Applies ToAzure Stack HCI, version 21H2

Datum vydání:

08.06.2021

Verze:

Build operačního systému 20348.51

Vylepšení a opravy

Tato aktualizace zabezpečení ve verzi Public Preview obsahuje vylepšení kvality. Mezi klíčové změny patří:

  • Řeší problém, kdy hlavní povinný objekt v důvěryhodné sémě MIT nezískal lístek služby Kerberos z řadičů domény služby Active Directory (DC). K tomu dochází na zařízeních, která nainstalovala Windows Aktualizace, které obsahují ochrany pod chybou CVE-2020-17049 a nakonfigurované funkce PerfromTicketSignature na 1 nebo vyšší. Tyto aktualizace byly vydány od 10. listopadu 2020 do 8. prosince 2020. Získání lístku také selže s chybou "KRB_GENERIC_ERROR", pokud volající odešle lístek TGT (Pac-less Ticket Granting Ticket) jako lístek důkazu, aniž by USER_NO_AUTH_DATA_REQUIRED příznak.  

  • Aktualizace zabezpečení pro skriptovací modul Microsoft, platformu Windows App a architektury, Windows Input and Composition, Windows Management, cloudovou infrastrukturu Windows, základy Windows, ověřování Windows, jádro Windows, vzdálenou plochu Windows Windows Storage a souborové systémy.

Další informace o vyřešených chybách zabezpečení najdete v Průvodci aktualizací zabezpečení.

Návrat na web dokumentace Azure Stack HCI

Známé problémy v této aktualizaci

Společnosti Microsoft nejsou v současné době známé žádné problémy s touto aktualizací.

Jak získat tuto aktualizaci

Veřejná verze preview aktualizace zabezpečení 8. června 2021 (KB5003645) pro Azure Stack HCI, verze 21H2 se doručí z kanálů vydaná níže. Pokud ho chcete nainstalovat do clusteru Azure Stack HCI, podívejte se na informace v tématu Aktualizace clusterů HCI azure stacku.

Instalace této aktualizace

Kanál použitý k vydání

K dispozici

Další krok

Windows Update a Microsoft Update

Ano

Žádný. Tato aktualizace se automaticky stáhne a nainstaluje ze služby Windows Update.

Aktualizace Windows pro firmy

Ano

Žádný. Tato aktualizace se automaticky stáhne a nainstaluje z Windows Update v souladu s nakonfigurovanou zásadou.

Katalog služby Microsoft Update

Ano

Pokud chcete získat samostatný balíček pro tuto aktualizaci, přejděte na web Katalog služby Microsoft Update.

Služba WSUS (Windows Server Update Services)

Ano

Tato aktualizace se bude automaticky synchronizovat se službou WSUS, pokud nakonfigurujete Produkty a klasifikace takto:

Produkt:Azure Stack HCI

Klasifikace: Aktualizace zabezpečení

Informace o souborech

Pokud chcete získat seznam souborů poskytovaných v této aktualizaci, stáhněte si informace o souborech pro kumulativní aktualizaci 5003645.

Potřebujete další pomoc?

Chcete další možnosti?

Prozkoumejte výhody předplatného, projděte si školicí kurzy, zjistěte, jak zabezpečit své zařízení a mnohem více.

Komunity vám pomohou klást otázky a odpovídat na ně, poskytovat zpětnou vazbu a vyslechnout odborníky s bohatými znalostmi.