Applies ToAzure Local, version 21H2

發行日期:

2023/3/14

版本:

20348.1607

如需 Windows 更新術語的相關資訊,請參閱關於Windows 更新類型每月品質更新類型的文章。 如需 Azure Stack HCI 版本 21H2 的概觀,請參閱其更新記錄頁面。     

改善 

此安全性更新包括品質改善。  當您安裝此 KB 時:    

  • 此更新解決導致超連結無法在 Microsoft Excel 中運作的問題。

  • 此更新會實作 DCOM) 強化的分散式元件物件模型 (階段 3。 請參閱 KB5004442。 安裝此更新之後,您無法使用登錄機碼關閉變更。

  • 此更新解決影響登錄大小的問題。 它變得非常大。 這是因為當使用者登出使用 FSlogix 的 Azure 虛擬桌面 (AVD) 環境時,登錄專案不會移除。

  • 此更新會影響美國墨西哥州。 此更新支援政府 2023 的日光節約時間變更順序。

  • 此更新解決會影響 Get-WinEvent Cmdlet 的問題。 失敗。 系統會傳回 InvalidOperationException。

  • 此更新解決影響 Azure Active Directory (Azure AD) 的問題。 使用布建套件進行大量布建失敗。

  • 此更新解決會影響路由和遠端存取服務 (RRAS) 的問題。 RRAS 無法接受任何新的傳入虛擬私人網路 (VPN) 連線。

  • 此更新解決存取控制原則拒絕您存取資源時會發生的問題。 當您登出時,系統不會刪除 POST Security Assertion Markup Language (SAML) 要求 Cookie。 這會讓您在下次登入時無法選擇其他資源。

  • 此更新解決會影響當地安全機構子系統服務 (LSASS) 的問題。 LSASS 可能會停止回應。 這會在加入網域的電腦上執行 Sysprep 之後發生。

  • 此更新解決會影響電腦帳戶和 Active Directory 的問題。 當您重複使用現有電腦帳戶加入 Active Directory 網域時,加入會失敗。 這會發生在已安裝 2022 年 10 月 11 日或更新版本的 Windows 更新的裝置上。 錯誤訊息是「錯誤0xaac (2732) :NERR_AccountReuseBlockedByPolicy: 'Active Directory 中存在名稱相同的帳戶。 重新使用帳戶已被安全性原則封鎖。'」 如需詳細資訊,請參閱 KB5020276

  • 此更新解決影響儲存空間複寫設定的問題。 在使用非 En-US 地區設定的電腦上安裝程式可能會失敗。

  • 此更新解決會影響叢集名稱物件 (CNO) 修復的問題。 此問題會阻止您使用容錯移轉叢集來修復 Azure 虛擬機器上的 CNO (VM) 。

如需安全性弱點的詳細資訊,請參閱安全性更新指南2023 年 3 月安全性更新。 

若要返回 Azure Stack HCI 檔網站

Azure Stack HCI 版本 21H2 維護堆疊更新 - 20348.1601

此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊,讓您的裝置可以收到並安裝 Microsoft 更新。

此更新中的已知問題

徵兆

因應措施

2023 年 2 月 14 日或更新版本發佈的更新可能無法從某些 Windows Server Update Services (WSUS)伺服器提供給 Windows 11 版本 22H2。 更新將會下載到 WSUS 伺服器,但可能不會進一步傳播到用戶端裝置。 受影響的 WSUS 伺服器只有執行從 Windows Server 2016 或 Windows Server 2019 升級的 Windows Server 2022。 造成此問題的原因在於從舊版 Windows Server 升級至 Windows Server 2022 期間,意外移除必要的 整合更新平臺 (UUP) MIME 類型。 此問題可能會影響 Windows 11 版本 22H2 的安全性更新或功能更新。 Microsoft Configuration Manager 不受此問題影響。

若要緩解此問題,請參閱 在內部部署新增整合更新平臺的檔案類型

我們正努力研究解決方法,並會在即將推出的版本中提供更新。

如何取得此更新

安裝此更新之前

Microsoft 現在將適用于您作業系統的最新維護堆疊更新 (SSU) 與最新的累積更新 (LCU) 。 如需 SSU 的一般資訊,請參閱維護堆疊更新服務堆疊更新 (SSU) :常見問題

若要在 Azure Stack HCI 叢集上安裝 LCU,請參閱更新 Azure Stack HCI 叢集

安裝此更新

發行管道

可供使用

後續步驟

Windows Update 和 Microsoft Update

無。 此更新將從 Windows Update 自動下載並安裝。

Windows Update for Business

無。 此更新將根據設定的策略從 Windows Update 自動下載並安裝。

Microsoft Update Catalog

若要取得此更新的獨立套件,請移至Microsoft Update Catalog網站。

Windows Server Update Services (WSUS)

如果您依下列所示設定 [產品和分類],此更新將會自動與 WSUS 同步:

產品:Azure Stack HCI

分類:安全性更新

如果您想要移除 LCU

若要在安裝合併的 SSU 和 LCU 套件之後移除 LCU,請使用 DISM/Remove-Package 命令列選項,並使用 LCU 套件名稱做為引數。 您可以使用下列命令找到套件名稱: DISM /online /get-packages

使用合併套件上的/uninstall開關執行Windows Update獨立安裝程式 (wusa.exe) ,因為合併的套件包含 SSU,因此無法運作。 安裝之後,您無法從系統移除 SSU。

檔案資訊

如需此更新中提供的檔案清單,請下載累積更新5023705的檔案資訊

如需服務堆疊更新中提供的檔案清單,請下載SSU - 版本 20348.1601 的檔案資訊。 

需要更多協助嗎?

想要其他選項嗎?

探索訂閱權益、瀏覽訓練課程、瞭解如何保護您的裝置等等。

社群可協助您詢問並回答問題、提供意見反應,以及聆聽來自具有豐富知識的專家意見。