Delen via

Beveiligingsupdate van het besturingssysteem van februari 2024 (KB 5034769) voor Azure Stack HCI, versie 23H2

  • Artikel

Van toepassing op: Azure Local 2311.2 en hoger

In dit artikel wordt de beveiligingsupdate voor het besturingssysteem voor Azure Stack HCI, versie 23H2 beschreven die is uitgebracht op 13 februari 2024 en van toepassing is op os-build 25398.709.

Verbeteringen

Deze beveiligingsupdate bevat kwaliteitsverbeteringen. Wanneer u deze KB installeert:

  • Deze update is van invloed op software-gedefinieerde netwerken (SDN). U kunt nu SDN implementeren in Windows-failoverclustering. Service Fabric SDN-implementatie blijft in ondersteuning.

  • Met deze update wordt een lek in WMI-providertracering (Windows Management Instrumentation) opgelost. Daarom mislukken WMI-opdrachten in een willekeurige fase wanneer u een cluster implementeert.

  • Met deze update wordt een probleem opgelost dat van invloed is op rdMA-prestatiemeteritems (Remote Direct Memory Access). Ze retourneren geen netwerkgegevens op VM's op de juiste manier.

  • Met deze update wordt een probleem opgelost dat van invloed is op fontdrvhost.exe. Het reageert niet meer wanneer u CFF2-lettertypen (Compact Font Format versie 2) gebruikt.

  • Met deze update wordt een probleem opgelost dat van invloed is op clusters. Hiermee stopt u met het registreren van een cluster met behulp van Network ATC. Dit gebeurt nadat u de proxy hebt ingesteld voor het gebruik van Network ATC. Het probleem voorkomt ook dat een vooraf ingestelde proxyconfiguratie wordt gewist.

  • Met deze update wordt een geheugenlek in TextInputHost.exe opgelost. Het lek kan ertoe leiden dat tekstinvoer niet meer werkt op apparaten die al vele dagen niet opnieuw zijn opgestart.

  • Met deze update wordt een probleem opgelost dat van invloed is op touchscreens. Ze werken niet goed wanneer u meer dan één monitor gebruikt.

  • Deze update bevat driemaandelijkse wijzigingen in het blocklistbestand voor kwetsbare stuurprogramma's van Windows Kernel, DriverSiPolicy.p7b. Het voegt toe aan de lijst met stuurprogramma's die risico lopen op BYOVD-aanvallen (Bring Your Own Vulnerable Driver).

  • Deze update is van invloed op UEFI(Unified Extensible Firmware Interface) Secure Boot-systemen. Er wordt een vernieuwd handtekeningcertificaat toegevoegd aan de variabele Secure Boot DB. U kunt nu kiezen voor deze wijziging. Zie KB5036210 voor meer informatie.

  • Met deze update wordt een probleem opgelost dat zich voordoet nadat u een eenvoudige reset hebt uitgevoerd. U kunt geen Gezichtsherkenning van Windows Hello instellen. Dit is van invloed op apparaten waarvoor Windows Enhanced Sign-in Security (ESS) is ingeschakeld.

  • Met deze update wordt een probleem opgelost dat van invloed is op het downloaden van metagegevens van apparaten. Downloads van de Windows-metagegevens en internetservices (WMIS) via HTTPS zijn nu veiliger.

  • Met deze update wordt een probleem opgelost dat van invloed is op de LSASS (Local Security Authority Subsystem Service). Het werkt mogelijk niet meer. Dit gebeurt wanneer u toegang hebt tot de Active Directory-database.

  • Met deze update wordt een probleem opgelost dat van invloed is op de module Certificeringsinstantie. U kunt de optie Delta CRL niet selecteren. Hierdoor kunt u de GUI niet meer gebruiken om Delta CRL's te publiceren.

Zie de handleiding beveiligingsupdates en de beveiligingsupdates van februari 2024 voor meer informatie over beveiligingsproblemen.

Ga terug naar de documentatiesite van Azure Stack HCI.

Bekende problemen

Microsoft is momenteel niet op de hoogte van problemen met deze update.

Deze update installeren

Microsoft combineert nu de meest recente servicestackupdate (SSU) voor uw besturingssysteem met de meest recente cumulatieve update (LCU). Zie Servicing Stack Updates and Servicing Stack Updates (SSU) voor algemene informatie over SSU's (Servicing Stack Updates): Veelgestelde vragen.

Zie Azure Stack HCI bijwerken via PowerShell om de LCU in uw Azure Stack HCI-cluster te installeren.

Bestandslijst

Download de bestandsinformatie voor cumulatieve update 5034769 voor een lijst met de bestanden die in deze update worden geleverd.

Volgende stappen