2023 年 5 月 9 日 KB5026370 (安全性更新)
Applies To
Azure Stack HCI, version 21H2Release Date:
9/5/2023
Version:
作業系統組建 20348.1726
如需 Windows 更新術語的相關資訊,請參閱關於Windows 更新類型和每月品質更新類型的文章。 如需 Azure Stack HCI 版本 21H2 的概觀,請參閱其更新記錄頁面。
改善
此安全性更新包括品質改善。 當您安裝此 KB 時:
-
新增功能! 此更新會變更防火牆設定。 您現在可以設定應用程式群組規則。
-
此更新解決會影響 conhost.exe的問題。 它停止回應。
-
此更新會影響伊朗共和國。 更新支援政府從 2022 年起的日光節約時間變更順序。
-
此更新解決影響 32 位版本的 Windows 小算盤的問題。
-
此更新解決會影響在舊版 Intel 圖形驅動程式上使用 DirectX 的應用程式的問題。 您可能會收到 來自apphelp.dll的錯誤訊息。
-
更新解決傳送非預期密碼到期通知給使用者的問題。 當您將帳戶設定為使用「互動式登入時需要智慧卡」,並設定「啟用即將過期的 NTLM 機密」時,就會發生這種情況。
-
此更新解決影響 Microsoft Edge IE 模式的問題。 快顯視窗會在背景中開啟,而不是在前景中。
-
此更新解決影響軟體定義的網路 (SDN) 虛擬子網的問題。 刪除作業會建立錯誤。 這會停止刪除虛擬子網。
-
更新可解決影響 AzureService Fabric 容器的問題。 此變更預設為關閉。 若要啟用變更,請將 Globals.RouteResolutionOrderConfig 設 為 TRUE。 若要傳播值,請移動 VswitchService 和 SDNAPI 的主要節點。 設定值之後,此變更將套用至新的和目前的網路流量路由。
-
此更新解決會影響受保護內容的問題。 當您將具有受保護內容的視窗最小化時,內容會在不應顯示時顯示。 當您使用工作列縮圖即時預覽時,就會發生這種情況。
-
此更新解決影響行動裝置管理 (MDM) 客戶的問題。 此問題會讓您無法列印。 這是因為例外狀況所造成。
-
此更新解決影響已簽署Windows Defender應用程式控制 (WDAC) 原則的問題。 它們不會套用至安全核心。 當您啟用安全開機時,就會發生這種情況。
-
此更新解決影響應用程式控制Windows Defender的問題。 使用雜湊規則封鎖軟體的原則可能不會阻止軟體執行。
-
此更新適用于 Active Directory 同盟服務 (AD FS) 。 您可能需要重試驗證多次,才能成功登入。
-
此更新解決會影響執行 Set-AdfsCertificate 命令之帳戶的問題。 命令失敗。 如果帳戶沒有 DKM) 容器中相關分散式 Key Manager (讀取權限,就會發生這種情況。
-
此更新是針對 WINDOWS 本機系統管理員密碼解決方案 (LAPS) 中的競賽條件。 當地安全域子系統服務 (LSASS) 可能會停止回應。 當系統同時處理多個本機帳戶作業時,就會發生這種情況。 存取違規錯誤碼已0xc0000005。
-
此更新解決影響舊版的本機系統管理員密碼解決方案 (LAPS) 和新的 Windows LAPS 功能的問題。 他們無法管理已設定的本機帳戶密碼。 當您在有舊版 LAPS 原則的電腦上安裝 2023 年 4 月 11 日 Windows 更新之後,安裝舊版 LAPS .msi檔案時,就會發生這種情況。
-
此更新解決影響 SMB Direct 的問題。 使用多位元組字元集的系統可能無法使用端點。
如需安全性弱點的詳細資訊,請參閱安全性更新指南和2023 年 5 月安全性更新。
Azure Stack HCI 版本 21H2 維護堆疊更新 - 20348.1720
此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊,讓您的裝置可以收到並安裝 Microsoft 更新。
此更新中的已知問題
Microsoft 目前尚未發現此更新有任何問題。
如何取得此更新
安裝此更新之前
Microsoft 現在將適用于您作業系統的最新維護堆疊更新 (SSU) 與最新的累積更新 (LCU) 。 如需 SSU 的一般資訊,請參閱維護堆疊更新與服務堆疊更新 (SSU) :常見問題。
若要在 Azure Stack HCI 叢集上安裝 LCU,請參閱更新 Azure Stack HCI 叢集。
安裝此更新
發行管道 |
可供使用 |
後續步驟 |
Windows Update 和 Microsoft Update |
是 |
無。 此更新將從 Windows Update 自動下載並安裝。 |
Windows Update for Business |
是 |
無。 此更新將根據設定的策略從 Windows Update 自動下載並安裝。 |
Microsoft Update Catalog |
是 |
若要取得此更新的獨立套件,請移至Microsoft Update Catalog網站。 |
Windows Server Update Services (WSUS) |
是 |
如果您依下列所示設定 [產品和分類],此更新將會自動與 WSUS 同步: 產品:Azure Stack HCI 分類:安全性更新 |
如果您想要移除 LCU
若要在安裝合併的 SSU 和 LCU 套件之後移除 LCU,請使用 DISM/Remove-Package 命令列選項,並使用 LCU 套件名稱做為引數。 您可以使用下列命令找到套件名稱: DISM /online /get-packages。
使用合併套件上的/uninstall開關執行Windows Update 獨立安裝程式 (wusa.exe) ,因為合併的套件包含 SSU,因此無法運作。 安裝之後,您無法從系統移除 SSU。
檔案資訊
如需此更新中提供的檔案清單,請下載累積更新5026370的檔案資訊。
如需服務堆疊更新中提供的檔案清單,請下載SSU - 版本 20348.1720 的檔案資訊。