12 กันยายน 2023 การอัปเดตความปลอดภัย (KB5030216)
Applies To
Azure Local, version 21H2วันที่วางจำหน่าย:
12/9/2566
เวอร์ชัน:
ระบบปฏิบัติการรุ่น 20348.1970
8/8/2023
สำคัญ Azure Stack HCI เวอร์ชัน 21H2 จะสิ้นสุดการบริการในวันที่ 14 พฤศจิกายน 2023 หลังจากวันที่ 14 พฤศจิกายน 2023 อุปกรณ์เหล่านี้จะไม่ได้รับการอัปเดตด้านความปลอดภัยและการปรับปรุงคุณภาพรายเดือน การอัปเดตเหล่านี้มีการป้องกันจากภัยคุกคามด้านความปลอดภัยล่าสุด เพื่อรับการอัปเดตด้านความปลอดภัยและการปรับปรุงคุณภาพต่อไป เราขอแนะนําให้คุณอัปเดตเป็น Windows เวอร์ชันล่าสุด
สําหรับข้อมูลเกี่ยวกับคําศัพท์เฉพาะของ Windows Update ให้ดูบทความเกี่ยวกับชนิดของการอัปเดต Windows และชนิดการอัปเดตคุณภาพรายเดือน สําหรับภาพรวมของ Azure Stack HCI เวอร์ชัน 21H2 ให้ดูหน้าประวัติการอัปเดต
ปรับ ปรุง
การอัปเดตความปลอดภัยนี้มีการปรับปรุงคุณภาพรวมอยู่ เมื่อคุณติดตั้ง KB นี้:
-
ใหม่! การอัปเดตนี้มีผลต่อการตั้งค่าไฟร์วอลล์ ในตอนนี้ คุณสามารถทําการเปลี่ยนแปลงที่อนุญาตให้คุณกําหนดค่ากฎของกลุ่มแอปพลิเคชันได้
-
การอัปเดตนี้สนับสนุนการเปลี่ยนแปลงการปรับเวลาตามฤดูกาล (DST) ในประเทศอิสราเอล
-
การอัปเดตนี้แก้ไขปัญหาที่มีผลต่อ Server Message Block (SMB) คุณไม่สามารถเข้าถึงโฟลเดอร์ที่ใช้ร่วมกันใน SMB ได้ ข้อผิดพลาดคือ "ทรัพยากรหน่วยความจําไม่เพียงพอ" หรือ "ทรัพยากรระบบไม่เพียงพอ"
-
การอัปเดตแก้ไขปัญหาที่มีผลต่องานที่กําหนดเวลาไว้ งานล้มเหลวเมื่อพวกเขาใช้ข้อมูลประจําตัวของบัญชีผู้ใช้ภายในเครื่อง กรณีนี้เกิดขึ้นเมื่อคุณเปิดใช้งาน Credential Guard ข้อความแสดงข้อผิดพลาดคือ "2147943726: ERROR_LOGON_FAILURE (ชื่อผู้ใช้หรือรหัสผ่านไม่ถูกต้อง)"
-
การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อ Local Security Authority Subsystem Service (LSASS) หยุดการตอบสนอง ปัญหานี้เกิดขึ้นเมื่อคุณใช้ Azure Virtual Desktop (AVD)
-
การอัปเดตแก้ไขปัญหาที่ส่งผลกระทบต่อผู้ที่ใช้ Windows Update for Business หลังจากที่คุณถูกขอให้เปลี่ยนรหัสผ่านของคุณเมื่อลงชื่อเข้าใช้ การดําเนินการเปลี่ยนแปลงจะล้มเหลว จากนั้นคุณจะไม่สามารถลงชื่อเข้าใช้ได้ รหัสข้อผิดพลาดถูก 0xc000006d
-
การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อกระบวนการ Local Security Authority Subsystem Service (LSASS) ซึ่งอาจหยุดการตอบสนอง ด้วยเหตุนี้ เครื่องจึงเริ่มระบบใหม่ ข้อผิดพลาดถูก 0xc0000005 (STATUS_ACCESS_VIOLATION)
-
การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อตัวจัดการหน้าต่างแท็บ หยุดการตอบสนองเมื่อคุณใช้โหมด IE
-
การอัปเดตนี้แก้ไขปัญหาที่เกี่ยวข้องกับการเปลี่ยนแปลงในการส่งต่อเหตุการณ์
-
