Applies ToAzure Stack HCI, version 21H2

วันที่วางจำหน่าย:

14/9/2564

เวอร์ชัน:

OS รุ่น 20348.230

การปรับปรุงและแก้ไข

การอัปเดตด้านความปลอดภัยตัวอย่างที่เผยแพร่ต่อสาธารณะนี้มีการปรับปรุงคุณภาพ การเปลี่ยนแปลงที่สำคัญ ได้แก่:

  • แก้ไขปัญหาที่เป็นสาเหตุให้เกิดปัญหาWindows AppLocker หรือ SmartLocker ที่สเร็จในแชนเนลเหตุการณ์ AppLocker EXE และ DLL 

  • แก้ไขปัญหาที่ป้องกันไม่ให้บริการ ShellHWDetection เริ่มบนอุปกรณ์ Privileged Access Workstation (NT) และป้องกันไม่ให้คุณจัดการการเข้ารหัสลับไดรฟ์ BitLocker

  • แก้ไขปัญหาที่เป็นสาเหตุให้ PowerShell สร้างไดเรกทอรีย่อยจํานวนไม่สิ้นสุด ปัญหานี้เกิดขึ้นเมื่อคุณใช้สั่งย้าย รายการ PowerShell เพื่อย้ายไดเรกทอรีไปยังหนึ่งในรายการลูกๆ ผลที่ตามมาคือระดับเสียงเต็มและระบบไม่ตอบสนอง

For more information about the resolved security vulnerabilities, please refer to the Security Update Guide

เมื่อต้องการกลับไปยังไซต์เอกสาร HCI ของ Azure Stack

Windows 10สแตกการบริการ - 20348.220

การอัปเดตนี้จะมีการปรับปรุงคุณภาพให้กับสแตกการบริการ ซึ่งเป็นองค์ประกอบที่ติดตั้งการอัปเดตของ Windows การอัปเดตสแตกการบริการ (SSU) จะตรวจสอบให้แน่ใจว่าคุณมีกองซ้อนการบริการที่มีประสิทธิภาพและเชื่อถือได้ เพื่อให้อุปกรณ์ของคุณสามารถรับและติดตั้งการอัปเดตของ Microsoft ได้

ปัญหาที่ทราบแล้วในการอัปเดตนี้

อาการ

วิธีแก้ไขปัญหา

หลังจากติดตั้งการอัปเดตนี้ อุปกรณ์ที่พยายามเชื่อมต่อกับเครื่องพิมพ์บนเครือข่ายเป็นครั้งแรกอาจไม่สามารถดาวน์โหลดและติดตั้งโปรแกรมควบคุมเครื่องพิมพ์ที่จําเป็นได้ อุปกรณ์ที่เชื่อมต่อและติดตั้งเครื่องพิมพ์ก่อนที่จะติดตั้งKB5005575จะไม่ได้รับผลกระทบและการดําเนินการกับเครื่องพิมพ์จะประสบความสาเร็จตามปกติ

ปัญหานี้พบในอุปกรณ์ที่เข้าถึงเครื่องพิมพ์ผ่านทางเซิร์ฟเวอร์การพิมพ์โดยใช้การเชื่อมต่อ HTTP เมื่อไคลเอ็นต์เชื่อมต่อกับเซิร์ฟเวอร์เพื่อติดตั้งเครื่องพิมพ์ ไดเรกทอรีไม่ตรงกันจะเกิดขึ้น ซึ่งเป็นสาเหตุให้ไฟล์ตัวติดตั้งสร้างอย่างไม่ถูกต้อง ดังนั้นโปรแกรมควบคุมจึงอาจไม่ดาวน์โหลด

หมายเหตุวิธีการเชื่อมต่อเครื่องพิมพ์ที่อธิบายในปัญหานี้ไม่ได้ใช้โดยทั่วไปโดยอุปกรณ์ที่ออกแบบมาให้ใช้งานที่บ้าน สภาพแวดล้อมการพิมพ์ที่ได้รับผลกระทบจากปัญหานี้มักพบได้ทั่วไปในองค์กรและองค์กร

ปัญหานี้ได้รับการแก้ไขแล้วใน KB5005619

หลังจากติดตั้งการอัปเดตนี้หรือใหม่กว่า การติดตั้งเครื่องพิมพ์โดยใช้ Internet Printing Protocol (IPP) อาจไม่เสร็จสมบูรณ์ อุปกรณ์ที่เชื่อมต่อและติดตั้งเครื่องพิมพ์ก่อนที่จะติดตั้งKB5005575จะไม่ได้รับผลกระทบ และการดําเนินการพิมพ์ไปยังเครื่องพิมพ์จะประสบความสเร็จตามปกติ

