Поделиться через

Обновление безопасности ОС за февраль 2024 г. (5034769 КБ) для Azure Stack HCI версии 23H2

  • Статья

Область применения: Azure Stack HCI, версия 23H2

В этой статье описывается обновление безопасности ОС для Azure Stack HCI версии 23H2, выпущенное 13 февраля 2024 г. и применимое к сборке ОС 25398.709.

Улучшения

Это обновление для системы безопасности включает улучшения качества. При установке этой базы знаний:

  • Это обновление влияет на программно-конфигурируемую сеть (SDN). Теперь вы можете развернуть SDN на кластеризация отработки отказа Windows. Развертывание SDN Service Fabric по-прежнему поддерживается.

  • Это обновление устраняет утечку дескрипторов в трассировках поставщика инструментария управления Windows (WMI). Из-за этого команды WMI завершаются сбоем на случайном этапе при развертывании кластера.

  • Это обновление устраняет проблему, которая влияет на счетчики производительности удаленного прямого доступа к памяти (RDMA). Они не возвращают сетевые данные на виртуальных машинах правильным образом.

  • Это обновление устраняет проблему, которая влияет наfontdrvhost.exe. Он перестает отвечать при использовании шрифтов CFF2.

  • Это обновление устраняет проблему, которая влияет на кластеры. Это не позволяет зарегистрировать кластер с помощью Network ATC. Это происходит после настройки прокси-сервера для использования Network ATC. Эта проблема также останавливает очистку предустановленной конфигурации прокси-сервера.

  • Это обновление устраняет утечку памяти в TextInputHost.exe. Утечка может привести к прекращению работы текстового ввода на устройствах, которые не перезапускаются в течение многих дней.

  • Это обновление устраняет проблему, которая влияет на сенсорные экраны. Они не работают должным образом при использовании нескольких мониторов.

  • Это обновление включает ежеквартальные изменения в файле списка блокировки уязвимых драйверов ядра Windows DriverSiPolicy.p7b. Он добавляется в список драйверов, которые подвергаются риску при атаках с использованием собственных уязвимых драйверов (BYOVD).

  • Это обновление влияет на системы безопасной загрузки UEFI. Он добавляет обновленный сертификат подписи в переменную базы данных безопасной загрузки. Теперь вы можете выбрать это изменение. Дополнительные сведения см. в разделе KB5036210.

  • Это обновление устраняет проблему, которая возникает после запуска сброса кнопки. Вы не можете настроить распознавание лиц Windows Hello. Это влияет на устройства, на которых включена расширенная безопасность входа в Windows (ESS).

  • Это обновление устраняет проблему, которая влияет на скачивание метаданных устройства. Скачивание из метаданных Windows и служб Интернета (WMIS) по протоколу HTTPS теперь более безопасно.

  • Это обновление устраняет проблему, которая влияет на службу подсистемы локальных центров безопасности (LSASS). Он может перестать работать. Это происходит при доступе к базе данных Active Directory.

  • Это обновление устраняет проблему, которая влияет на оснастку центра сертификации. Вы не можете выбрать параметр Delta CRL. Это не позволяет использовать графический интерфейс пользователя для публикации разностных списков отзыва сертификатов.

Дополнительные сведения об уязвимостях системы безопасности см. в руководстве по обновлению системы безопасности и в Обновления безопасности за февраль 2024 г.

Чтобы вернуться на сайт документации по Azure Stack HCI, вернитесь на сайт документации по Azure Stack HCI.

Известные проблемы

Корпорация Майкрософт в настоящее время не знает о каких-либо проблемах с этим обновлением.

Установка этого обновления

Корпорация Майкрософт теперь объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с последним накопительным обновлением (LCU). Общие сведения об SSU см. в разделах Обновления стека обслуживания и Стек обслуживания Обновления (SSU): часто задаваемые вопросы.

Сведения об установке LCU в кластере Azure Stack HCI см. в статье Обновление Azure Stack HCI с помощью PowerShell.

Список файлов

Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах для накопительных 5034769 обновления.

Дальнейшие действия