9. april 2024 – varnostna posodobitev (KB5036909)
Applies To
Azure Stack HCI, version 22H2Datum izdaje:
9. 04. 2024
Različico:
graditev sistema 20349.2402
Če želite informacije o terminologiji storitve Windows update, glejte članek o vrstah posodobitev sistema Windows in vrstah mesečnih posodobitev kakovosti. Za pregled storitve Azure Stack HCI, različica 22H2, glejte stran z zgodovino posodobitev.
Izboljšave
Ta varnostna posodobitev vključuje izboljšave kakovosti. Ko namestite to posodobitev KB:
-
Nov! Ta posodobitev vpliva na funkcijo Windows Hello za podjetja. Skrbniki za IT lahko zdaj z upravljanjem mobilnih naprav izklopijo poziv, ki se prikaže, ko se uporabniki vpišete v napravo, pridruženo storitvi Entra. To lahko storijo tako, da vklopijo nastavitev pravilnika »DisablePostLogonProvisioning«. Ko se uporabnik vpiše, je omogočanje uporabe izklopljeno za naprave s sistemom Windows 10 in Windows 11.
-
Ta posodobitev podpira spremembe poletnega/zimskega časa (DST) v Palestini. Če želite izvedeti več, glejte Začasne smernice za spremembe poletnega/zimskega časa, ki jih je za leto 2024 objavila Palestinska uprava za leto 2024.
-
Ta posodobitev podpira spremembe poletnega/zimskega/zimskega času v Kazahstanu. Če želite izvedeti več, glejte Začasna navodila za spremembe časovnega pasu v Kazahstanu 2024.
-
Ta posodobitev podpira spremembe poletnega/zimskega času v Samoi. Če želite izvedeti več, glejte Začasna navodila za spremembe poletnega/zimskega časa Samoe 2021.
-
Ta posodobitev odpravlja težavo, ki povzroča visoko porabo CPE-ja. To se zgodi, ko odprete orodje za izrezovanje.
-
Ta posodobitev odpravlja težavo, ki vpliva na omrežno sredstvo. Do njih ne morete dostopati iz seje oddaljenega namizja. Do tega pride, ko vklopite funkcijo Remote Credential Guard in je odjemalec sistem Windows 11, različica 22H2 ali novejša.
-
Ta posodobitev odpravlja težavo, ki vpliva na način Microsoft Edge IE. Ko odprete veliko zavihkov, se preneha odzivati.
-
Ta posodobitev odpravlja težavo, ki vpliva na strežnike DNS. Prejmejo dogodek 4016 za časovno omejitev protokola LDAP (Lightweight Directory Access Protocol). Do tega pride, ko registracije DNS končate. Registracije imen pri domenovih storitvah Active Directory (AD DS) ne uspejo. Težava ostane, dokler ne znova zaženete storitve DNS.
-
Ta posodobitev odpravlja težavo, ki vpliva na delovne obremenitve navideznih računalnikov. Izgubijo povezavo z omrežjem v proizvodnih okoljih.
-
Ta posodobitev odpravlja težavo, ki vpliva na premike kazalca miške. V nekaterih primerih zajemanja zaslona zakasnijo, še posebej, če uporabljate protokol oddaljenega namizja (RDP).
-
Ta posodobitev odpravlja težavo, ki vpliva na storitev pravilnika skupine. Ne uspe, ko uporabiteLGPO.exe za uporabo pravilnika nadzora za sistem.
-
Ta posodobitev odpravlja težavo, ki vpliva na prikaz ikone pametne kartice. Ne prikaže se, ko se vpišete. Do tega pride, če je na pametni kartici več potrdil.
-
Ta posodobitev odpravlja težavo, ki povzroča zaustavitev vaše naprave po 60 sekundah. Do tega pride, če za preverjanje pristnosti v oddaljenem sistemu uporabljate pametno kartico.
-
Ta posodobitev odpravlja težavo, ki vpliva na začasno članstvo v skupini. Uporabniki, katerih članstvo je poteklo, so prikazani, ko jih poiščete v programu LDAP. Do tega pride, tudi če jih je imenik Active Directory odstranil.
