2023 年 10 月 10 日安全性更新 (KB5031364)

改善 

此安全性更新包括品質改善。 當您安裝此 KB 時：

• 新增功能！  此更新會新增 Azure Arc Setup 選用元件。 它包含新的 Azure Arc 系統匣圖示和 Azure Arc Management 的新伺服器管理員專案。 另外還有 Azure 已連線電腦代理程式的圖形安裝程式。 現在，只要按幾下滑鼠，就可以開啟 Azure Arc。 您不需要執行 PowerShell 腳本。 若要深入瞭解，請參閱 透過 Azure Arc 設定將 Windows Server 電腦連線到 Azure。

• 新增功能！  此更新會依照 GB18030-2022 需求完成工作。 它會移除並重新對應 Microsoft 五筆輸入和微軟拼音 U 模式輸入的字元。 您無法再輸入不受支援的字元代碼點。 所有必要的代碼點都是最新狀態。

• 此更新會解決競賽狀況。 這會在啟動初期載入程式字碼頁面時發生。 這會導致0x7e停止錯誤。

• 這項更新會將烏克蘭大都的拼字從烏克蘭的基納夫變更為索裡夫。

• 此更新支援格陵蘭的日光節約時間 (DST) 變更。

• 此更新解決會影響排程工作的問題。 呼叫認證管理員 API 的工作可能會失敗。 如果您選取 [僅在使用者登入時執行] 和 [以最高許可權執行]，就會發生這種情況。

• 此更新解決會影響 Kerberos 委派的問題。 它可能會以錯誤的方式失敗。 錯誤碼已0xC000006E (STATUS_ACCOUNT_RESTRICTION) 。 當您在 Active Directory 中將中繼服務帳戶標示為「此帳戶為敏感且無法委派」時，可能會發生此問題。 應用程式可能也會傳回錯誤訊息：「System.Security.Authentication.AuthenticationException：無法初始化資訊安全內容。 錯誤碼為 -2146893042」。

• 此更新解決影響 PCI 裝置的問題。 當您開啟內核直接記憶體存 (DMA) 保護時，可能會發生錯誤。

• 此更新改善建議疑難排解員的效率和效能。

• 此更新會影響 Windows 篩選平台 (WFP) 連線。 其重新導向診斷已改善。

• 此更新解決會影響外部裝訂的問題。 失敗。 這會在您安裝 2023 年 5 月或更新版本的 Windows 更新之後發生。 因此，有一些問題會影響 LDAP 查詢和驗證。

• 此更新會影響 Active Directory 事件識別碼 1644 處理。 它現在會接受長度超過 64 KB 的事件。 這項變更會截斷精簡型目錄存取通訊協定 (依預設為 1644 到 20000 個字元的 LDAP) 查詢。 您可以使用登錄機碼「DEFAULT_DB_EXPENSIVE_SEARCH_FILTER_MAX_LOGGING_LENGTH_IN_CHARS」來設定 20K 值。

• 此更新解決會影響啟用「互動式登入時需要智慧卡」帳戶選項的使用者的問題。 當 RC4 停用時，您無法向遠端桌面服務陣列進行驗證。 錯誤訊息是「發生驗證錯誤。 KDC 不支援要求的加密類型。」

• 此更新解決影響 I/O 透過伺服器訊息封鎖 (SMB) 的問題。 當您使用 LZ77+Huffman 壓縮演算法時，可能會失敗。

• 此更新解決會影響伺服器訊息封鎖 (SMB) 用戶端的問題。 重新撰寫會話失敗時，它不會重新連接所有常設控點。

• 若要防範 CVE-2023-44487，您應該安裝最新的 Windows 更新。 根據您的使用案例，您也可以在此更新中使用新的登錄機碼，設定每分鐘RST_STREAMS的限制。

  登錄機碼	預設值	有效的值範圍	登錄機碼功能
  Http2MaxClientResetsPerMinute	400	0–65535	設定連線允許每分鐘 (RST_STREAMS) 重設次數。 當您達到此限制時，GOAWAY 訊息會傳送給用戶端以進行連線。
  Http2MaxClientResetsGoaway	1	0-1	當您達到限制時，停用或啟用 GOAWAY 訊息傳送。 如果您將此設定設為 0，連線會在您到達限制時立即結束。

如需安全性弱點的詳細資訊，請參閱安全性更新指南和2023 年 10 月安全性匯報。 

若要返回 Azure Stack HCI 檔網站

此更新中的已知問題

Microsoft 目前尚未發現此更新有任何問題。

如何取得此更新

安裝此更新之前

Microsoft 現在將適用于您作業系統的最新維護堆疊更新 (SSU) 與最新的累積更新 (LCU) 。 如需 SSU 的一般資訊，請參閱維護堆疊更新與服務堆疊匯報 (SSU) ：常見問題。

若要在 Azure Stack HCI 叢集上安裝 LCU，請參閱更新 Azure Stack HCI 叢集。

安裝此更新

檔案資訊

如需此更新中提供的檔案清單，請下載累積更新5031364的檔案資訊。

如需服務堆疊更新中提供的檔案清單，請下載SSU - 版本 20349.2032 的檔案資訊。