Applies ToAzure Local, version 21H2

发布日期:

2023/9/12

版本:

OS 内部版本 20348.1970

8/8/2023

重要说明Azure Stack HCI 版本 21H2 将于 2023 年 11 月 14 日终止服务。  2023 年 11 月 14 日之后,这些设备将不会收到每月安全和质量更新。 这些更新包含针对最新安全威胁的保护。 若要继续接收安全和质量更新,建议更新到最新版本的 Windows。

有关 Windows 更新术语的信息,请参阅有关 Windows 更新类型和每月质量更新类型的文章。 有关 Azure Stack HCI 版本 21H2 的概述,请参阅其更新历史记录页。      

改进 

此安全更新程序包括质量改进。 安装此 KB 时:

  • 新增功能! 此更新会影响防火墙设置。 现在可以进行更改,以便配置应用程序组规则。

  • 此更新支持以色列的夏令时 (DST) 更改。

  • 此更新解决了影响服务器消息块 (SMB) 的问题。 无法访问 SMB 共享文件夹。 错误为“内存资源不足”或“系统资源不足”。 

  • 此更新解决了影响计划任务的问题。 任务在使用存储的本地用户帐户凭据时失败。 启用 Credential Guard 时会发生这种情况。 错误消息为“2147943726:ERROR_LOGON_FAILURE (用户名或密码) 不正确”。

  • 此更新解决了影响本地安全机构子系统服务 (LSASS) 的问题。 它停止响应。 使用 Azure 虚拟桌面 (AVD) 时会出现这种情况。 

  • 此更新解决了影响使用 Windows 更新 for Business 的用户的问题。 系统要求你在登录时更改密码后,更改操作将失败。 然后无法登录。 错误代码0xc000006d。

  • 此更新解决了影响本地安全机构子系统服务 (LSASS) 进程的问题。 它可能会停止响应。 因此,计算机会重启。 错误0xc0000005 (STATUS_ACCESS_VIOLATION) 。

  • 此更新解决了影响选项卡窗口管理器的问题。 使用 IE 模式时,它会停止响应。

  • 此更新解决了与事件转发更改相关的问题。

  • 此更新解决了影响组策略服务的问题。 它不会等待 30 秒,这是默认等待时间,网络可用。 因此,策略未正确处理。

  • 此更新为 D3D12 独立设备添加了新的 API。 可以使用它在同一适配器上创建多个 D3D12 设备。 若要了解详细信息,请参阅 D3D12 独立设备

  • 此更新解决了影响虚拟机 (VM) 的问题。 Azure Stack Hub 客户无法创建新 VM。 将新节点添加到群集时会发生这种情况。

  • 此更新解决了影响某些 VM 的问题。 部署失败。 出现这种情况的原因是,如果源位于本地网络外部,某些 VM 映像不会响应地址解析协议 (ARP) 请求。

  • 此更新解决了影响 Azure Stack HCI 客户的问题。 尝试创建 VM 失败。 删除并重新创建服务器代表性状态传输 (网络控制器的 REST) 资源时,会出现这种情况。

  • 此更新解决了影响发送到虚拟打印队列的打印作业的问题。 它们失败且没有错误。

  • 此更新会影响Windows Defender应用程序控制 (WDAC) 。 其基于哈希阻止软件的策略可能不会阻止软件运行。

  • 此更新会影响未签名的 WDAC 策略。 它们将复制到可扩展固件接口 (EFI) 磁盘分区。 它保留给已签名的策略。

  • 此更新解决了影响远程桌面 (RD) Web 角色的问题。 如果启用该角色,则多次升级 RD 部署时会失败。

  • 此更新解决了影响讲述人的问题。 当键盘焦点发生变化时,其焦点不会更改。 因此,“讲述人”会在登录时显示的对话框中读取错误的标签。

  • 此更新解决了影响 Microsoft 分布式事务处理协调器 (DTC) 的问题。 它有句柄泄漏。 因此,系统内存不足。

  • 此更新解决了影响策略的结果集 (RSOP) 的问题。 未报告 Windows LAPS“BackupDirectory”策略设置。 当设置设置为 1(即“备份到 AAD”)时,会出现这种情况。

  • 此更新解决了影响身份验证的问题。 使用智能卡将计算机加入或重新加入到 Active Directory 域可能会失败。 安装 2022 年 10 月或更高版本的 Windows 更新后,会出现这种情况。 有关详细信息,请参阅 KB5020276

  • 此更新解决了影响 DPM 2019 和 DPM 2022 的问题。 尝试安装它们时,会失败。 这是因为 ReFS) 复原文件系统 (停止响应。

有关安全漏洞的详细信息,请参阅安全更新指南2023 年 9 月安全汇报。 

返回到 Azure Stack HCI 文档站点

Azure Stack HCI 版本 21H2 服务堆栈更新 - 20348.1960

此更新对服务堆栈进行了质量改进,服务堆栈是安装 Windows 更新的组件。 服务堆栈更新 (SSU) 可确保你拥有强大且可靠的服务堆栈,让你的设备可以接收和安装 Microsoft 更新。

此更新中的已知问题

Microsoft 目前不知道此更新的任何问题。

如何获取此更新

安装此更新前

Microsoft 现在将操作系统的最新服务堆栈更新 (SSU) 与 LCU) 的最新累积更新 (合并。 有关 SSU 的一般信息,请参阅服务堆栈更新和服务堆栈汇报 (SSU) :常见问题

若要在 Azure Stack HCI 群集上安装 LCU,请参阅更新 Azure Stack HCI 群集

安装此更新

发布频道

可用

下一步

Windows 更新和 Microsoft 更新

无。 此更新会通过 Windows 更新自动下载并安装。

Windows Update for Business

无。 此更新会通过 Windows 更新自动下载并安装。

Microsoft 更新目录

若要获取此更新的独立包,请转到 Microsoft 更新目录网站。

Windows Server Update Services (WSUS)

如果你按以下方式配置“产品和分类”,此更新将自动与 WSUS 同步:

产品:Azure Stack HCI

分类:安全更新

如果要删除 LCU

若要在安装组合的 SSU 和 LCU 包后删除 LCU,请使用 DISM/Remove-Package 命令行选项和 LCU 包名称作为参数。 可以使用以下命令查找包名称: DISM /online /get-packages

在组合包上使用 /uninstall 开关运行Windows 更新独立安装程序 (wusa.exe) 将不起作用,因为组合包包含 SSU。 安装后,无法从系统中删除 SSU。

文件信息

有关此更新中提供的文件列表,请下载累积更新5030216的文件信息

有关服务堆栈更新中提供的文件列表,请下载 SSU - 版本 20348.1960 的文件信息。 

需要更多帮助?

需要更多选项?

了解订阅权益、浏览培训课程、了解如何保护设备等。

社区可帮助你提出和回答问题、提供反馈,并听取经验丰富专家的意见。