Aktualizácia zabezpečenia z 9. apríla 2024 (KB5036909)
Applies To
Azure Stack HCI, version 22H2Dátum vydania:
9. 4. 2024
Verzia:
Zostava operačného systému 20349.2402
Informácie o terminológii aktualizácií Windowsu nájdete v článku o typoch aktualizácií Windowsu a typoch mesačných kvalitatívnych aktualizácií. Prehľad azure Stack HCI, verzia 22H2, nájdete na stránke histórie aktualizácií.
Zlepšenie
Táto aktualizácia zabezpečenia obsahuje vylepšenia kvality. Pri inštalácii tejto kb:
-
Nový! Táto aktualizácia sa týka funkcie Windows Hello for Business. Správcovia IT teraz môžu pomocou správy mobilných zariadení (MDM) vypnúť výzvu, ktorá sa zobrazí, keď sa používatelia prihlásia do zariadenia s entrami. Ak to chcete urobiť, môžu zapnúť nastavenie politiky DisablePostLogonProvisioning. Po prihlásení používateľa je poskytovanie pre zariadenia s Windowsom 10 a Windowsom 11 vypnuté.
-
Táto aktualizácia podporuje zmeny letného času (DST) v Palestíne. Ďalšie informácie nájdete v dočasnom usmernení k zmenám dst oznámeným Palestínskou samosprávou na rok 2024, 2025.
-
Táto aktualizácia podporuje zmeny DST v Kazachstane. Ďalšie informácie nájdete v pomocných pokynoch pre zmeny časového pásma Kazachstanu v roku 2024.
-
Táto aktualizácia podporuje zmeny DST na Samoe. Ďalšie informácie nájdete v pomocných pokynoch pre zmeny Samoa DST 2021.
-
Táto aktualizácia rieši problém, ktorý spôsobuje vysoké využitie procesora. Táto situácia nastane po otvorení nástroja na vystrihovanie.
-
Táto aktualizácia rieši problém, ktorý sa týka sieťového zdroja. Nemôžete k nej získať prístup z relácie vzdialenej pracovnej plochy. Táto situácia nastane, keď zapnete funkciu Remote Credential Guard a klientom je Windows 11, verzia 22H2 alebo novšia.
-
Táto aktualizácia rieši problém, ktorý ovplyvňuje režim Microsoft Edge IE. Keď otvoríte veľa kariet, prestane reagovať.
-
Táto aktualizácia rieši problém, ktorý ovplyvňuje DNS servery. Dostanú Udalosť 4016 na časový limit protokolu LDAP (Lightweight Directory Access Protocol). Táto situácia nastane, keď vykonávajú registrácie DNS. Registrácia názvov zlyhala v doménových službách Active Directory (AD DS). Problém pretrváva až do reštartovania služby DNS.
-
Táto aktualizácia rieši problém, ktorý ovplyvňuje vyťaženie virtuálnych počítačov. V produkčnom prostredí stratia pripojenie k sieti.
-
Táto aktualizácia rieši problém, ktorý ovplyvňuje pohyby kurzora myši. V niektorých scenároch snímok obrazovky zaostávajú, najmä ak používate protokol RDP (Remote Desktop Protocol).
-
Táto aktualizácia sa zaoberá problémom, ktorý ovplyvňuje službu skupinovej politiky. Zlyhá po použití LGPO.exe na použitie politiky auditu v systéme.
-
Táto aktualizácia rieši problém, ktorý ovplyvňuje zobrazenie ikony karty Smart Card. Nezobrazí sa, keď sa prihlásite. Táto situácia nastane, keď karta Smart Card obsahuje viacero certifikátov.
-
Táto aktualizácia rieši problém, ktorý spôsobuje vypnutie zariadenia po 60 sekundách. Táto situácia nastane, keď používate kartu Smart Card na overenie vo vzdialenom systéme.
-
Táto aktualizácia sa zaoberá problémom, ktorý ovplyvňuje dočasné členstvo v skupine. Používatelia, ktorých členstvo uplynulo, sa zobrazia, keď ich vyhľadáte v LDAP. Stáva sa to aj napriek tomu, že služba Active Directory ich odstránila.
