Azure Stack Hub修补程序 1.2506.3.50

修复情况总结

  • 若要安装此修补程序,必须先更新 到 1.2506.2.24 修补程序。 如果您当前运行的是较早的 1.2506.* 热修复版本,则必须先更新到 1.2506.2.24。
  • 添加了对 安全启动证书更新的支持。 这项支持使平台能够验证是否存在通过 OEM 软件包和固件提供的更新版 Secure Boot 证书,在满足前提条件时自动更新启动管理器,并在需要额外步骤时显示可操作的警报,以指导操作员。 如果在 OEM 包/固件更新之前应用此缓解措施,平台会引导运维人员安装所需的 OEM 包/固件,并在需要时运行 Privileged Endpoint(PEP)cmdlet 命令以完成缓解措施。 在应用修补程序或完成缓解过程中,可以进行受控的自动节点重启。 如果现有安全启动证书在过期前未更新,则系统将继续运行,但可能无法应用依赖于更新的安全启动签名机构的未来安全更新,这可能会随着时间的推移削弱平台的安全状况。 此更新仅适用于Azure Stack Hub主机,对租户工作负荷没有影响。
  • 添加了遥测,用于检测安全启动 2023 证书的存在以及平台总体就绪情况。 此遥测使Microsoft能够评估已部署Azure Stack Hub系统的先决条件符合性,并为后续的安全启动证书缓解工作流提供基础。

根据以前的修补程序版本汇总的修补程序

补丁信息

若要应用此修补程序,必须具有版本 1.2506.0.15 或更高版本。

Important

2506 更新的发行说明中所述,请确保参考包含指定参数的 Test-AzureStack 运行更新活动清单,解决发现的任何操作问题,包括所有警告和故障。 另外,请查看处于活动状态的警报,并解决所有需要采取措施的警报。

文件信息

下载以下文件。 然后,按照在 Azure Stack 中应用更新中的说明应用此更新。

立即下载 zip 文件

立即下载修补程序 xml 文件

详细信息

Azure Stack Hub 更新资源

在 Azure Stack 中应用更新

使用特权端点监控 Azure Stack 中的更新