หมายเหตุIPP จะไม่ถูกใช้โดยทั่วไปโดยอุปกรณ์ที่ออกแบบมาเพื่อใช้งานที่บ้าน สภาพแวดล้อมการพิมพ์ที่ได้รับผลกระทบจากปัญหานี้มักพบได้ทั่วไปในองค์กรและองค์กร

ปัญหานี้ได้รับการแก้ไขแล้วในKB5006745

คุณอาจได้รับพร้อมท์ข้อมูลรับรองความถูกต้องของผู้ดูแลระบบทุกครั้งที่คุณพยายามพิมพ์ในสภาพแวดล้อมที่เซิร์ฟเวอร์การพิมพ์และไคลเอ็นต์การพิมพ์อยู่ในโซนเวลาที่แตกต่างกัน

หมายเหตุ สภาพแวดล้อมที่ได้รับผลกระทบที่อธิบายไว้ในปัญหานี้มักใช้ไม่ได้กับอุปกรณ์ที่ออกแบบมาเพื่อใช้งานที่บ้าน สภาพแวดล้อมการพิมพ์ที่ได้รับผลกระทบจากปัญหานี้มักพบได้ทั่วไปในองค์กรและองค์กร

ปัญหานี้ได้รับการแก้ไขแล้วในKB5006745 

วิธีรับการอัปเดตนี้

ก่อนที่จะติดตั้งการอัปเดตนี้

ขณะนี้ Microsoft ได้รวมการอัปเดตสแตกการบริการล่าสุด (SSU) ของระบบปฏิบัติการของคุณด้วยการอัปเดตสะสมล่าสุด (LCU) For general information about SSUs, see Servicing stack updates and Servicing Stack Updates (SSU): Frequently Asked Questions.

เมื่อต้องการติดตั้ง LCU บนกลุ่ม Azure Stack HCI ของคุณ ให้ดูอัปเดตกลุ่ม HCI ของAzure Stack

ข้อกำหนดเบื้องต้น:

คุณต้อง ติดตั้ง KB5005039วันที่ 10 สิงหาคม 2021 ก่อนที่จะติดตั้ง LCU

ติดตั้งการอัปเดตนี้

ช่องทางการเผยแพร่

พร้อมใช้งาน

ขั้นตอนถัดไป

Windows Update และ Microsoft Update

ใช่

ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update

Windows Update สำหรับธุรกิจ

ใช่

ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows อัปเดต ตามนโยบายที่กําหนดค่าไว้

Microsoft Update Catalog

ใช่

เมื่อต้องการรับแพคเกจแบบสแตนด์อโลนของการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog

Windows Server Update Services (WSUS)

ใช่

การอัปเดตนี้จะซิงค์กับ WSUS โดยอัตโนมัติหากคุณกำหนดค่า ผลิตภัณฑ์และการจำแนกประเภท ดังต่อไปนี้:

ผลิตภัณฑ์: Azure Stack HCI

การจำแนกประเภท: การอัปเดตความปลอดภัย

ถ้าคุณต้องการเอา LCU ออก

เมื่อต้องการเอา LCU ออกหลังจากติดตั้งแพคเกจ SSU และ LCU ที่รวมเข้าด้วยกัน ให้ใช้ตัวเลือกบรรทัดสั่ง DISM/Remove-Package ที่มีชื่อแพคเกจ LCU เป็นอาร์กิวเมนต์ คุณสามารถค้นหาชื่อแพคเกจโดยใช้สั่งนี้: DISM /online /get-packages

การเรียกใช้Windowsแบบสแตนด์อโลน (wusa.exe) ด้วยสวิตช์/uninstallบนแพคเกจรวมจะไม่ใช้งานเนื่องจากแพคเกจที่รวมเข้าด้วยกันมี SSU คุณไม่สามารถเอา SSU ออกจากระบบหลังจากการติดตั้ง

ข้อมูลไฟล์

For a list of the files that are provided in this update, download the file information for cumulative update 5005575.

For a list of the files that are provided in the servicing stack update, download the file information for the SSU - version 20348.220

ต้องการความช่วยเหลือเพิ่มเติมหรือไม่

ต้องการตัวเลือกเพิ่มเติมหรือไม่

สํารวจสิทธิประโยชน์ของการสมัครใช้งาน เรียกดูหลักสูตรการฝึกอบรม เรียนรู้วิธีการรักษาความปลอดภัยอุปกรณ์ของคุณ และอื่นๆ

ชุมชนช่วยให้คุณถามและตอบคําถาม ให้คําติชม และรับฟังจากผู้เชี่ยวชาญที่มีความรู้มากมาย