-
Táto aktualizácia rieši problém, ktorý ovplyvňuje koreňový adresár. Keď otvoríte alternatívny stream údajov a niečo odstránite, zobrazí sa chyba.
-
Táto aktualizácia rieši problém, ktorý sa týka systému pružných súborov (ReFS). Chyba zastavenia zabraňuje správnemu spusteniu operačného systému.
-
Táto aktualizácia rieši problém, ktorý sa vyskytuje pri vytváraní súboru, ktorý zahŕňa viac ako jeden adresár. Pri premenovaní pôvodného adresára sa zobrazí chyba.
-
Táto aktualizácia sa zaoberá problémom, ktorý ovplyvňuje fastfat.sys. Prestane reagovať. K tomu dochádza z dôvodu súbehu.
-
Táto aktualizácia rieši problém, ktorý ovplyvňuje dotazy NSPI (Name Service Provider Interface). Možno zlyhajú. Ak áno, lsass.exe prestane reagovať na radič domény.
Ďalšie informácie o slabých miestach zabezpečenia nájdete v príručke aktualizácie zabezpečenia a aktualizáciách zabezpečenia z apríla 2024.
Návrat na lokalitu dokumentácie Azure Stack HCI
Azure Stack HCI, verzia 22H2 aktualizácia zásobníka údržby – 20349.2401
Táto aktualizácia obsahuje vylepšenia kvality pre servisný zásobník čo je súčasť, ktorá inštaluje aktualizácie systému Windows. Aktualizácie zásobníka údržby (SSU) zabezpečujú, že máte robustný a spoľahlivý servisný zásobník, aby vaše zariadenia mohli prijímať a inštalovať aktualizácie spoločnosti Microsoft.
Známe problémy v tejto aktualizácii
Spoločnosť Microsoft momentálne nevie o žiadnych problémoch v tejto aktualizácii.
Ako získať túto aktualizáciu
Pred inštaláciou tejto aktualizácie
Spoločnosť Microsoft teraz kombinuje najnovšiu aktualizáciu zásobníka údržby (SSU) pre operačný systém s najnovšou kumulatívnou aktualizáciou (LCU). Všeobecné informácie o SSU nájdete v téme Aktualizácie zásobníka údržby a aktualizácie zásobníka údržby (SSU): Najčastejšie otázky.
Ak chcete nainštalovať LCU do klastra Azure Stack HCI, pozrite si tému Aktualizácia klastrov Azure Stack HCI.
Inštalovanie tejto aktualizácie
Kanál vydania |
K dispozícii |
Ďalší krok |
Windows Update a Microsoft Update |
Áno |
Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje z lokality Windows Update. |
Služba Windows Update pre podniky |
Áno |
Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje zo služby Windows Update v súlade s nakonfigurovanými politikami. |
Katalóg služby Microsoft Update |
Áno |
Ak chcete získať samostatný balík pre túto aktualizáciu, prejdite na webovú lokalitu katalógu služby Microsoft Update. |
Windows Server Update Services (WSUS) |
Áno |
Táto aktualizácia sa automaticky synchronizuje so službou WSUS, ak nakonfigurujete Produkty a klasifikácie takto: Produkt: Azure Stack HCI Klasifikácia: Aktualizácie zabezpečenia |
Ak chcete odstrániť LCU
Ak chcete po inštalácii kombinovaného balíka SSU a LCU odstrániť LCU, použite možnosť príkazového riadka DISM/Remove-Package s názvom balíka LCU ako argumentom. Názov balíka môžete nájsť pomocou tohto príkazu: DISM /online /get-packages.
Spustenie samostatného inštalátora služby Windows Update (wusa.exe) s prepínačom /uninstall v kombinovanom balíku nebude fungovať , pretože kombinovaný balík obsahuje SSU. Po inštalácii nie je možné odstrániť SSU zo systému.
Informácie o súboroch
Ak chcete zobraziť zoznam súborov, ktoré sú k dispozícii v tejto aktualizácii, stiahnite si informácie o súbore pre kumulatívnu aktualizáciu 5036909.
Zoznam súborov, ktoré sú k dispozícii v aktualizácii zásobníka údržby, stiahnite si informácie o súbore pre SSU - verzia 20349.2401.