14. november 2023 – varnostna posodobitev (KB5032198)
Applies To
Azure Local, version 21H2Datum izdaje:
14. 11. 2023
Različico:
graditev sistema 20348.2113
POSODOBLJENO 14. 11. 2023
POMEMBNO Azure Stack HCI, različica 21H2, se danes ukini, 14. november 2023. Po današnjem dnevu te naprave ne bodo prejemale mesečnih posodobitev varnosti in kakovosti. Te posodobitve vsebujejo zaščito pred najnovejšimi varnostnimi grožnjami. Če želite še naprej prejemati posodobitve varnosti in kakovosti, priporočamo, da izvedete posodobitev na najnovejšo različico sistema Windows.
Če želite informacije o terminologiji storitve Windows update, glejte članek o vrstah posodobitev sistema Windows in vrstah mesečnih posodobitev kakovosti. Za pregled storitve Azure Stack HCI, različica 21H2, si oglejte stran z zgodovino posodobitev.
Izboljšave
Ta varnostna posodobitev vključuje izboljšave kakovosti. Ko namestite to posodobitev KB:
-
Ta posodobitev podpira spremembe poletnega/zimskega časa (DST) v Siriji. Če želite izvedeti več, glejte Vmesne smernice za spremembe glede poletnega/zimskega časa v Siriji 2022.
-
Ta posodobitev odpravlja težavo, ki vpliva na avtomatizacijo uporabniškega vmesnika in način predpomnjenja.
-
Ta posodobitev vpliva na profile rešitve Windows Autopilot. Postopek za prenos pravilnika o rešitvi Windows Autopilot je bolj odporen. To je v pomoč, če omrežna povezava morda ni v celoti inicializirana. Ta posodobitev poveča poskuse vnovičnega poskusa, ko poskušate prenesti profil rešitve Windows Autopilot.
-
Ta posodobitev odpravlja težavo, zaradi katere se naprava znova zažene, ko je ne pričakujete. To se zgodi, ko obnovite sistem.
-
Ta posodobitev vpliva na gonilnike tiskalnika v uporabniškem načinu. Nepričakovano se raztovorijo. Do tega pride, ko tiskate iz več čakalnih vrst za tiskanje z istim gonilnikom tiskalnika.
-
Ta posodobitev odpravlja težavo, ki vpliva na vsebnike Xenon ali Argon. Ne začenjajo.
-
Ta posodobitev vpliva na Windows Server: Azure Edition. Obvestila o neuspelih potrdilih si je lažje ogledati.
-
Ta posodobitev odpravlja težavo, ki vpliva na okolje Application Virtualization (App-V). Operacije kopiranja v njej prenehajo delovati. Do tega pride po namestitvi posodobitve iz aprila 2023.
-
Ta posodobitev odpravlja težavo, ki blokira zunanje povezave. Do tega pride, ko nastavite storitev z uravnoteženo obremenitvijo Kubernetes in vklopite afiniteto seje.
-
Ta posodobitev odpravlja težavo, ki vpliva na NCryptGetProperty(). Če jo pokličete s NCRYPT_KEY_TYPE_PROPERTY, 0x1 vrne 0x20. Do tega pride, ko je ključ strojno ključ.
-
Ta posodobitev vključuje četrtletne spremembe datoteke »Ranljivi seznam blokiranih gonilnikov« jedra sistema Windows, DriverSiPolicy.p7b. Doda ga na seznam gonilnikov, ki so ogroženi za napade BYOVD (Bring Your Own Vulnerable Driver).
-
Ta posodobitev odpravlja težavo, ki vpliva na sistem Windows LAPS. Pravilnik PasswordExpirationProtectionEnabled ne vklopi nastavitve.
-
Ta posodobitev odpravlja težavo, ki vpliva na pripomoček zarefsutil.exe mapo »Prejeto«. Možnosti, kot sta amortizacija in puščanje, ne delujejo dobro na nosilcih ReFS (Resilient File System).
