Freigeben über

Sicherheitsupdate vom Februar 2024 (KB 5034769) für Azure Stack HCI, Version 23H2

  • Artikel

Gilt für: Azure Local, Version 23H2

In diesem Artikel wird das Betriebssystemsicherheitsupdate für Azure Stack HCI, Version 23H2, beschrieben, das am 13. Februar 2024 veröffentlicht wurde und für Betriebssystembuild 25398.709 gilt.

Verbesserungen

Dieses Sicherheitsupdate enthält Qualitätsverbesserungen. Wenn Sie diese KB installieren:

  • Dieses Update wirkt sich auf softwaredefinierte Netzwerke (SDN) aus. Sie können SDN jetzt für Windows-Failoverclustering bereitstellen. Die Service Fabric SDN-Bereitstellung wird weiterhin unterstützt.

  • Dieses Update behebt ein Handle-Leck in WMI-Anbieterablaufverfolgungen .This update addresses a handle leak in Windows Management Instrumentation (WMI)-Anbieterablaufverfolgungen. Aus diesem Fall schlagen WMI-Befehle bei der Bereitstellung eines Clusters zufällig fehl.

  • Dieses Update behebt ein Problem, das sich auf RDMA-Leistungsindikatoren (Remote Direct Memory Access) auswirkt. Sie geben keine Netzwerkdaten auf virtuellen Computern auf die richtige Weise zurück.

  • Dieses Update behebt ein Problem, das sich auf fontdrvhost.exe auswirkt. Sie reagiert nicht mehr, wenn Sie CFF2-Schriftarten (Compact Font Format, Version 2) verwenden.

  • Dieses Update behebt ein Problem, das sich auf Cluster auswirkt. Dadurch wird verhindert, dass Sie einen Cluster mithilfe von Network ATC registrieren. Dies tritt auf, nachdem Sie den Proxy für die Verwendung von Network ATC festgelegt haben. Das Problem stoppt außerdem das Löschen einer voreingestellten Proxykonfiguration.

  • Dieses Update behebt einen Speicherverlust in TextInputHost.exe. Das Leck kann dazu führen, dass die Texteingabe nicht mehr auf Geräten funktioniert, die seit vielen Tagen nicht neu gestartet wurden.

  • Dieses Update behebt ein Problem, das sich auf Touchscreens auswirkt. Sie funktionieren nicht ordnungsgemäß, wenn Sie mehr als einen Monitor verwenden.

  • Dieses Update enthält vierteljährliche Änderungen an der Blocklist-Datei "Anfälliger Treiber" von Windows Kernel, DriverSiPolicy.p7b. Es wird der Liste der Treiber hinzugefügt, die für Bring Your Own Vulnerable Driver (BYOVD)-Angriffe gefährdet sind.It adds to the list of drivers that are risk for Bring Your Own Vulnerable Driver (BYOVD) attacks.

  • Dieses Update wirkt sich auf sichere Startsysteme der Unified Extensible Firmware Interface (UEFI) aus. Sie fügt der Variablen "Sicherer Start DB" ein erneuertes Signaturzertifikat hinzu. Sie können sich jetzt für diese Änderung entscheiden. Weitere Informationen finden Sie unter KB5036210.

  • Dieses Update behebt ein Problem, das auftritt, nachdem Sie ein Zurücksetzen auf Knopfdruck ausgeführt haben. Sie können die Windows Hello-Gesichtserkennung nicht einrichten. Dies wirkt sich auf Geräte aus, auf denen windows Enhanced Sign-in Security (ESS) aktiviert ist.

  • Dieses Update behebt ein Problem, das sich auf den Download von Gerätemetadaten auswirkt. Downloads von Windows Metadata and Internet Services (WMIS) über HTTPS sind jetzt sicherer.

  • Dieses Update behebt ein Problem, das sich auf den Subsystemdienst für lokale Sicherheitsstellen (Local Security Authority Subsystem Service, LSASS) auswirkt. Möglicherweise funktioniert sie nicht mehr. Dies tritt auf, wenn Sie auf die Active Directory-Datenbank zugreifen.

  • Dieses Update behebt ein Problem, das sich auf das Snap-In der Zertifizierungsstelle auswirkt. Sie können die Option "Delta-CRL" nicht auswählen. Dadurch wird verhindert, dass Sie die GUI zum Veröffentlichen von Delta-CRLs verwenden.

Weitere Informationen zu Sicherheitsrisiken finden Sie im Sicherheitsupdatehandbuch und in den Sicherheitsupdates vom Februar 2024.

Um zur Azure Stack HCI-Dokumentationswebsite zurückzukehren.

Bekannte Probleme

Microsoft kennt derzeit keine Probleme mit diesem Update.

So installieren Sie dieses Update

Microsoft kombiniert jetzt das neueste Wartungsstapelupdate (SSU) für Ihr Betriebssystem mit dem neuesten kumulativen Update (LCU). Allgemeine Informationen zu SSUs finden Sie unter Servicing Stack Updates und Servicing Stack Updates (SSU): Häufig gestellte Fragen.

Informationen zum Installieren der LCU auf Ihrem Azure Stack HCI-Cluster finden Sie unter Aktualisieren von Azure Stack HCI über PowerShell.

Dateiliste

Laden Sie für eine Liste der Dateien, die in diesem Update bereitgestellt werden, die Dateiinformationen für das kumulative Update 5034769 herunter.

Nächste Schritte