMfaTenant -TenantId '<TenandID>' -ClientId '981f26a1-7f43-403b-a875-f8b09b8cd720 ' -IgnoreAlternateLoginId $true.

    Ak chcete reštartovať službu ADFS na každom serveri vo farme, použite príkaz Reštartovať službu adfssrv prostredia PowerShell.

    Konfigurácia adaptéra bude ignorovať alternatívny identifikátor prihlásenia iba vtedy, keď je parameter IgnoreAlternateLoginId explicitne nastavený na $true pomocou vyššie uvedeného príkazu. Ak nenastavíte ignoreAlternateLoginId alebo ak ste ho nastavili na $false, dôjde k predvolenému správaniu, ktoré spôsobí, že adaptér použije nastavenia id alternatívneho prihlásenia.

• Znižuje režijné náklady na tvrdenie zdrojov pri vysokých vstupných a výstupných operácií za sekundu (IOPS) scenárov, ktoré majú veľa vlákien tvrdí na jeden súbor.

• Rieši problém, ktorý zabraňuje službe SMS (Storage Migration Service) dokončiť inventár na serveroch s mnohými zdieľaním. Udalosť chyby 2509 v službe Microsoft-Windows-StorageMigrationService/Spravovanie (ErrorId=-2146233088/ErrorMessage="Neplatná identifikácia tabuľky").

• Rieši problém, ktorý spôsoboval, že služba profilu systému Windows sporadicky zlyhala. K zlyhaniu môže dôjsť pri prihlasovaní. Chybové hlásenie je, "gpsvc služba sa nepodarilo prihlásiť. Prístup bol odmietnutý.

Návrat na lokalitu dokumentácie Azure Stack HCI

Známe problémy v tejto aktualizácii

Spoločnosť Microsoft momentálne nevie o žiadnych problémoch v tejto aktualizácii.

Ako získať túto aktualizáciu

Pred inštaláciou tejto aktualizácie

Spoločnosť Microsoft teraz kombinuje najnovšiu aktualizáciu zásobníka údržby (SSU) pre operačný systém s najnovšou kumulatívnou aktualizáciou (LCU). Všeobecné informácie o SSU nájdete v téme Aktualizácie zásobníka údržby a zásobník údržby Aktualizácie (SSU): Najčastejšie otázky.

Ak chcete nainštalovať LCU do klastra Azure Stack HCI, pozrite si tému Aktualizácia klastrov Azure Stack HCI.

Inštalovanie tejto aktualizácie

Informácie o súboroch

Ak chcete zobraziť zoznam súborov, ktoré sú k dispozícii v tejto aktualizácii, stiahnite si informácie o súbore pre kumulatívnu aktualizáciu 5015879.

Zoznam súborov, ktoré sú k dispozícii v aktualizácii zásobníka údržby, stiahnite si informácie o súbore pre SSU - verzia 20348.850.