8 czerwca 2021 r. Publiczna aktualizacja zabezpieczeń wersji Preview (KB5003645)
Applies To
Azure Stack HCI, version 21H2Data wydania:
08.06.2021
Wersja:
Kompilacja systemu operacyjnego 20348.51
Ulepszenia i poprawki
Ta publiczna aktualizacja zabezpieczeń wersji Preview zawiera ulepszenia jakości. Niektóre kluczowe zmiany:
-
Rozwiązuje problem, w którym kapitał w zaufanym świecie MIT nie może uzyskać biletu usługi Kerberos z kontrolerów domen usługi Active Directory (DC). Dzieje się tak na urządzeniach, na których zainstalowano aktualizacje Windows, które zawierają ochronę CVE-2020-17049 i skonfigurowano usługę PerfromTicketSignature do co najmniej 1. Te aktualizacje opublikowano między 10 listopada 2020 r. a 8 grudnia 2020 r. Zakup biletów również kończy się niepowodzeniem z komunikatem o błędzie "KRB_GENERIC_ERROR", jeśli osoby dzwoniące prześliją bilet jako bilet dowodowy o wartości mniejszej niż PAC, nie podając USER_NO_AUTH_DATA_REQUIRED flagi.
-
Aktualizacje zabezpieczeń aparatu skryptów firmy Microsoft, platformy i struktury aplikacji Windows, Windows Input and Composition, Windows Management, infrastruktury chmury systemu Windows, podstaw programu Windows, uwierzytelniania Windows, kernelu Windows, pulpitu zdalnego Windows oraz systemów Windows Storage i Filesystems.
Aby uzyskać więcej informacji na temat rozwiązanych luk w zabezpieczeniach, zobacz Przewodnik po aktualizacji zabezpieczeń.
Znane problemy z tą aktualizacją
Firma Microsoft nie ma obecnie żadnych informacji o występowaniu problemów z tą aktualizacją.
Jak uzyskać tę aktualizację
Publiczna wersja zapoznawcza aktualizacji zabezpieczeń z 8 czerwca 2021 r. (KB5003645) dla usługi Azure Stack HCI w wersji 21H2 jest dostarczana z poniższych kanałów wersji. Aby zainstalować go w klastrze AZURE Stack HCI, zobacz Aktualizowanie klastrów AZURE Stack HCI.
Zainstaluj tę aktualizację
Kanał wersji |
Dostępne |
Następny krok |
Usługa Windows Update i Microsoft Update |
Tak |
Brak. Ta aktualizacja zostanie automatycznie pobrana z witryny Windows Update i zainstalowana. |
Windows Update dla firm |
Tak |
Brak. Ta aktualizacja zostanie pobrana i zainstalowana automatycznie z usługi Windows aktualizuj zgodnie ze skonfigurowanymi zasadami. |
Wykaz usługi Microsoft Update |
Tak |
Aby uzyskać autonomiczny pakiet dla tej aktualizacji, przejdź do witryny internetowej wykazu usługi Microsoft Update. |
Program Windows Server Update Services (WSUS) |
Tak |
Ta aktualizacja zostanie automatycznie zsynchronizowana z programem WSUS w przypadku skonfigurowania produktów i klasyfikacji następująco: Produkt:Azure Stack HCI Klasyfikacja: Aktualizacje zabezpieczeń |
Informacje o plikach
Aby uzyskać listę plików dostępnych w tej aktualizacji, pobierz informacje o plikach dla aktualizacji skumulowanej 5003645.