25 Ekim 2022 Güvenlikle ilgili olmayan güncelleştirme (KB5018485)
Applies To
Azure Local, version 21H2Yayımlanma Tarihi:
25.10.2022
Sürüm:
İs Derlemesi 20348.1194
Windows Update terminolojisi hakkında bilgi almak için Windows Update türleri ve aylık kalite güncelleştirmesi türleri hakkındaki makaleye bakın. Azure Stack HCI sürüm 21H2'ye genel bakış için güncelleştirme geçmişi sayfasına bakın.
Gelişmeler
Güvenlikle ilgili olmayan bu güncelleştirme kalite iyileştirmeleri içerir. Bu KB'yi yüklediğinizde:
-
Dağıtılmış Bileşen Nesne Modeli (DCOM) kimlik doğrulaması sağlamlaştırmayı etkileyen sorunu giderir. DCOM istemcilerinden RPC_C_AUTHN_LEVEL_PKT_INTEGRITY anonim olmayan tüm etkinleştirme istekleri için kimlik doğrulama düzeyini otomatik olarak yükseltir. Kimlik doğrulama düzeyi Paket Bütünlüğünün altındaysa bu durum oluşur.
-
Uzak Yordam Çağrı Hizmetini (rpcss.exe) etkileyen bir DCOM sorununu giderir. RPC_C_AUTHN_LEVEL_NONE belirtilirse kimlik doğrulama düzeyini RPC_C_AUTHN_LEVEL_CONNECT yerine RPC_C_AUTHN_LEVEL_PKT_INTEGRITY yükseltir.
-
İşletim sistemi yükseltmenin yanıt vermeyi durdurmasına neden olan ve ardından başarısız olan sorunu giderir.
-
Windows Arama hizmeti etkileyen sorunu giderir. Hizmetin dizin oluşturma ilerleme durumunun yavaşlamasına neden olur.
-
Microsoft Azure Active Directory (AAD) Uygulama Ara Sunucusu bağlayıcısını etkileyen sorunu giderir. Kullanıcı adına bir Kerberos bileti alamaz. Hata iletisi şudur: "Belirtilen tanıtıcı geçersiz (0x80090301)."
-
Zamanlanmış görevleri etkileyen sorunu giderir. Bir sonraki oluşum gün ışığından yararlanma saati değişikliğini geçerse ve makinenin saat dilimini UTC olarak ayarlarsanız, gelecekte yıllar çalıştırabilir.
-
Microsoft Direct3D 9 oyunlarını etkileyen sorunu giderir. Donanım yerel bir Direct3D 9 sürücüsüne sahip değilse grafik donanımı çalışmayı durdurur.
-
Üç Çince karakterin yazı tipini etkileyen sorunu giderir. Bu karakterleri kalın olarak biçimlendirdiğinizde, genişlik boyutu yanlıştır.
-
Bazı platformlarda Microsoft D3D9 kullanan oyunlardaki grafik sorunlarını giderir.
-
WinHTTP Web Proxy Otomatik Bulma hizmetini etkileyen sorunu giderir. Hizmetler bir uzak yordam çağrısı (RPC) uç nokta eşleyici veritabanı girişi oluşturamadığından başlatılamıyor. Hizmet 500'den fazla kez yeniden başlatılırsa bu durum oluşur.
-
IE Modundayken Microsoft Edge'i etkileyen sorunu giderir. Açılır pencerelerin ve sekmelerin başlıkları yanlıştır.
-
Microsoft Edge IE modunu etkileyen sorunu giderir. Web sayfalarını açmanızı engeller. Bu, Windows Defender Application Guard (WDAG) etkinleştirdiğinizde ve Ağ Yalıtımı ilkelerini yapılandırmadığınızda oluşur.
-
Microsoft ve üçüncü tarafların giriş yöntemi düzenleyicilerini (IME) etkileyen sorunu giderir. IME penceresini kapattığınızda çalışmayı durdururlar. IME, Windows Metin Hizmetleri Çerçevesi (TSF) 1.0 kullanıyorsa bu durum oluşur.
-
Belirli donanımlarda sürücü yüklemesini etkileyen sorunu giderir. Yüklemenin ilerleme durumunu görüntüleyemezsiniz.
-
Windows Defender Uygulama Denetimi'ni (WDAC) etkileyen sorunu giderir. WDAC'nin .NET Dinamik Kod güveni doğrulama hatalarını günlüğe kaydetmesi durdurulur.
-
.msi dosyaları etkileyen sorunu giderir. Windows Defender Uygulama Denetimi, betik zorlamayı devre dışı bırakdığınızda bunları yoksayar.
-
Uzak masaüstü sanal masaüstü altyapısı (VDI) senaryolarını etkileyen sorunu giderir. Oturum yanlış saat dilimini kullanabilir.
-
Giriş odak sırasını etkileyen sorunu giderir. Bu, oturum açmak için bir kimlik bilgileri sayfasındaki parola kutusundan başladığınızda Sekme tuşunu etkiler.
-
Büyük ortamlarda Active Directory çoğaltma performansını geliştirir.
-
Orman Güveni oluşturma işlemini etkileyen sorunu giderir. Etki alanı adı sistemi (DNS) ad soneklerini güven özniteliklerine yerleştiremiyor. Bu sorun, 11 Ocak 2022 veya sonraki güncelleştirmeleri yükleyen cihazlarda oluşur.
-
Sunucu Yöneticisi etkileyen bir sorunu giderir. Birden çok disk aynı UniqueId'ye sahip olduğunda yanlış diski sıfırlayabilir. Daha fazla bilgi için bkz. KB5018898.
