Bản cập nhật bảo mật ngày 9 tháng 5 năm 2023 (KB5026370)
Applies To
Azure Stack HCI, version 21H2Ngày phát hành:
09/05/2023
Phiên bản:
Bản dựng HĐH 20348.1726
Để biết thông tin về thuật ngữ cập nhật Windows, hãy xem bài viết về các loại bản cập nhật Windows và các loại bản cập nhật chất lượng hàng tháng. Để biết tổng quan về Azure Stack HCI, phiên bản 21H2, hãy xem trang lịch sử cập nhật.
Cải tiến
Bản cập nhật bảo mật này bao gồm những cải tiến về chất lượng. Khi bạn cài đặt KB này:
-
Mới! Bản cập nhật này thay đổi cài đặt tường lửa. Bây giờ bạn có thể cấu hình các quy tắc nhóm ứng dụng.
-
Bản cập nhật này khắc phục sự cố ảnh hưởng đến conhost.exe. Ứng dụng ngừng phản hồi.
-
Bản cập nhật này ảnh hưởng đến Cộng hòa Hồi giáo Iran. Bản cập nhật hỗ trợ thứ tự thay đổi thời gian tiết kiệm ánh sáng ban ngày của chính phủ từ năm 2022.
-
Bản cập nhật này khắc phục các sự cố ảnh hưởng đến phiên bản Windows Calculator 32 bit.
-
Bản cập nhật này khắc phục sự cố ảnh hưởng đến các ứng dụng sử dụng DirectX trên trình điều khiển đồ họa Intel cũ hơn. Bạn có thể nhận được lỗi từ apphelp.dll.
-
Bản cập nhật khắc phục sự cố gửi thông báo hết hạn mật khẩu không mong muốn cho người dùng. Điều này xảy ra khi bạn thiết lập tài khoản để sử dụng "Thẻ thông minh là Bắt buộc đối với Đăng nhập Tương tác" và đặt "Cho phép triển khai bí mật NTLM sắp hết hạn".
-
Bản cập nhật này khắc phục sự cố ảnh hưởng đến chế độ IE của Microsoft Edge. Cửa sổ bật lên mở trong nền thay vì ở mặt trước.
-
Bản cập nhật này khắc phục sự cố ảnh hưởng đến mạng con ảo mạng được xác định phần mềm (SDN). Thao tác xóa sẽ tạo ra lỗi. Điều này ngăn mạng con ảo bị xóa.
-
Bản cập nhật khắc phục sự cố ảnh hưởng đến các vùng chứa AzureService Fabric. Thay đổi này được tắt theo mặc định. Để bật thay đổi, hãy đặt Globals.RouteResolutionOrderConfig thành TRUE. Để phát triển giá trị, hãy di chuyển nút chính cho VswitchService và SDNAPI. Sau khi bạn đặt giá trị, thay đổi này sẽ áp dụng cho các tuyến đường lưu lượng mạng mới và hiện tại.
-
Bản cập nhật này khắc phục sự cố ảnh hưởng đến nội dung được bảo vệ. Khi bạn thu nhỏ cực tiểu cửa sổ có nội dung được bảo vệ, nội dung sẽ hiển thị khi cửa sổ đó không được bảo vệ. Điều này xảy ra khi bạn đang sử dụng Xem trước Trực tiếp Hình thu nhỏ Thanh tác vụ.
-
Bản cập nhật này khắc phục sự cố ảnh hưởng đến khách hàng quản lý thiết bị di động (MDM). Sự cố này khiến bạn không thể in. Điều này xảy ra vì một ngoại lệ.
-
Bản cập nhật này khắc phục sự cố ảnh hưởng đến các chính sách Kiểm soát Ứng dụng của Bộ bảo vệ Windows (WDAC) đã ký. Chúng không được áp dụng cho Secure Kernel. Điều này xảy ra khi bạn bật Khởi động An toàn.
-
Bản cập nhật này khắc phục sự cố ảnh hưởng đến Kiểm soát Ứng dụng của Bộ bảo vệ Windows. Chính sách chặn phần mềm sử dụng quy tắc băm có thể không ngăn phần mềm chạy.
-
Bản cập nhật này đề cập Active Directory Federation Services (AD FS). Bạn có thể cần thử xác thực lại nhiều lần để đăng nhập thành công.
-
Bản cập nhật này khắc phục sự cố ảnh hưởng đến các tài khoản chạy lệnh Set-AdfsCertificate . Lệnh này không thành công. Điều này xảy ra khi tài khoản không có quyền đọc đối với bộ chứa Distributed Key Manager (DKM) liên quan.
