14 กันยายน 2021 การอัปเดตความปลอดภัยการแสดงตัวอย่างแบบสาธารณะ (KB5005575)
Applies To
Azure Stack HCI, version 21H2วันที่วางจำหน่าย:
14/9/2564
เวอร์ชัน:
OS รุ่น 20348.230
การปรับปรุงและแก้ไข
การอัปเดตด้านความปลอดภัยตัวอย่างที่เผยแพร่ต่อสาธารณะนี้มีการปรับปรุงคุณภาพ การเปลี่ยนแปลงที่สำคัญ ได้แก่:
-
แก้ไขปัญหาที่เป็นสาเหตุให้เกิดปัญหาWindows AppLocker หรือ SmartLocker ที่สเร็จในแชนเนลเหตุการณ์ AppLocker EXE และ DLL
-
แก้ไขปัญหาที่ป้องกันไม่ให้บริการ ShellHWDetection เริ่มบนอุปกรณ์ Privileged Access Workstation (NT) และป้องกันไม่ให้คุณจัดการการเข้ารหัสลับไดรฟ์ BitLocker
-
แก้ไขปัญหาที่เป็นสาเหตุให้ PowerShell สร้างไดเรกทอรีย่อยจํานวนไม่สิ้นสุด ปัญหานี้เกิดขึ้นเมื่อคุณใช้สั่งย้าย รายการ PowerShell เพื่อย้ายไดเรกทอรีไปยังหนึ่งในรายการลูกๆ ผลที่ตามมาคือระดับเสียงเต็มและระบบไม่ตอบสนอง
For more information about the resolved security vulnerabilities, please refer to the Security Update Guide.
เมื่อต้องการกลับไปยังไซต์เอกสาร HCI ของ Azure Stack
Windows 10สแตกการบริการ - 20348.220
การอัปเดตนี้จะมีการปรับปรุงคุณภาพให้กับสแตกการบริการ ซึ่งเป็นองค์ประกอบที่ติดตั้งการอัปเดตของ Windows การอัปเดตสแตกการบริการ (SSU) จะตรวจสอบให้แน่ใจว่าคุณมีกองซ้อนการบริการที่มีประสิทธิภาพและเชื่อถือได้ เพื่อให้อุปกรณ์ของคุณสามารถรับและติดตั้งการอัปเดตของ Microsoft ได้
ปัญหาที่ทราบแล้วในการอัปเดตนี้
|
อาการ |
วิธีแก้ไขปัญหา |
|---|---|
|
หลังจากติดตั้งการอัปเดตนี้ อุปกรณ์ที่พยายามเชื่อมต่อกับเครื่องพิมพ์บนเครือข่ายเป็นครั้งแรกอาจไม่สามารถดาวน์โหลดและติดตั้งโปรแกรมควบคุมเครื่องพิมพ์ที่จําเป็นได้ อุปกรณ์ที่เชื่อมต่อและติดตั้งเครื่องพิมพ์ก่อนที่จะติดตั้งKB5005575จะไม่ได้รับผลกระทบและการดําเนินการกับเครื่องพิมพ์จะประสบความสาเร็จตามปกติ ปัญหานี้พบในอุปกรณ์ที่เข้าถึงเครื่องพิมพ์ผ่านทางเซิร์ฟเวอร์การพิมพ์โดยใช้การเชื่อมต่อ HTTP เมื่อไคลเอ็นต์เชื่อมต่อกับเซิร์ฟเวอร์เพื่อติดตั้งเครื่องพิมพ์ ไดเรกทอรีไม่ตรงกันจะเกิดขึ้น ซึ่งเป็นสาเหตุให้ไฟล์ตัวติดตั้งสร้างอย่างไม่ถูกต้อง ดังนั้นโปรแกรมควบคุมจึงอาจไม่ดาวน์โหลด หมายเหตุวิธีการเชื่อมต่อเครื่องพิมพ์ที่อธิบายในปัญหานี้ไม่ได้ใช้โดยทั่วไปโดยอุปกรณ์ที่ออกแบบมาให้ใช้งานที่บ้าน สภาพแวดล้อมการพิมพ์ที่ได้รับผลกระทบจากปัญหานี้มักพบได้ทั่วไปในองค์กรและองค์กร |
ปัญหานี้ได้รับการแก้ไขแล้วใน KB5005619 |
|
หลังจากติดตั้งการอัปเดตนี้หรือใหม่กว่า การติดตั้งเครื่องพิมพ์โดยใช้ Internet Printing Protocol (IPP) อาจไม่เสร็จสมบูรณ์ อุปกรณ์ที่เชื่อมต่อและติดตั้งเครื่องพิมพ์ก่อนที่จะติดตั้งKB5005575จะไม่ได้รับผลกระทบ และการดําเนินการพิมพ์ไปยังเครื่องพิมพ์จะประสบความสเร็จตามปกติ หมายเหตุIPP จะไม่ถูกใช้โดยทั่วไปโดยอุปกรณ์ที่ออกแบบมาเพื่อใช้งานที่บ้าน สภาพแวดล้อมการพิมพ์ที่ได้รับผลกระทบจากปัญหานี้มักพบได้ทั่วไปในองค์กรและองค์กร |
