2021 年 7 月 13 日公共预览版安全更新 (KB5004243)

改进和修复

此公共预览版安全更新包括质量改进。关键更改包括：

删除了对 PerformTicketSignature 设置的支持，并永久启用 CVE-2020-17049 的强制模式。有关在域控制器服务器上启用完全保护的信息和步骤，请参阅管理 CVE-2020-17049 的 Kerberos S4U更改部署。
Windows 应用、Windows 管理、Windows 基础、Windows 身份验证、Windows 用户帐户控制 (UAC) 、操作系统安全性、Windows 图形以及 Windows 存储和文件系统的安全更新。

有关已解决的安全漏洞详细信息，请参阅安全更新指南。

Microsoft 当前不知道此更新的任何问题。

Azure Stack HCI 的 2021 年 7 月 13 日安全更新公共预览版 (KB5004243) 版本 21H2 从以下发布频道提供。若要在 Azure Stack HCI 群集中安装它，请参阅更新 Azure Stack HCI 群集。

安装此更新

发布渠道	可用	下一步
Windows更新和 Microsoft 更新	是	无。将从 Windows 更新中自动下载和安装此更新。
适用于企业的 Windows 更新	是	无。此更新将按照配置的策略从 Windows 更新中自动下载和安装。
Microsoft 更新目录	是	若要获取此更新的独立程序包，请转到Microsoft 更新目录网站。
Windows Server Update Services (WSUS)	是	如果按如下所示配置产品和分类，此更新将自动与 WSUS 同步：产品：Azure Stack HCI 分类：安全更新

文件信息

有关此更新中提供的文件列表，请下载累积更新文件5004243。