9 พฤษภาคม 2023 การอัปเดตความปลอดภัย (KB5026370)
Applies To
Azure Stack HCI, version 21H2วันที่วางจำหน่าย:
9/5/2566
เวอร์ชัน:
ระบบปฏิบัติการรุ่น 20348.1726
สําหรับข้อมูลเกี่ยวกับคําศัพท์เฉพาะของ Windows Update ให้ดูบทความเกี่ยวกับชนิดของการอัปเดต Windows และชนิดการอัปเดตคุณภาพรายเดือน สําหรับภาพรวมของ Azure Stack HCI เวอร์ชัน 21H2 ให้ดูหน้าประวัติการอัปเดต
ปรับ ปรุง
การอัปเดตความปลอดภัยนี้มีการปรับปรุงคุณภาพรวมอยู่ เมื่อคุณติดตั้ง KB นี้:
-
ใหม่! การอัปเดตนี้จะเปลี่ยนการตั้งค่าไฟร์วอลล์ ขณะนี้คุณสามารถกําหนดค่ากฎกลุ่มแอปพลิเคชันได้แล้ว
-
การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อ conhost.exe หยุดการตอบสนอง
-
การอัปเดตนี้มีผลต่อสาธารณรัฐอิสลามอิหร่าน การปรับปรุงนี้สนับสนุนลําดับการปรับเวลาตามฤดูกาลของรัฐบาลปี 2565
-
การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อเครื่องคิดเลข Windows เวอร์ชัน 32 บิต
-
การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อแอปที่ใช้ DirectX บนโปรแกรมควบคุมกราฟิก Intel รุ่นเก่า คุณอาจได้รับข้อผิดพลาดจาก apphelp.dll
-
การอัปเดตแก้ไขปัญหาที่ส่งการแจ้งเตือนวันหมดอายุของรหัสผ่านที่ไม่คาดคิดไปยังผู้ใช้ กรณีนี้เกิดขึ้นเมื่อคุณตั้งค่าบัญชีเพื่อใช้ "ต้องใช้สมาร์ทการ์ดสําหรับการเข้าสู่ระบบแบบโต้ตอบ" และตั้งค่า "เปิดใช้งานการเผยแพร่ข้อมูลลับ NTLM ที่กําลังจะหมดอายุ"
-
การอัปเดตนี้แก้ไขปัญหาที่มีผลต่อโหมด IE ของ Microsoft Edge หน้าต่างป็อปอัพจะเปิดในพื้นหลังแทนที่จะเปิดในเบื้องหน้า
-
การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อเครือข่ายเสมือน (SDN) ของซอฟต์แวร์ที่ระบุ การดําเนินการลบสร้างข้อผิดพลาด การดําเนินการนี้จะหยุดเครือข่ายย่อยเสมือนไม่ให้ถูกลบ
-
การอัปเดตแก้ไขปัญหาที่มีผลต่อคอนเทนเนอร์ AzureService Fabric การเปลี่ยนแปลงนี้จะปิดอยู่ตามค่าเริ่มต้น เมื่อต้องการเปิดใช้งานการเปลี่ยนแปลง ให้ตั้งค่า Globals.RouteResolutionOrderConfig เป็น TRUE เมื่อต้องการเผยแพร่ค่า ให้ย้ายโหนดหลักสําหรับ VswitchService และ SDNAPI หลังจากที่คุณตั้งค่าการเปลี่ยนแปลงนี้จะนําไปใช้กับเส้นทางการรับส่งข้อมูลเครือข่ายใหม่และปัจจุบัน
-
การอัปเดตนี้แก้ไขปัญหาที่มีผลต่อเนื้อหาที่มีการป้องกัน เมื่อคุณย่อหน้าต่างที่มีเนื้อหาที่ได้รับการป้องกันให้เล็กสุด เนื้อหาจะแสดงเมื่อไม่ควรแสดง กรณีนี้เกิดขึ้นเมื่อคุณกําลังใช้การแสดงตัวอย่างรูปขนาดย่อของแถบงานแบบสด
-
การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อลูกค้าการจัดการอุปกรณ์เคลื่อนที่ (MDM) ปัญหานี้ทําให้คุณไม่สามารถพิมพ์ได้ กรณีนี้เกิดขึ้นเนื่องจากข้อยกเว้น
-
การอัปเดตนี้แก้ไขปัญหาที่มีผลต่อนโยบายการควบคุมแอปพลิเคชัน Windows Defender (WDAC) ที่เซ็นชื่อแล้ว ซึ่งจะไม่ใช้กับเคอร์เนลที่ปลอดภัย กรณีนี้เกิดขึ้นเมื่อคุณเปิดใช้งานการบูตแบบปลอดภัย
-
การอัปเดตนี้แก้ไขปัญหาที่มีผลต่อการควบคุมแอปพลิเคชัน Windows Defender นโยบายที่บล็อกซอฟต์แวร์โดยใช้กฎแฮชอาจไม่หยุดการทํางานของซอฟต์แวร์
-
การอัปเดตนี้จะจัดการบริการการเข้าใช้งานเว็บรวมของ Active Directory (AD FS) คุณอาจต้องลองการรับรองความถูกต้องใหม่หลายครั้งเพื่อลงชื่อเข้าใช้สําเร็จ
-
การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อบัญชีที่เรียกใช้คําสั่ง Set-AdfsCertificate คําสั่งล้มเหลว ปัญหานี้เกิดขึ้นเมื่อบัญชีไม่มีสิทธิ์ในการอ่านคอนเทนเนอร์ Distributed Key Manager (DKM) ที่เกี่ยวข้อง
