Bagikan melalui

Pembaruan keamanan OS Mei 2024 (KB 5037781) untuk Azure Stack HCI, versi 23H2

  • Artikel

Berlaku untuk: Azure Stack HCI, versi 23H2

Artikel ini menjelaskan pembaruan keamanan OS untuk Azure Stack HCI, versi 23H2 yang dirilis pada 14 Mei 2024 dan berlaku untuk build OS 25398.887.

Penyempurnaan

Pembaruan keamanan ini mencakup peningkatan kualitas. Saat Anda menginstal KB ini:

  • Pembaruan ini memengaruhi Kontrol Aplikasi Pertahanan Windows (WDAC). Pembaruan mengatasi masalah yang dapat menyebabkan beberapa aplikasi gagal saat Anda menerapkan kebijakan ID Aplikasi WDAC.

  • Pembaruan ini mengatasi masalah yang memengaruhi mode IE. Halaman web mungkin berhenti berfungsi seperti yang diharapkan ketika ada dialog modal terbuka.

  • Pembaruan ini mengatasi masalah yang memengaruhi mode IE. Ini berhenti merespons. Ini terjadi jika Anda menekan tombol panah kiri saat kotak teks kosong memiliki fokus dan penjelajahan tanda sisipan aktif.

  • Pembaruan ini mengatasi masalah yang memengaruhi Akses Terlindungi Wi-Fi 3 (WPA3) di editor Kebijakan Grup. Penyajian pratinjau HTML gagal.

  • Pembaruan ini mengatasi masalah yang memengaruhi Monitor Paket (pktmon). Ini kurang dapat diandalkan.

  • Pembaruan ini mengatasi masalah yang memengaruhi server setelah Anda menghapusnya dari domain. Get-LocalGroupMember Cmdlet mengembalikan pengecualian. Ini terjadi jika grup lokal berisi anggota domain.

  • Pembaruan ini memengaruhi validasi rekaman aman 3 (NSEC3) berikutnya dalam resolver rekursif. Batasnya sekarang adalah 1.000 komputasi. Satu komputasi sama dengan validasi satu label dengan satu iterasi. Administrator Server DNS dapat mengubah jumlah komputasi default. Untuk melakukan ini, gunakan pengaturan registri di bawah ini:

    • Nama: \HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters\MaxComputationForNsec3Validation
    • Mengetik: DWORD
    • Default: 1000
    • Maks: 9600
    • Min: 1

  • Pembaruan ini mengatasi masalah yang mungkin memengaruhi kursor saat Anda mengetik dalam bahasa Jepang. Kursor mungkin berpindah ke tempat yang tidak terduga.

  • Pembaruan ini mengatasi masalah yang memengaruhi kursor. Gerakannya tertinggal dalam beberapa skenario tangkapan layar. Ini terutama berlaku ketika Anda menggunakan protokol desktop jarak jauh (RDP).

  • Pembaruan ini mencakup perubahan triwulanan pada file Daftar Blokir Windows Kernel Vulnerable Driver, DriverSiPolicy.p7b. Ini menambah daftar driver yang berisiko untuk serangan Bring Your Own Vulnerable Driver (BYOVD).

  • Pembaruan ini mengatasi masalah yang memengaruhi Modul Platform Tepercaya (TPM). Pada perangkat tertentu, perangkat tersebut tidak menginisialisasi dengan benar. Karena itu, skenario berbasis TPM berhenti berfungsi.

  • Pembaruan ini mengatasi masalah yang memengaruhi Direktori Aktif. Permintaan ikatan ke alamat IPv6 gagal. Ini terjadi ketika pemohon tidak bergabung ke domain.

  • Pembaruan ini mengatasi masalah yang mungkin memengaruhi skenario Mode Aman Virtual (VSM). Mereka mungkin gagal. Skenario ini termasuk VPN, Windows Hello, Credential Guard, dan Key Guard.

  • Pembaruan ini mengatasi masalah yang mungkin memengaruhi pengendali domain. Lalu lintas autentikasi NTLM mungkin meningkat.

  • Pembaruan ini mengatasi masalah yang diketahui yang mungkin menyebabkan koneksi VPN Anda gagal. Ini terjadi setelah Anda menginstal pembaruan tanggal 9 April 2024 atau yang lebih baru.

Untuk informasi selengkapnya tentang kerentanan keamanan, lihat Panduan Pembaruan Keamanan dan Pembaruan Keamanan Mei 2024.

Masalah umum

Microsoft saat ini tidak mengetahui masalah apa pun dengan pembaruan ini.

Untuk menginstal pembaruan ini

Microsoft sekarang menggabungkan pembaruan tumpukan layanan (SSU) terbaru untuk sistem operasi Anda dengan pembaruan kumulatif (LCU) terbaru. Untuk informasi umum tentang SKU, lihat Pembaruan tumpukan layanan dan Layanan Stack Update (SSU): Tanya Jawab Umum.

Untuk menginstal LCU pada kluster Azure Stack HCI Anda, lihat Memperbarui kluster Azure Stack HCI.

Daftar file

Untuk daftar file yang disediakan dalam pembaruan ini, unduh informasi file untuk pembaruan kumulatif 5037781.

Langkah berikutnya