Azure Stack Hub 修补程序 1.2002.67.175
总结
- 修补了物理节点上与 SDN 相关的二进制文件。
从以前的修补程序版本汇总的修补程序
- 修复了从 1910 迁移的存储帐户在存储资源提供程序中的无效状态（暂停状态）。
- 提升了 VM 预配和扩展操作的复原能力。
- 改进了物理节点上的 SDN 网络可靠性。
- 修复了以下问题：如果隧道被移动到另一个 GW VM，然后该 VGW 被删除，则不会清理虚拟子网。
- 修复了可能会导致注册和内部机密轮换失败的一个问题。
- 向故障转储设置添加了内存特定设置。
- 修正了 TableServer 中 ESENT 错误 59 事件触发的 SMB 句柄无效问题。
- 修复了影响下载后续更新时的可靠性的一个问题。
- 在出现意外故障后，提高了 NuGet 包安装的可靠性。
- 修复了在用户仅具有 RG 写入权限的情况下，订阅下拉列表验证失败的问题。
- 修复了下载大型项时 blob 下载页出错的问题。
- 修复了已删除存储帐户的保持期配置被还原的问题。
- 改进了网络控制器的稳定性。
- 增大了网络控制器日志保留期以帮助诊断。
- 修复了由于证书验证错误，市场下载可能会失败的问题。
- 在内部机密轮换中包括了部署提供程序标识证书。
- 修复了 Windows 存储 WMI，使其保持调用响应状态，从而提高存储管理操作的可靠性。
- 为物理主机添加了 TPM 状态监视器。
- 重启了 SQL VM 以缓解影响对门户进行访问的数据库访问潜在问题。
- 改进了存储 blob 和表服务的可靠性。
- 修复了通过 UI 使用 Standard_DS2_v2 SKU 创建虚拟机规模集始终失败的问题。
- 改进了配置更新。
- 修复了 DiskRP 中 KVS 枚举器泄露的问题，以提高磁盘操作的可靠性。
- 重新启用了生成主机故障转储的功能和触发 NMI 故障以挂起的功能。
- 解决了 CVE-2020-1350 中所述的 DNS 服务器漏洞。
- 为解决群集不稳定问题而做出了更改。
- 提高了 JEA 终结点创建的可靠性。
- 修复了 bug，以取消阻止批大小为 20 或以上的并发 VM 创建。
- 提高了门户的可靠性和稳定性，添加了一个监视功能，以便在遇到任何故障时重启托管服务。
- 解决了更新期间某些警报未暂停的问题。
- 改进了 DSC 资源的故障诊断。
- 改进了因裸机部署脚本出现意外故障而生成的错误消息。
- 增加了在物理节点修复操作期间的复原能力。
- 修复了有时会导致 HRP SF 应用程序不能正常运行的代码缺陷。 还修复了更新期间阻止警报处于暂停状态的代码缺陷。
- 提升了映像创建代码在目标路径意外不存在的情况下的复原能力。
- 为 ERCS VM 添加了磁盘清理界面，并确保它在尝试向这些 VM 安装新内容之前运行。
- 改进了对自动修正路径中 Service Fabric 节点修复的仲裁检查。
- 改进了逻辑，该逻辑关于在极少数情况下，当外界干预使群集节点处于意外状态时，使这些节点重新处于联机状态。
- 提高了引擎代码的复原能力，以确保当手动操作用于添加和删除节点时，计算机名称的大小写错误不会导致 ECE 配置处于意外状态。
- 添加了运行状况检查，以检测之前的支持会话中处于部分完成状态的 VM 或物理节点修复操作。
- 改进了针对更新业务流程期间 NuGet 包内容安装的诊断日志记录。
- 为使用 AAD 作为标识系统并阻止 ERCS 出站 Internet 连接的用户修复了内部机密轮换故障。
- 将适用于 AzsScenarios 的 Test-AzureStack 的默认超时增加到了 45 分钟。
- 提高了 HealthAgent 更新可靠性。
- 修复了修正操作期间未触发 ERCS VM 的 VM 修复的问题。
- 已使主机更新在因清理过时基础结构 VM 文件失败（不显示提示信息）而造成问题时具有复原能力。
- 添加了一个预防性修补程序，以修补使用随机生成的密码时出现的 certutil 分析错误。
- 添加了一轮在更新引擎之前进行的运行状况检查，使失败的管理操作可通过使用其原始版本的业务流程代码继续运行。
- 修复了首次完成 ACSSettingsService 备份时出现的 ACS 备份失败问题。
- 已将 Azure Stack AD FS 场行为级别升级到 v4。 v4 中已提供使用 1908 或更高版本部署的 Azure Stack Hub。
- 提高了主机更新进程的可靠性。
- 修复了可能导致内部机密轮换失败的证书续订问题。
- 修复了新的时间服务器同步警报，更正它在使用 0x8 标记指定时间源时错误地检测到时间同步问题的问题。
- 更正了在使用新的自动日志收集界面时发生的验证约束错误，该错误将 https://login.windows.net/ 检测为了无效的 Azure AD 终结点。
- 修复了阻止通过 SQLIaaSExtension 使用 SQL 自动备份的问题。
- 更正了验证网络控制器证书时在 Test-AzureStack 中使用的警报。
- 已将 Azure Stack AD FS 场行为级别升级到 v4。 v4 中已提供使用 1908 或更高版本部署的 Azure Stack Hub。
- 提高了主机更新进程的可靠性。
- 修复了可能导致内部机密轮换失败的证书续订问题。
- 减少了警报触发器，以避免不必要的主动日志收集。
- 通过消除 Windows 运行状况服务 WMI 调用超时，提高了存储升级的可靠性。
修补程序信息
若要应用此修补程序，必须具有 1.2002.0.35 或更高版本。
重要
如 2002 更新的发行说明中所述，请确保在运行 Test-AzureStack（使用指定参数）时参考更新活动清单，并解决发现的任何操作问题，包括所有警告和失败。 另外，请查看处于活动状态的警报，并解决所有需要采取措施的警报。
文件信息
下载以下文件。 然后，按照在 Azure Stack 中应用更新中的说明应用此更新。