-
Ta posodobitev odpravlja težavo, ki vpliva na korenski imenik. Ko odprete nadomestni tok podatkov in nekaj izbrišete, se prikaže sporočilo o napaki.
-
Ta posodobitev odpravlja težavo, ki vpliva na datotečno sistem ReFS (Resilient File System). Prekinitvena napaka preprečuje nega zagona operacijskega sistema.
-
Ta posodobitev odpravlja težavo, do katere pride, ko ustvarite datoteko, ki se razteza čez več imenikov. Ko preimenujete izvirni imenik, se prikaže napaka.
-
Ta posodobitev odpravlja težavo, ki vpliva nafastfat.sys. Preneha se odzivati. Do tega pride zaradi nedoločenega sinhronizacijskega stanja.
-
Ta posodobitev odpravlja težavo, ki vpliva na poizvedbe NSPI (Name Service Provider Interface). Morda ne bodo uspeli. Če se to zgodi, lsass.exekrmilnik domene preneha odzivati.
Če želite več informacij o varnostnih ranljivostih, glejte Vodnik po varnostnih posodobitvah in Varnostne posodobitve iz aprila 2024.
Če se želite vrniti na mesto za dokumentacijo HCI v skladu Azure Stack
Posodobitev servisnega sklada Azure Stack HCI, različica 22H2 – 20349.2401
Ta posodobitev prinaša izboljšave kakovosti servisnega sklada, komponente, ki namesti posodobitve sistema Windows. Posodobitve servisnega sklada (SSU) zagotavljajo, da imate robusten in zanesljiv servisni sklad, tako da lahko vaše naprave prejemajo in nameščajo Microsoftove posodobitve.
Znane težave v tej posodobitvi
Microsoft trenutno ne beleži nobenih težav s to posodobitvijo.
Kako pridobiti to posodobitev
Pred namestitvijo te posodobitve
Microsoft zdaj združuje najnovejšo posodobitev servisnega sklada (SSU) za vaš operacijski sistem z najnovejšo zbirno posodobitvijo (LCU). Za splošne informacije o posodobitvah SSU glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada (SSU): pogosta vprašanja.
Če želite namestiti LCU v gručo Azure Stack HCI, glejte Posodabljanje gruč Azure Stack HCI.
Namestitev te posodobitve
Kanal izdaje |
Na voljo |
Naslednji korak |
Windows Update in Microsoft Update |
Da |
Brez. Ta posodobitev se bo samodejno prenesla in namestila iz storitve Windows Update. |
Posodobitev na Windows 10 za podjetja |
Da |
Brez. Ta posodobitev se bo samodejno prenesla in namestila iz storitve Windows Update v skladu s konfiguriranimi pravilniki. |
Katalog Microsoft Update |
Da |
Če želite pridobiti samostojni paket za to posodobitev, obiščite spletno mesto Katalog Microsoft Update. |
Windows Server Update Services (WSUS) |
Da |
Ta posodobitev se bo samodejno sinhronizirala s storitvijo WSUS, če izdelke in klasifikacije konfigurirate, kot je navedeno spodaj: Izdelek: Azure Stack HCI Klasifikacija: varnostne posodobitve |
Če želite odstraniti LCU
Če želite odstraniti LCU po namestitvi združenega paketa SSU in LCU, uporabite možnost ukazne vrstice DISM/Remove-Package z imenom paketa LCU kot argument. Ime paketa najdete s tem ukazom: DISM /online /get-packages.
Samostojni namestitveni program za Windows Update (wusa.exe) s stikalom /uninstall v kombiniranem paketu ne bo deloval, ker kombinirani paket vsebuje SSU. Po namestitvi SSU ne morete odstraniti iz sistema.
Informacije o datotekah
Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za zbirno 5036909.
Če si želite ogledati seznam datotek, vključenih v posodobitev servisnega sklada, prenesite informacije o datotekah za SSU – različica 20349.2401.