13 Şubat 2024 güvenlik güncelleştirmesi (KB5034769)
Applies To
Azure Local, version 23H2Yayımlanma Tarihi:
13.02.2024
Sürüm:
İs Derlemesi 25398.709
Windows güncelleştirme terminolojisi hakkında bilgi için Windows güncelleştirme türleri ve aylık kalite güncelleştirme türleri hakkındaki makaleye bakın. Azure Stack HCI sürüm 23H2'ye genel bakış için güncelleştirme geçmişi sayfasına bakın.
Gelişmeler
Bu güvenlik güncelleştirmesinde kalite geliştirmeleri vardır. Bu KB'yi yüklediğinizde:
-
Yeni! Bu güncelleştirme, yazılım tanımlı ağı (SDN) etkiler. Artık Windows yük devretme kümelemesi üzerinde SDN dağıtabilirsiniz. Service Fabric SDN dağıtımı destekte kalır.
-
Bu güncelleştirme, Windows Yönetim Araçları (WMI) sağlayıcı izlemelerindeki tanıtıcı sızıntısını giderir. Bu nedenle, küme dağıttığınızda WMI komutları rastgele bir aşamada başarısız olur.
-
Bu güncelleştirme, uzaktan doğrudan bellek erişimi (RDMA) performans sayaçlarını etkileyen sorunu giderir. Vm'lerde ağ verilerini doğru şekilde döndürmez.
-
Bu güncelleştirme ,fontdrvhost.exeetkileyen bir sorunu giderir. Sıkıştırma Yazı Tipi Biçimi sürüm 2 (CFF2) yazı tiplerini kullandığınızda yanıt vermeyi durdurur.
-
Bu güncelleştirme, kümeleri etkileyen bir sorunu giderir. Ağ ATC kullanarak küme kaydetmenizi durdurur. Bu, ara sunucuyu Ağ ATC'sini kullanacak şekilde ayarladıktan sonra oluşur. Bu sorun önceden ayarlanmış ara sunucu yapılandırmasının temizlenmesini de durdurur.
-
Bu güncelleştirme ,TextInputHost.exe bellek sızıntısını giderir. Sızıntı, metin girişinin günler boyunca yeniden başlatılmamış cihazlarda çalışmayı durdurmasına neden olabilir.
-
Bu güncelleştirme, dokunmatik ekranları etkileyen bir sorunu giderir. Birden fazla monitör kullandığınızda düzgün çalışmazlar.
-
Bu güncelleştirme, DriverSiPolicy.p7b windows çekirdeği güvenlik açığı olan sürücü blok listesi dosyasında üç aylık değişiklikleri içerir. Kendi Savunmasız Sürücünüzü Getirin (BYOVD) saldırıları için risk altındaki sürücülerin listesine eklenir.
-
Bu güncelleştirme Birleşik Genişletilebilir Üretici Yazılımı Arabirimi (UEFI) Güvenli Önyükleme sistemlerini etkiler. Secure Boot DB değişkenine yenilenen bir imzalama sertifikası ekler. Artık bu değişikliği tercih edebilirsiniz. Diğer ayrıntılar için bkz. KB5036210.
-
Bu güncelleştirme, bir Anında İletme düğmesi sıfırlaması çalıştırıldıktan sonra oluşan sorunu giderir. Yüz tanıma Windows Hello ayarlayamazsınız. Bu, Windows Gelişmiş Oturum Açma Güvenliği (ESS) açık olan cihazları etkiler.
-
Bu güncelleştirme, cihaz meta verilerinin indirilmesini etkileyen sorunu giderir. HTTPS üzerinden Windows Meta Verileri ve Internet Hizmetleri'nden (WMIS) indirmeler artık daha güvenlidir.
-
Bu güncelleştirme, Yerel Güvenlik Yetkilisi Alt Sistem Hizmeti'ni (LSASS) etkileyen sorunu giderir. Çalışmayı durdurabilir. Bu, Active Directory veritabanına eriştiğinde oluşur.
-
Bu güncelleştirme, Sertifika Yetkilisi ek bileşenini etkileyen sorunu giderir. "Delta CRL" seçeneğini belirleyemezsiniz. Bu, Delta CRL'lerini yayımlamak için GUI'yi kullanmanızı engeller.
Güvenlik açıkları hakkında daha fazla bilgi için lütfen Güvenlik Güncelleştirmesi Kılavuzu'na ve Şubat 2024 Güvenlik Güncelleştirmeler bakın.
Azure Stack HCI belge sitesine dönmek için
Azure Stack HCI, sürüm 23H2 bakım yığını güncelleştirmesi - 25398.700
Bu güncelleştirme, Windows güncelleştirmelerini yükleyen bileşen olan hizmet yığınında kalite iyileştirmeleri yapar. Hizmet yığını güncelleştirmeleri (SSU), cihazlarınızın Microsoft güncelleştirmelerini alıp yükleyebilmesi için sağlam ve güvenilir bir hizmet yığınına sahip olduğunuzdan emin olun.
Bu güncelleştirmeyle ilgili bilinen sorunlar
Microsoft bu güncelleştirmeyle ilgili bir soruna dair bilgi almamıştır.
Bu güncelleştirmeyi alma
Bu güncelleştirmeyi yüklemeden önce
Microsoft artık işletim sisteminiz için en son hizmet yığını güncelleştirmesini (SSU) en son toplu güncelleştirme (LCU) ile birleştiriyor. SSU'lar hakkında genel bilgi için bkz. Hizmet yığını güncelleştirmeleri ve Hizmet Yığını Güncelleştirmeler (SSU): Sık Sorulan Sorular.
Azure Stack HCI kümenize LCU yüklemek için bkz. Azure Stack HCI kümelerini güncelleştirme.
Bu güncelleştirmeyi yükleme
Sürüm Kanalı |
Kullanılabilir |
Sonraki Adım |
Windows Update ve Microsoft Update |
Evet |
Yok. Bu güncelleştirme Windows Update'ten otomatik olarak indirilip yüklenir. |
İş İçin Windows Update |
Evet |
Yok. Bu güncelleştirme, yapılandırılmış ilkelere uygun olarak Windows Update'dan otomatik olarak indirilir ve yüklenir. |
Microsoft Update Kataloğu |
Evet |
Bu güncelleştirmenin tek başına paketini almak için Microsoft Update Kataloğu web sitesine gidin. |
Windows Server Update Services (WSUS) |
Evet |
Ürün ve Sınıflandırmalar'ı aşağıdaki gibi yapılandırırsanız bu güncelleştirme WSUS ile otomatik olarak eşitlenir: Ürün: Azure Stack HCI Sınıflandırma: Güvenlik Güncelleştirmeleri |
LCU'yi kaldırmak istiyorsanız
Birleştirilmiş SSU ve LCU paketini yükledikten sonra LCU'nun kaldırılması için bağımsız değişken olarak LCU paket adıyla DISM/Remove-Package komut satırı seçeneğini kullanın. Paket adını şu komutu kullanarak bulabilirsiniz: DISM /online /get-packages.
Birleştirilmiş paket SSU içerdiğinden, birleştirilmiş pakette /uninstall anahtarıyla Windows Update Tek Başına Yükleyici (wusa.exe) çalıştırılmayacaktır. Yüklemeden sonra SSU'yi sistemden kaldıramazsınız.
Dosya Bilgisi
Bu güncelleştirmede sunulan dosyaların listesi için toplu güncelleştirme 5034769 için dosya bilgilerini indirin.
Hizmet yığını güncelleştirmesinde sunulan dosyaların listesi için SSU - sürüm 25398.700 için dosya bilgilerini indirin.