-
การอัปเดตนี้แก้ไขสภาวะการแย่งชิงใน Windows Local Administrator Password Solution (LAPS) Local Security Authority Subsystem Service (LSASS) อาจหยุดการตอบสนอง กรณีนี้เกิดขึ้นเมื่อระบบประมวลผลการดําเนินการบัญชีภายในเครื่องหลายรายการในเวลาเดียวกัน รหัสข้อผิดพลาดการละเมิดการเข้าถึงถูก 0xc0000005
-
การอัปเดตนี้แก้ไขปัญหาที่ส่งผลกระทบต่อโซลูชันรหัสผ่านของผู้ดูแลระบบภายในดั้งเดิม (LAPS) และคุณลักษณะใหม่ของ Windows LAPS พวกเขาไม่สามารถจัดการรหัสผ่านบัญชีภายในเครื่องที่กําหนดค่าได้ กรณีนี้เกิดขึ้นเมื่อคุณติดตั้งไฟล์.msi LAPS ดั้งเดิมหลังจากที่คุณได้ติดตั้งการอัปเดต Windows บนเครื่องที่มีนโยบาย LAPS ดั้งเดิมเมื่อวันที่ 11 เมษายน 2023
-
การอัปเดตนี้แก้ไขปัญหาที่มีผลต่อ SMB Direct จุดสิ้นสุดอาจไม่พร้อมใช้งานบนระบบที่ใช้ชุดอักขระแบบหลายไบต์
สําหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัย โปรดดู คู่มือการอัปเดตความปลอดภัย และ Updates ด้านความปลอดภัยของเดือนพฤษภาคม 2023
เมื่อต้องการกลับไปยังไซต์เอกสารประกอบ Azure Stack HCI
Azure Stack HCI เวอร์ชัน 21H2 การอัปเดตสแตกการให้บริการ - 20348.1720
การอัปเดตนี้จะมีการปรับปรุงคุณภาพให้กับสแตกการบริการ ซึ่งเป็นองค์ประกอบที่ติดตั้งการอัปเดตของ Windows การอัปเดตสแตกการบริการ (SSU) ทําให้แน่ใจว่าคุณมีสแตกการบริการที่มีเสถียรภาพและเชื่อถือได้ เพื่อให้อุปกรณ์ของคุณสามารถรับและติดตั้งการอัปเดตของ Microsoft
ปัญหาที่ทราบแล้วในการอัปเดตนี้
ขณะนี้ Microsoft ยังไม่พบปัญหาในการอัปเดตนี้
วิธีรับการอัปเดตนี้
ก่อนที่จะติดตั้งการอัปเดตนี้
ขณะนี้ Microsoft รวมการอัปเดตสแตกบริการ (SSU) ล่าสุดสําหรับระบบปฏิบัติการของคุณกับการอัปเดตแบบสะสมล่าสุด (LCU) สําหรับข้อมูลทั่วไปเกี่ยวกับ SSU โปรดดู การอัปเดตสแตกการให้บริการ และ สแตกบริการ Updates (SSU): คําถามที่ถามบ่อย
เมื่อต้องการติดตั้ง LCU บนคลัสเตอร์ Azure Stack HCI ให้ดู อัปเดตคลัสเตอร์ Azure Stack HCI
ติดตั้งการอัปเดตนี้
ช่องทางการเผยแพร่ |
พร้อมใช้งาน |
ขั้นตอนถัดไป |
Windows Update และ Microsoft Update |
ใช่ |
ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update |
Windows Update สำหรับธุรกิจ |
ใช่ |
ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update ตามนโยบายที่กําหนดค่าไว้ |
Microsoft Update Catalog |
ใช่ |
เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสําหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog |
Windows Server Update Services (WSUS) |
ใช่ |
การอัปเดตนี้จะซิงค์กับ WSUS โดยอัตโนมัติหากคุณกำหนดค่า ผลิตภัณฑ์และการจำแนกประเภท ดังต่อไปนี้: ผลิตภัณฑ์: Azure Stack HCI การจำแนกประเภท: การอัปเดตความปลอดภัย |
หากคุณต้องการลบ LCU ออก
เมื่อต้องการลบ LCU ออกหลังจากติดตั้งแพคเกจ SSU และ LCU ที่รวมเข้าด้วยกัน ให้ใช้ตัวเลือก DISM/Remove-Package command line ที่มีชื่อแพคเกจ LCU เป็นอาร์กิวเมนต์ คุณสามารถค้นหาชื่อแพคเกจโดยใช้คําสั่งนี้: DISM /online /get-packages
การเรียกใช้ ตัวติดตั้ง Windows Update แบบสแตนด์อโลน (wusa.exe) ที่มีสวิตช์ /uninstall บนแพคเกจรวมจะไม่ทํางานเนื่องจากแพคเกจรวมมี SSU คุณไม่สามารถลบ SSU ออกจากระบบหลังจากการติดตั้ง
ข้อมูลไฟล์
สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5026370
สําหรับรายการไฟล์ที่ระบุในการอัปเดตสแตกบริการ ให้ดาวน์โหลด ข้อมูลไฟล์สําหรับ SSU - เวอร์ชัน 20348.1720