-
Sertifika eşlemesini etkileyen sorunu giderir. Başarısız olduğunda ,lsass.exeschannel.dllüzerinde çalışmayı durdurabilir.
-
DriverSiPolicy.p7b dosyasındaki Windows çekirdeğine açık sürücü blok listesini güncelleştirir. Bu güncelleştirme, blok listesinin Windows 10 ve Windows 11 arasında aynı olmasını da sağlar. Daha fazla bilgi için bkz. KB5020779.
-
Microsoft'u US Government (USG) sürüm 6 düzeltme 1 (USGv6-r1) ile uyumlu hale getirir.
-
Ekim 2022'nin sonunda Ürdün'de yaz saati uygulamasının başlangıcını durdurur. Ürdün saat dilimi kalıcı olarak UTC + 3 saat dilimine kaydırılır.
-
Konak Ağ Hizmeti'nin (HNS) çalışmayı durdurmasına neden olan sorunu giderir. Bu, trafik kesintilerine yol açar. Windows Server 2019 için bu değişiklik varsayılan olarak devre dışıdır. Açmak için bir kayıt defteri anahtarı gerekir. Bu anahtarı Teknik Hesap Yöneticiniz (TAM) aracılığıyla Microsoft'tan isteyebilirsiniz. Windows Server 2022 için bu değişiklik varsayılan olarak etkindir. Sistem güncelleştirildikten sonra ek eylem gerekmez.
-
Yinelenenleri kaldırmayı etkinleştirdiğinizde oluşabilecek bir sorunu giderir. Sorun kilitlenmeye neden olabilir.
-
Bilet verme bileti (TGT) ve bilet verme hizmeti (TGS) istekleri için denetim olaylarını etkileyebilecek bir sorunu giderir. Sorun, olay kimliği 521'i ve 0xc0000078 durum kodunu günlüğe kaydedebilir ("SID yapısının geçerli olmadığını gösterir."). Bunun yerine, denetim Kerberos Kimlik Doğrulama Hizmeti hata denetim olayı kimlikleri 4768 (TGT) veya 4769 (TGS) günlüğe kaydedilmelidir. "Denetim: Güvenlik denetimlerini günlüğe kaydedemezseniz sistemi hemen kapatın" ilkesini etkinleştirdiyseniz, etki alanı denetleyicisi aniden yeniden başlatabilir ve c0000244 (STATUS_AUDIT_FAILED) kodunu günlüğe kaydedebilir.
Azure Stack HCI belge sitesine dönmek için
Azure Stack HCI, sürüm 21H2 bakım yığını güncelleştirmesi - 20348.1066
Bu güncelleştirme, Windows güncelleştirmelerini yükleyen bileşen olan hizmet yığınında kalite iyileştirmeleri yapar. Hizmet yığını güncelleştirmeleri (SSU), cihazlarınızın Microsoft güncelleştirmelerini alıp yükleyebilmesi için sağlam ve güvenilir bir hizmet yığınına sahip olduğunuzdan emin olun.
Bu güncelleştirmeyle ilgili bilinen sorunlar
Microsoft bu güncelleştirmeyle ilgili bir soruna dair bilgi almamıştır.
Bu güncelleştirmeyi alma
Bu güncelleştirmeyi yüklemeden önce
Microsoft artık işletim sisteminiz için en son hizmet yığını güncelleştirmesini (SSU) en son toplu güncelleştirme (LCU) ile birleştiriyor. SSU'lar hakkında genel bilgi için bkz. Hizmet yığını güncelleştirmeleri ve Hizmet Yığını Güncelleştirmeler (SSU): Sık Sorulan Sorular.
Azure Stack HCI kümenize LCU yüklemek için bkz. Azure Stack HCI kümelerini güncelleştirme.
Bu güncelleştirmeyi yükleme
Sürüm Kanalı |
Kullanılabilir |
Sonraki Adım |
Windows Update ve Microsoft Update |
Evet |
Ayarlar > Güncelleştirme & Güvenlik >Windows Update'ne gidin. İsteğe bağlı güncelleştirmeler kullanılabilir alanında güncelleştirmeyi indirip yükleme bağlantısını bulabilirsiniz. |
İş İçin Windows Update |
Hayır |
Yok. Bu değişiklikler, bu kanaldaki bir sonraki güvenlik güncelleştirmesine eklenecektir. |
Microsoft Update Kataloğu |
Hayır |
Bu güncelleştirmenin tek başına paketini almak için Microsoft Update Kataloğu web sitesine gidin. |
Windows Server Update Services (WSUS) |
Hayır |
Bu güncelleştirmeyi WSUS'ye el ile içeri aktarabilirsiniz. Yönergeler için bkz. Microsoft Update Kataloğu. |
LCU'yi kaldırmak istiyorsanız
Birleştirilmiş SSU ve LCU paketini yükledikten sonra LCU'nun kaldırılması için bağımsız değişken olarak LCU paket adıyla DISM/Remove-Package komut satırı seçeneğini kullanın. Paket adını şu komutu kullanarak bulabilirsiniz: DISM /online /get-packages.
Birleştirilmiş paket SSU içerdiğinden, birleştirilmiş pakette /uninstall anahtarıyla Windows Update Tek Başına Yükleyici (wusa.exe) çalıştırılmayacaktır. Yüklemeden sonra SSU'yi sistemden kaldıramazsınız.
Dosya Bilgisi
Bu güncelleştirmede sunulan dosyaların listesi için toplu güncelleştirme 5018485 için dosya bilgilerini indirin.
Hizmet yığını güncelleştirmesinde sunulan dosyaların listesi için SSU - sürüm 20348.1066 için dosya bilgilerini indirin.