Teilen über

Betriebssystemsicherheitsupdate vom Februar 2024 (KB 5034769) für Azure Stack HCI, Version 23H2

  • Artikel

Gilt für: Azure Stack HCI, Version 23H2

In diesem Artikel wird das Betriebssystemsicherheitsupdate für Azure Stack HCI, Version 23H2, beschrieben, das am 13. Februar 2024 veröffentlicht wurde und für den Betriebssystembuild 25398.709 gilt.

Verbesserungen

Dieses Sicherheitsupdate enthält Qualitätsverbesserungen. Wenn Sie diese KB installieren:

  • Dieses Update wirkt sich auf softwaredefinierte Netzwerke (Software Defined Networking, SDN) aus. Sie können SDN jetzt unter Windows-Failoverclustering bereitstellen. Die Service Fabric SDN-Bereitstellung wird weiterhin unterstützt.

  • Dieses Update behebt ein Handle-Leak in WMI-Anbieterablaufverfolgungen (Windows Management Instrumentation). Daher schlagen WMI-Befehle in einer zufälligen Phase fehl, wenn Sie einen Cluster bereitstellen.

  • Dieses Update behebt ein Problem, das sich auf RDMA-Leistungsindikatoren (Remote Direct Memory Access) auswirkt. Netzwerkdaten auf VMs werden nicht auf die richtige Weise zurückgegeben.

  • Dieses Update behebt ein Problem, das sich auf fontdrvhost.exeauswirkt. Sie reagiert nicht mehr, wenn Sie CFF2-Schriftarten (Compact Font Format Version 2) verwenden.

  • Dieses Update behebt ein Problem, das sich auf Cluster auswirkt. Dadurch wird verhindert, dass Sie einen Cluster mithilfe von Network ATC registrieren. Dies tritt auf, nachdem Sie den Proxy auf die Verwendung von Network ATC festgelegt haben. Das Problem verhindert auch, dass eine voreingestellte Proxykonfiguration gelöscht wird.

  • Dieses Update behebt einen Speicherverlust in TextInputHost.exe. Das Leck kann dazu führen, dass die Texteingabe auf Geräten, die seit vielen Tagen nicht mehr neu gestartet wurden, nicht mehr funktioniert.

  • Dieses Update behebt ein Problem, das sich auf Touchscreens auswirkt. Sie funktionieren nicht ordnungsgemäß, wenn Sie mehr als einen Monitor verwenden.

  • Dieses Update enthält vierteljährliche Änderungen an der Datei DriverSiPolicy.p7b für die Windows-Kernel-Blockliste für anfällige Treiber. Es wird der Liste der Treiber hinzugefügt, die für BYOVD-Angriffe (Bring Your Own Vulnerable Driver) gefährdet sind.

  • Dieses Update wirkt sich auf UEFI-Systeme (Unified Extensible Firmware Interface) aus. Es fügt ein erneuertes Signaturzertifikat zur Variablen "Datenbank für sicheren Start" hinzu. Sie können sich jetzt für diese Änderung entscheiden. Weitere Informationen finden Sie unter KB5036210.

  • Dieses Update behebt ein Problem, das nach dem Zurücksetzen auf Knopfdruck auftritt. Sie können Windows Hello Gesichtserkennung nicht einrichten. Dies wirkt sich auf Geräte aus, auf denen Windows Enhanced Sign-in Security (ESS) aktiviert ist.

  • Dieses Update behebt ein Problem, das sich auf das Herunterladen von Gerätemetadaten auswirkt. Downloads von Windows Metadata and Internet Services (WMIS) über HTTPS sind jetzt sicherer.

  • Dieses Update behebt ein Problem, das sich auf den Subsystemdienst der lokalen Sicherheitsautorität (Local Security Authority Subsystem Service, LSASS) auswirkt. Es funktioniert möglicherweise nicht mehr. Dies tritt auf, wenn Sie auf die Active Directory-Datenbank zugreifen.

  • Dieses Update behebt ein Problem, das sich auf das Zertifizierungsstellen-Snap-In auswirkt. Sie können die Option "Delta CRL" nicht auswählen. Dadurch wird verhindert, dass Sie die GRAFISCHE Benutzeroberfläche verwenden, um Delta-CRLs zu veröffentlichen.

Weitere Informationen zu Sicherheitsrisiken finden Sie im Leitfaden zu Sicherheitsupdates und im Security Updates vom Februar 2024.

Um zur Azure Stack HCI-Dokumentationswebsite zurückzukehren.

Bekannte Probleme

Microsoft sind derzeit keine Probleme mit diesem Update bekannt.

So installieren Sie dieses Update

Microsoft kombiniert jetzt das neueste Servicing Stack Update (SSU) für Ihr Betriebssystem mit dem neuesten kumulativen Update (LCU). Allgemeine Informationen zu SSUs finden Sie unter Wartungsstapelupdates und Servicing Stack Updates (SSU): Häufig gestellte Fragen.

Informationen zum Installieren der LCU in Ihrem Azure Stack HCI-Cluster finden Sie unter Aktualisieren von Azure Stack HCI über PowerShell.

Dateiliste

Um eine Liste der Dateien zu erhalten, die in diesem Update bereitgestellt werden, laden Sie die Dateiinformationen für kumulative Updates 5034769 herunter.

Nächste Schritte