-
Bản cập nhật này khắc phục tình huống tương tranh trong Giải pháp Mật khẩu Người quản trị Cục bộ Windows (LAPS). Local Security Authority Subsystem Service (LSASS) có thể ngừng phản hồi. Điều này xảy ra khi hệ thống xử lý nhiều hoạt động tài khoản cục bộ cùng một lúc. Mã lỗi vi phạm truy nhập không được 0xc0000005.
-
Bản cập nhật này khắc phục sự cố ảnh hưởng đến Giải pháp Mật khẩu Người quản trị Cục bộ kế thừa (LAPS) và tính năng WINDOWS LAPS mới. Họ không quản lý mật khẩu tài khoản cục bộ được đặt cấu hình. Điều này xảy ra khi bạn cài đặt tệp .msi LAPS kế thừa sau khi bạn đã cài đặt bản cập nhật Windows ngày 11 tháng 4 năm 2023 trên các máy có chính sách LAPS kế thừa.
-
Bản cập nhật này khắc phục sự cố ảnh hưởng đến SMB Direct. Điểm cuối có thể không sẵn dùng trên các hệ thống sử dụng bộ ký tự nhiều byte.
Để biết thêm thông tin về các lỗ hổng bảo mật, vui lòng tham khảo Hướng dẫn Cập nhật Bảo mật và Bản cập nhật Bảo mật tháng 5 năm 2023 Cập nhật.
Để quay lại site tài liệu Azure Stack HCI
Azure Stack HCI, phiên bản 21H2 bản cập nhật sắp xếp cung cấp dịch vụ - 20348.1720
Bản cập nhật này cải tiến chất lượng cho ngăn xếp cung cấp dịch vụ, là cấu phần cài đặt các bản cập nhật Windows. Bản cập nhật xếp chồng dịch vụ (SSU) đảm bảo rằng bạn có ngăn xếp cung cấp dịch vụ mạnh mẽ và đáng tin cậy để thiết bị của bạn có thể nhận và cài đặt các bản cập nhật Microsoft.
Những sự cố đã biết trong bản cập nhật này
Microsoft hiện chưa ghi nhận bất kỳ sự cố nào với bản cập nhật này.
Cách tải bản cập nhật này
Trước khi cài đặt bản cập nhật này
Microsoft hiện kết hợp bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của bạn với bản cập nhật tích lũy mới nhất (LCU). Để biết thông tin chung về SSU , hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản xếp chồng Dịch vụ Cập nhật (SSU): Câu hỏi Thường Gặp.
Để cài đặt LCU trên cụm Azure Stack HCI của bạn, hãy xem Cập nhật cụm Azure Stack HCI.
Cài đặt bản cập nhật này
Kênh phát hành |
Khả dụng |
Bước tiếp theo |
Windows Update và Microsoft Update |
Có |
Không có. Bản cập nhật này sẽ được tải xuống và cài đặt tự động từ Windows Update. |
Windows Update for Business |
Có |
Không có. Bản cập nhật này sẽ được tải xuống và cài đặt tự động từ Windows Update theo các chính sách được đặt cấu hình. |
Danh mục Microsoft Update |
Có |
Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update. |
Dịch vụ cập nhật Windows Server (WSUS) |
Có |
Bản cập nhật này sẽ tự động đồng bộ với WSUS nếu bạn đặt cấu hình Các Sản phẩm và Phân loại như sau: Sản phẩm: Azure Stack HCI Phân loại: Bản cập nhật Bảo mật |
Nếu bạn muốn loại bỏ LCU
Để loại bỏ LCU sau khi cài đặt gói SSU và LCU kết hợp, hãy sử dụng tùy chọn dòng lệnh DISM/Remove-Package với tên gói LCU làm đối số. Bạn có thể tìm thấy tên gói bằng cách sử dụng lệnh sau: DISM /online /get-packages.
Chạy Windows Update Standalone Installer (wusa.exe) bằng công tắc /uninstall trên gói kết hợp sẽ không hoạt động vì gói kết hợp có chứa SSU. Bạn không thể xóa SSU khỏi hệ thống sau khi cài đặt.
Thông tin Tệp
Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy 5026370.
Để biết danh sách các tệp được cung cấp trong bản cập nhật sắp xếp cung cấp dịch vụ, hãy tải xuống thông tin tệp cho SSU - phiên bản 20348.1720.