2021 m. birželio 8 d. viešosios peržiūros saugos naujinimas (KB5003645)
Applies To
Azure Stack HCI, version 21H2Leidimo data:
2021-06-08
Versija:
OS komponavimo versija 20348.51
Patobulinimai ir pataisos
Šis viešosios peržiūros saugos naujinimas apima kokybės patobulinimus. Pagrindiniai pakeitimai
-
Išsprendžia problemą, kai patikimos MIT srities pagrindinė įmonė negaus "Kerberos" tarnybos kvito iš "Active Directory" domeno valdiklių (DC). Taip nutinka įrenginiuose, kuriuose įdiegta "Windows" naujinimai, kuriuose yra CVE-2020-17049 apsaugos ir sukonfigūruota PerfromTicketSignature iki 1 arba naujesnės. Šie naujinimai buvo išleisti nuo 2020 m. lapkričio 10 d. iki 2020 m. gruodžio 8 d. Bilietų įsigijimas taip pat nepavyksta dėl klaidos "KRB_GENERIC_ERROR", jei skambinantieji pateikia PAC-less Ticket Granting Ticket (TGT) kaip įrodymo bilietą nepateikiant USER_NO_AUTH_DATA_REQUIRED žymės.
-
"Microsoft Scripting Engine", "Windows App Platform and Frameworks", "Windows" įvesties ir sudėties, "Windows Management", "Windows" debesies infrastruktūros, "Windows Fundamentals", "Windows Authentication", "Windows Kernel", "Windows Remote Desktop" ir "Windows Storage and Filesystems" saugos naujinimai.
Daugiau informacijos apie išspręstas saugos pažeidžiamumas ieškokite saugos naujinimo vadove.
Žinomos problemos šiame naujinime
Šiuo metu „Microsoft“ nežino jokių su šiuo naujinimu susijusių problemų.
Kaip gauti šį naujinimą
2021 m. birželio 8 d. saugos naujinimo viešoji peržiūra (KB5003645), skirta "Azure Stack HCI" 21H2 versijai, pristatoma iš toliau pateikiamų leidimo kanalų. Norėdami ją įdiegti "Azure Stack HCI" sankaupoje, žr. "Azure Stack HCI" klasterių naujinimas.
Diegti šį naujinimą
Išleidimo kanalas |
Yra |
Kitas veiksmas |
„Windows Update“ ir „Microsoft Update“ |
Taip |
Nėra. Šis naujinimas bus automatiškai atsiųstas ir įdiegtas iš „Windows Update“. |
„Windows Update“ verslui |
Taip |
Nėra. Šis naujinimas bus automatiškai atsisiųstas ir įdiegtas iš "Windows Update" pagal sukonfigūruotas strategijas. |
„Microsoft Update“ katalogas |
Taip |
Norėdami gauti atskirą šio naujinimo paketą, eikite į "Microsoft Update" katalogo svetainę. |
„Windows Server Update Services“ (WSUS) |
Taip |
Šis naujinimas bus automatiškai sinchronizuojamas su WSUS, jei Produktai ir klasifikacija sukonfigūruosite toliau pateiktu būdu: Produktas:"Azure Stack HCI" Klasifikacija: Saugos naujinimai |
Failo informacija
Norėdami gauti failų, kurie pateikiami šiame naujinime, sąrašą, atsisiųskite kaupiamojo naujinimo5003645 .