19 липня 2022 р. не оновлення системи безпеки (KB5015879)

Поліпшень

Це оновлення, що не стосується безпеки, містить покращення якості. Нижче наведено основні зміни.        

• Підвищено надійність скидання кнопки після оновлення ОС.

• Вирішено проблему, через яку канал журналювання подій обмежень клієнта недоступний, якщо видалити мовний пакет EN-US.

• Оновлення командлет Remove-Item, щоб належним чином взаємодіяти з папками Microsoft OneDrive.

• Вирішено проблему, яка перешкоджає відкритню певних засобів виправлення неполадок.

• Вирішено проблему, через яку виникав конфлікт зіставлення портів для контейнерів.

• Вирішено проблему, через яку цілісність коду продовжує довіряти файлу після змінення файлу.

• Вирішено проблему, через яку Windows припиняла роботу, коли ви вмикали керування програмами Захисник Windows з увімкнутим функцією Intelligent Security Graph.

• Вирішено проблему, яка швидше запускає політики блокування, коли ви використовуєте протокол віддаленого робочого стола (RDP) з швидким повторним підключенням, а автентифікацію на мережевому рівні (NLA) вимкнуто. Ця проблема виникає, коли ви викликаєте LogonUser() з пустим паролем.

• Дає змогу настроїти альтернативний ідентифікатор входу для адаптера Служба об'єднання AD FS (AD FS) багатофакторної автентифікації Azure для локальних сценаріїв. Альтернативний ідентифікатор входу можна вимкнути за потреби. Щоб настроїти адаптер ADFS багатофакторної автентифікації Azure ігнорувати альтернативний ідентифікатор входу, виконайте таку команду PowerShell:

  • Set-AdfsAzureMfaTenant - TenantId "<TenandID>" -ClientId "981f26a1-7f43-403b-a875-f8b09b8cd720 " -IgnoreAlternateLoginId $true.

    Щоб перезапустити службу ADFS на кожному сервері ферми, скористайтеся командою Adfssrv PowerShell restart-Service .

    Конфігурація адаптера ігноруватиме альтернативний ідентифікатор входу, лише якщо Для параметра IgnoreAlternateLoginId явно встановлено значення $true за допомогою наведеної вище команди. Якщо не встановити IgnoreAlternateLoginId або встановити його на $false, відбувається поведінка за промовчанням, що призводить до адаптера використовувати альтернативний вхід id настройки.

• Зменшує витрати на суперечки ресурсів у сценаріях з високою кількістю вхідних і вихідних даних за секунду (IOPS), які містять багато потоків, які сперечаються з одним файлом.

• Вирішено проблему, через яку служба перенесення сховища (SMS) не може завершити інвентаризацію на серверах, на яких багато спільних ресурсів. Подія помилки системи реєструє 2509 у каналі Microsoft-Windows-StorageMigrationService/Admin (ErrorId=-2146233088/ErrorMessage="Неприпустимий ідентифікатор таблиці").

• Вирішено проблему, через яку служба профілів Windows спорадично завершуватиметься помилкою. Помилка може виникнути під час входу. Повідомлення про помилку: "службі GPSVC не вдалося ввійти. Немає доступу".

Повернення на сайт документації HCI Azure Stack

Відомі проблеми в цьому оновленні

Корпорації Майкрософт наразі не відомо про проблеми з цим оновленням.

Отримання оновлення

Перед інсталяцією цього оновлення

Корпорація Майкрософт тепер об'єднує останнє оновлення стека обслуговування (SSU) для вашої операційної системи з останнім сукупним пакетом оновлень (LCU). Загальні відомості про оновлення стека обслуговування (SSU) див. в статті Оновлення стека обслуговування та Стек обслуговування Оновлення (SSU): запитання й відповіді.

Відомості про те, як інсталювати LCU на кластері Azure Stack HCI, див. в статті Оновлення кластерів Azure Stack HCI.

Інсталювати це оновлення

Відомості про файл

Щоб отримати список файлів, які містяться в цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень 5015879.

Щоб отримати список файлів, які містить оновлення стека обслуговування, завантажте відомості про файл для SSU версії 20348.850.