-
Ta posodobitev odpravlja težavo, ki lahko vpliva na veliko točko ponovnega ločevanja. Če za dostop do datotečnega sistema NTFS uporabite datotečni sistem NTFS, se lahko prikaže prekinitvena napaka. Do te težave pride, ko preklicana nastavitev FSCTL spremeni oznako za vnovično ločevanje.
-
Ta posodobitev odpravlja težavo, ki vpliva na računalnik, ki se uporablja kot gostitelj seje oddaljenega namizja (RDS). Pojavi RDR_FILE_SYSTEM (0x27) prekinitvena napaka. Zaradi tega se iz tega računalnika zaženejo vsi, ki uporabljajo RDS.
-
Ta posodobitev odpravlja težavo, ki vpliva na komponento COM+. Morda se ne bo več odzivala. Do tega pride zaradi mrtve zastoje med aktivacijo JUST-in-Time (JIT) COM+ (JUST-in-Time). Vendar pa je ta del te posodobitve privzeto izklopljen za to različico sistema Windows. Če imate to težavo, se morate za vklop obrnite na Microsoftovo podporo.
Če želite več informacij o varnostnih ranljivostih, glejte Vodnik po varnostnih posodobitvah in Varnostno posodobitev iz novembra 2023 Posodobitve.
Če se želite vrniti na mesto za dokumentacijo HCI v skladu Azure Stack
Posodobitev servisnega sklada Azure Stack HCI, različica 21H2 – 20348.2084
Ta posodobitev prinaša izboljšave kakovosti servisnega sklada, komponente, ki namesti posodobitve sistema Windows. Posodobitve servisnega sklada (SSU) zagotavljajo, da imate robusten in zanesljiv servisni sklad, tako da lahko vaše naprave prejemajo in nameščajo Microsoftove posodobitve.
Znane težave v tej posodobitvi
Microsoft trenutno ne beleži nobenih težav s to posodobitvijo.
Kako pridobiti to posodobitev
Pred namestitvijo te posodobitve
Microsoft zdaj združuje najnovejšo posodobitev servisnega sklada (SSU) za vaš operacijski sistem z najnovejšo zbirno posodobitvijo (LCU). Če želite splošne informacije o posodobitvah SSU, glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada Posodobitve (SSU): pogosta vprašanja.
Če želite namestiti LCU v gručo Azure Stack HCI, glejte Posodabljanje gruč Azure Stack HCI.
Namestitev te posodobitve
Kanal izdaje |
Na voljo |
Naslednji korak |
Windows Update in Microsoft Update |
Da |
Brez. Ta posodobitev se bo samodejno prenesla in namestila iz storitve Windows Update. |
Posodobitev na Windows 10 za podjetja |
Da |
Brez. Ta posodobitev se bo samodejno prenesla in namestila iz Windows Update v skladu s konfiguriranimi pravilniki. |
Katalog Microsoft Update |
Da |
Če želite pridobiti samostojni paket za to posodobitev, obiščite spletno mesto Katalog Microsoft Update. |
Windows Server Update Services (WSUS) |
Da |
Ta posodobitev se bo samodejno sinhronizirala s storitvijo WSUS, če izdelke in klasifikacije konfigurirate, kot je navedeno spodaj: Izdelek: Azure Stack HCI Klasifikacija: varnostne posodobitve |
Če želite odstraniti LCU
Če želite odstraniti LCU po namestitvi združenega paketa SSU in LCU, uporabite možnost ukazne vrstice DISM/Remove-Package z imenom paketa LCU kot argument. Ime paketa najdete s tem ukazom: DISM /online /get-packages.
Izvajanje Windows Update namestitvenega programa (wusa.exe) s stikalom /uninstall na kombiniranem paketu ne bo delovalo, ker kombinirani paket vsebuje SSU. Po namestitvi SSU ne morete odstraniti iz sistema.
Informacije o datotekah
Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za zbirno 5032198.
Če si želite ogledati seznam datotek, vključenih v posodobitev servisnega sklada, prenesite informacije o datotekah za SSU – različica 20348.2084.