2023 年 1 月 10 日 KB5022291 (安全性更新)
Applies To
Azure Stack HCI, version 21H2Release Date:
10/1/2023
Version:
20348.1487
重要: For Windows Recovery Environment (WinRE) devices, see the updated (1/20/23) Special instructions for Windows Recovery Environment (WinRE) devices in the How to get this update section to address security vulnerabilities in CVE-2022-41099.
2022 年 12 月 22 日 重要2022 年 11 月 22 日之後，不再有 Azure Stack HCI 版本 21H2 的選擇性非安全性預覽版本。 只有稱為「B」或「星期二更新」版本 (累積的每月安全性更新) 會繼續執行 Azure Stack HCI 版本 21H2。
如需 Windows 更新術語的相關資訊，請參閱關於Windows 更新類型和每月品質更新類型的文章。 如需 Azure Stack HCI 版本 21H2 的概觀，請參閱其更新記錄頁面。
改善
此安全性更新包括品質改善。 當您安裝此 KB 時：
-
此更新解決可能會影響驗證的問題。 在您設定較高的 16 位 msds-SupportedEncryptionTypes 屬性之後，可能會失敗。 如果您沒有設定加密類型，或是您停用網域上的 RC4 加密類型，可能會發生此問題。
-
此更新解決導致 get-winvent 命令失敗的問題。 錯誤碼為 InvalidOperationException。
-
此更新解決會影響某些系統有韌體信賴平臺模組的問題。 (TPM) 。 此問題會阻止您使用 AutoPilot 來設定這些系統。
-
此更新解決影響本地會話管理員 (LSM) 的問題。 這些問題可能會讓沒有系統管理員許可權的使用者執行只有系統管理員才能執行的動作。
-
此更新解決會影響使用 Microsoft Open Database Connectivity (ODBC) SQL Server驅動程式 (sqlsrv32.dll) 聯機到資料庫的應用程式的已知問題。 連線可能會失敗。 您可能也會在應用程式中收到錯誤訊息，或者您可能會收到來自SQL Server的錯誤訊息。
如需安全性弱點的詳細資訊，請參閱安全性更新指南和2023 年 1 月安全性更新。
Azure Stack HCI 版本 21H2 維護堆疊更新 - 20348.1300
此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊，讓您的裝置可以收到並安裝 Microsoft 更新。
此更新中的已知問題
Microsoft 目前尚未發現此更新有任何問題。
如何取得此更新
適用于 WinRE) 裝置 (Windows 修復環境的特殊指示 - 已在 2023 年 1 月 20 日更新
Windows 修復環境 (WinRE) 的裝置將需要更新 WinRE 磁碟分割，以解決 CVE-2022-41099中的安全性弱點。 在 Windows 中正常安裝更新無法解決 WinRE 中的此安全性問題。 如需如何在 WinRE 中解決此問題的指導方針，請參閱 CVE-2022-41099。
安裝此更新之前
Microsoft 現在將適用于您作業系統的最新維護堆疊更新 (SSU) 與最新的累積更新 (LCU) 。 如需 SSU 的一般資訊，請參閱維護堆疊更新與服務堆疊更新 (SSU) ：常見問題。
若要在 Azure Stack HCI 叢集上安裝 LCU，請參閱更新 Azure Stack HCI 叢集。
安裝此更新
|
發行管道 |
可供使用 |
後續步驟 |
|
Windows Update 和 Microsoft Update |
是 |
無。 此更新將從 Windows Update 自動下載並安裝。 |
|
Windows Update for Business |
是 |
無。 此更新將根據設定的策略從 Windows Update 自動下載並安裝。 |
|
Microsoft Update Catalog |
是 |
若要取得此更新的獨立套件，請移至Microsoft Update Catalog網站。 |
|
Windows Server Update Services (WSUS) |
是 |
如果您依下列所示設定 [產品和分類]，此更新將會自動與 WSUS 同步： 產品：Azure Stack HCI 分類：安全性更新 |
如果您想要移除 LCU
若要在安裝合併的 SSU 和 LCU 套件之後移除 LCU，請使用 DISM/Remove-Package 命令列選項，並使用 LCU 套件名稱做為引數。 您可以使用下列命令找到套件名稱： DISM /online /get-packages。
使用合併套件上的/uninstall開關執行Windows Update獨立安裝程式 (wusa.exe) ，因為合併的套件包含 SSU，因此無法運作。 安裝之後，您無法從系統移除 SSU。
檔案資訊
如需此更新中提供的檔案清單，請下載累積更新5022291的檔案資訊。
如需服務堆疊更新中提供的檔案清單，請下載SSU - 版本 20348.1300 的檔案資訊。
Need more help?
Want more options?
探索訂閱權益、瀏覽訓練課程、瞭解如何保護您的裝置等等。
社群可協助您詢問並回答問題、提供意見反應，以及聆聽來自具有豐富知識的專家意見。