การอัปเดตนี้แก้ไขปัญหาที่มีผลต่อบริการนโยบายกลุ่ม ซึ่งจะไม่รอเป็นเวลา 30 วินาที ซึ่งเป็นเวลารอเริ่มต้น เพื่อให้เครือข่ายพร้อมใช้งาน ด้วยเหตุนี้ นโยบายจึงไม่ได้รับการประมวลผลอย่างถูกต้อง
-
การอัปเดตนี้เพิ่ม API ใหม่สําหรับอุปกรณ์อิสระ D3D12 คุณสามารถใช้เพื่อสร้างอุปกรณ์ D3D12 หลายตัวบนอะแดปเตอร์เดียวกันได้ หากต้องการเรียนรู้เพิ่มเติม โปรดดู อุปกรณ์อิสระ D3D12
-
การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อเครื่องเสมือน (VM) การสร้าง VM ใหม่ล้มเหลวสําหรับลูกค้า Azure Stack Hub กรณีนี้เกิดขึ้นเมื่อคุณเพิ่มโหนดใหม่ลงในคลัสเตอร์
-
การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อ VM บางตัว การปรับใช้ล้มเหลว กรณีนี้เกิดขึ้นเนื่องจากอิมเมต VM บางรูปไม่ตอบสนองต่อการร้องขอ Address Resolution Protocol (ARP) หากแหล่งที่มาอยู่นอกเครือข่ายเฉพาะที่
-
การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อลูกค้า Azure Stack HCI ความพยายามในการสร้าง VM ของคุณล้มเหลว ปัญหานี้เกิดขึ้นเมื่อคุณลบและสร้างทรัพยากรเซิร์ฟเวอร์ Representational State Transfer (REST) ใหม่สําหรับตัวควบคุมเครือข่าย
-
การอัปเดตนี้แก้ไขปัญหาที่มีผลต่องานพิมพ์ที่ส่งไปยังคิวงานพิมพ์เสมือน พวกเขาล้มเหลวโดยไม่มีข้อผิดพลาด
-
การอัปเดตนี้มีผลต่อ Windows Defender การควบคุมแอปพลิเคชัน (WDAC) นโยบายในการบล็อกซอฟต์แวร์ตามแฮชอาจไม่หยุดการทํางานของซอฟต์แวร์
-
การอัปเดตนี้มีผลต่อนโยบาย WDAC ที่ไม่มีลายเซ็น ซึ่งจะถูกคัดลอกไปยังพาร์ติชัน Extensible Firmware Interface (EFI) สงวนไว้สําหรับนโยบายที่เซ็นชื่อแล้ว
-
การอัปเดตนี้แก้ไขปัญหาที่มีผลต่อบทบาทเว็บเดสก์ท็อประยะไกล (RD) หากคุณเปิดใช้งานบทบาทนั้น จะล้มเหลวเมื่อคุณอัปเกรดการปรับใช้ RD มากกว่าหนึ่งครั้ง
-
การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อผู้บรรยาย โฟกัสจะไม่เปลี่ยนแปลงเมื่อโฟกัสของแป้นพิมพ์เปลี่ยนแปลง ด้วยเหตุนี้ โปรแกรมผู้บรรยายจึงอ่านป้ายชื่อที่ไม่ถูกต้องภายในกล่องโต้ตอบที่ปรากฏขึ้นเมื่อคุณลงชื่อเข้าใช้
-
การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อ Microsoft Distributed Transaction Coordinator (DTC) มีที่จับรั่ว ด้วยเหตุนี้ ระบบจึงมีหน่วยความจําไม่เพียงพอ
-
การอัปเดตนี้แก้ไขปัญหาที่มีผลต่อ Resultant Set of Policy (RSOP) ไม่ได้รายงานการตั้งค่านโยบาย "BackupDirectory" ของ Windows LAPS กรณีนี้เกิดขึ้นเมื่อการตั้งค่าเป็น 1 ซึ่งเป็น "สํารองข้อมูลไปยัง AAD"
-
การอัปเดตนี้แก้ไขปัญหาที่มีผลต่อการรับรองความถูกต้อง การใช้สมาร์ทการ์ดเพื่อเข้าร่วมหรือเข้าร่วมคอมพิวเตอร์อีกครั้งกับโดเมน Active Directory อาจล้มเหลว ปัญหานี้เกิดขึ้นหลังจากที่คุณติดตั้งการอัปเดต Windows ลงวันที่เดือนตุลาคม 2022 หรือใหม่กว่า สําหรับรายละเอียดเพิ่มเติม โปรดดูที่ KB5020276
-
การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อ DPM 2019 และ DPM 2022 เมื่อคุณพยายามติดตั้งมันล้มเหลว ปัญหานี้เกิดขึ้นเนื่องจาก Resilient File System (ReFS) หยุดการตอบสนอง
สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัย โปรดดู คู่มือการอัปเดตความปลอดภัย และ Updates ความปลอดภัยเดือนกันยายน 2023
เมื่อต้องการกลับไปยังไซต์เอกสารประกอบ Azure Stack HCI
Azure Stack HCI เวอร์ชัน 21H2 การอัปเดตสแตกการให้บริการ - 20348.1960
การอัปเดตนี้จะมีการปรับปรุงคุณภาพให้กับสแตกการบริการ ซึ่งเป็นองค์ประกอบที่ติดตั้งการอัปเดตของ Windows การอัปเดตสแตกการบริการ (SSU) ทําให้แน่ใจว่าคุณมีสแตกการบริการที่มีเสถียรภาพและเชื่อถือได้ เพื่อให้อุปกรณ์ของคุณสามารถรับและติดตั้งการอัปเดตของ Microsoft
ปัญหาที่ทราบแล้วในการอัปเดตนี้
ขณะนี้ Microsoft ยังไม่พบปัญหาในการอัปเดตนี้
วิธีรับการอัปเดตนี้
ก่อนที่จะติดตั้งการอัปเดตนี้
ขณะนี้ Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณกับการอัปเดตแบบสะสมล่าสุด (LCU) สําหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการให้บริการ และ สแตกบริการ Updates (SSU): คําถามที่ถามบ่อย
เมื่อต้องการติดตั้ง LCU บนคลัสเตอร์ Azure Stack HCI ให้ดู อัปเดตคลัสเตอร์ Azure Stack HCI
ติดตั้งการอัปเดตนี้
ช่องทางการเผยแพร่ |
พร้อมใช้งาน |
ขั้นตอนถัดไป |
Windows Update และ Microsoft Update |
ใช่ |
ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update |
Windows Update สำหรับธุรกิจ |
ใช่ |
ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update ตามนโยบายที่กําหนดค่าไว้ |
Microsoft Update Catalog |
ใช่ |
เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสําหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog |
Windows Server Update Services (WSUS) |
ใช่ |
การอัปเดตนี้จะซิงค์กับ WSUS โดยอัตโนมัติหากคุณกำหนดค่า ผลิตภัณฑ์และการจำแนกประเภท ดังต่อไปนี้: ผลิตภัณฑ์: Azure Stack HCI การจำแนกประเภท: การอัปเดตความปลอดภัย |
หากคุณต้องการลบ LCU ออก
เมื่อต้องการลบ LCU ออกหลังจากติดตั้งแพคเกจ SSU และ LCU ที่รวมเข้าด้วยกัน ให้ใช้ตัวเลือก DISM/Remove-Package command line ที่มีชื่อแพคเกจ LCU เป็นอาร์กิวเมนต์ คุณสามารถค้นหาชื่อแพคเกจโดยใช้คําสั่งนี้: DISM /online /get-packages
การเรียกใช้ Windows Update ตัวติดตั้งแบบสแตนด์อโลน (wusa.exe) ด้วยสวิตช์ /uninstall บนแพคเกจรวมจะไม่ทํางานเนื่องจากแพคเกจรวมมี SSU คุณไม่สามารถลบ SSU ออกจากระบบหลังจากการติดตั้ง
ข้อมูลไฟล์
สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับ 5030216 การอัปเดตแบบสะสม
สําหรับรายการไฟล์ที่ระบุในการอัปเดตสแตกบริการ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับ SSU - เวอร์ชัน 20348.1960