ปัญหานี้ได้รับการแก้ไขแล้วในKB5006745 |
|
คุณอาจได้รับพร้อมท์ข้อมูลรับรองความถูกต้องของผู้ดูแลระบบทุกครั้งที่คุณพยายามพิมพ์ในสภาพแวดล้อมที่เซิร์ฟเวอร์การพิมพ์และไคลเอ็นต์การพิมพ์อยู่ในโซนเวลาที่แตกต่างกัน หมายเหตุ สภาพแวดล้อมที่ได้รับผลกระทบที่อธิบายไว้ในปัญหานี้มักใช้ไม่ได้กับอุปกรณ์ที่ออกแบบมาเพื่อใช้งานที่บ้าน สภาพแวดล้อมการพิมพ์ที่ได้รับผลกระทบจากปัญหานี้มักพบได้ทั่วไปในองค์กรและองค์กร |
ปัญหานี้ได้รับการแก้ไขแล้วในKB5006745 |
วิธีรับการอัปเดตนี้
ก่อนที่จะติดตั้งการอัปเดตนี้
ขณะนี้ Microsoft ได้รวมการอัปเดตสแตกการบริการล่าสุด (SSU) ของระบบปฏิบัติการของคุณด้วยการอัปเดตสะสมล่าสุด (LCU) For general information about SSUs, see Servicing stack updates and Servicing Stack Updates (SSU): Frequently Asked Questions.
เมื่อต้องการติดตั้ง LCU บนกลุ่ม Azure Stack HCI ของคุณ ให้ดูอัปเดตกลุ่ม HCI ของAzure Stack
ข้อกำหนดเบื้องต้น:
คุณต้อง ติดตั้ง KB5005039วันที่ 10 สิงหาคม 2021 ก่อนที่จะติดตั้ง LCU
ติดตั้งการอัปเดตนี้
|
ช่องทางการเผยแพร่ |
พร้อมใช้งาน |
ขั้นตอนถัดไป |
|
Windows Update และ Microsoft Update |
ใช่ |
ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update |
|
Windows Update สำหรับธุรกิจ |
ใช่ |
ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows อัปเดต ตามนโยบายที่กําหนดค่าไว้ |
|
Microsoft Update Catalog |
ใช่ |
เมื่อต้องการรับแพคเกจแบบสแตนด์อโลนของการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog |
|
Windows Server Update Services (WSUS) |
ใช่ |
การอัปเดตนี้จะซิงค์กับ WSUS โดยอัตโนมัติหากคุณกำหนดค่า ผลิตภัณฑ์และการจำแนกประเภท ดังต่อไปนี้: ผลิตภัณฑ์: Azure Stack HCI การจำแนกประเภท: การอัปเดตความปลอดภัย |
ถ้าคุณต้องการเอา LCU ออก
เมื่อต้องการเอา LCU ออกหลังจากติดตั้งแพคเกจ SSU และ LCU ที่รวมเข้าด้วยกัน ให้ใช้ตัวเลือกบรรทัดสั่ง DISM/Remove-Package ที่มีชื่อแพคเกจ LCU เป็นอาร์กิวเมนต์ คุณสามารถค้นหาชื่อแพคเกจโดยใช้สั่งนี้: DISM /online /get-packages
การเรียกใช้Windowsแบบสแตนด์อโลน (wusa.exe) ด้วยสวิตช์/uninstallบนแพคเกจรวมจะไม่ใช้งานเนื่องจากแพคเกจที่รวมเข้าด้วยกันมี SSU คุณไม่สามารถเอา SSU ออกจากระบบหลังจากการติดตั้ง
ข้อมูลไฟล์
For a list of the files that are provided in this update, download the file information for cumulative update 5005575.
For a list of the files that are provided in the servicing stack update, download the file information for the SSU - version 20348.220.
ต้องการความช่วยเหลือเพิ่มเติมหรือไม่
ต้องการตัวเลือกเพิ่มเติมหรือไม่
สํารวจสิทธิประโยชน์ของการสมัครใช้งาน เรียกดูหลักสูตรการฝึกอบรม เรียนรู้วิธีการรักษาความปลอดภัยอุปกรณ์ของคุณ และอื่นๆ
ชุมชนช่วยให้คุณถามและตอบคําถาม ให้คําติชม และรับฟังจากผู้เชี่ยวชาญที่มีความรู้มากมาย
