8. června 2021 – veřejná aktualizace zabezpečení ve verzi Preview (KB5003645)
Applies To
Azure Local, version 21H2Datum vydání:
08.06.2021
Verze:
Build operačního systému 20348.51
Vylepšení a opravy
Tato aktualizace zabezpečení ve verzi Public Preview obsahuje vylepšení kvality. Mezi klíčové změny patří:
-
Řeší problém, kdy hlavní povinný objekt v důvěryhodné sémě MIT nezískal lístek služby Kerberos z řadičů domény služby Active Directory (DC). K tomu dochází na zařízeních, která nainstalovala Windows Aktualizace, které obsahují ochrany pod chybou CVE-2020-17049 a nakonfigurované funkce PerfromTicketSignature na 1 nebo vyšší. Tyto aktualizace byly vydány od 10. listopadu 2020 do 8. prosince 2020. Získání lístku také selže s chybou "KRB_GENERIC_ERROR", pokud volající odešle lístek TGT (Pac-less Ticket Granting Ticket) jako lístek důkazu, aniž by USER_NO_AUTH_DATA_REQUIRED příznak.
-
Aktualizace zabezpečení pro skriptovací modul Microsoft, platformu Windows App a architektury, Windows Input and Composition, Windows Management, cloudovou infrastrukturu Windows, základy Windows, ověřování Windows, jádro Windows, vzdálenou plochu Windows Windows Storage a souborové systémy.
Další informace o vyřešených chybách zabezpečení najdete v Průvodci aktualizací zabezpečení.
Známé problémy v této aktualizaci
Společnosti Microsoft nejsou v současné době známé žádné problémy s touto aktualizací.
Jak získat tuto aktualizaci
Veřejná verze preview aktualizace zabezpečení 8. června 2021 (KB5003645) pro Azure Stack HCI, verze 21H2 se doručí z kanálů vydaná níže. Pokud ho chcete nainstalovat do clusteru Azure Stack HCI, podívejte se na informace v tématu Aktualizace clusterů HCI azure stacku.
Instalace této aktualizace
Kanál použitý k vydání |
K dispozici |
Další krok |
Windows Update a Microsoft Update |
Ano |
Žádný. Tato aktualizace se automaticky stáhne a nainstaluje ze služby Windows Update. |
Aktualizace Windows pro firmy |
Ano |
Žádný. Tato aktualizace se automaticky stáhne a nainstaluje z Windows Update v souladu s nakonfigurovanou zásadou. |
Katalog služby Microsoft Update |
Ano |
Pokud chcete získat samostatný balíček pro tuto aktualizaci, přejděte na web Katalog služby Microsoft Update. |
Služba WSUS (Windows Server Update Services) |
Ano |
Tato aktualizace se bude automaticky synchronizovat se službou WSUS, pokud nakonfigurujete Produkty a klasifikace takto: Produkt:Azure Stack HCI Klasifikace: Aktualizace zabezpečení |
Informace o souborech
Pokud chcete získat seznam souborů poskytovaných v této aktualizaci, stáhněte si informace o souborech pro kumulativní aktualizaci 5003645.