التحسينات والإصلاحات
يتضمن تحديث أمان المعاينة العامة هذا تحسينات الجودة. تضم التغييرات الرئيسية ما يلي:
- يعالج مشكلة يفشل فيها كيان في نطاق MIT موثوق به في الحصول على تذكرة خدمة Kerberos من وحدات تحكم مجال Active Directory (DC). يحدث هذا على الأجهزة التي قامت بتثبيت Windows التحديثات التي تحتوي على حماية CVE-2020-17049 وتكوين PerfromTicketSignature إلى 1 أو أعلى. تم إصدار هذه التحديثات بين 10 نوفمبر 2020 و8 ديسمبر 2020. يفشل الحصول على التذكرة أيضا مع ظهور الخطأ "KRB_GENERIC_ERROR"، إذا أرسل المتصلون تذكرة منح تذكرة بدون PAC (TGT) كتذكرة دليل دون تقديم علامة USER_NO_AUTH_DATA_REQUIRED.
- تحديثات الأمان ل Microsoft Scripting Engine والنظام الأساسي وإطارات العمل تطبيق Windows والإدخال والإنشاء من Windows وإدارة Windows والبنية الأساسية السحابية ل Windows وأساسيات Windows ومصادقة Windows وWindows Kernel وWindows سطح مكتب بعيد ومساحة تخزين Windows ونظام الملفات.
لمزيد من المعلومات حول الثغرات الأمنية التي تم حلها، يرجى الرجوع إلى دليل تحديث الأمان.
للعودة إلى موقع وثائق Azure Stack HCI
المشكلات المعروفة في هذا التحديث
Microsoft ليست على علم حالياً بأي مشكلات في هذا التحديث.
كيفية الحصول على هذا التحديث
يتم تسليم المعاينة العامة لتحديث الأمان في 8 يونيو 2021 (KB5003645) Azure Stack HCI، الإصدار 21H2 من قنوات الإصدار أدناه. لتثبيته على نظام مجموعة Azure Stack HCI، راجع تحديث مجموعات Azure Stack HCI.
تثبيت هذا التحديث
| قناة الإصدار | متوفر | الخطوة التالية |
|---|---|---|
| Windows Update وMicrosoft Update | نعم | بلا. سيتم تنزيل هذا التحديث وتثبيته تلقائيًا من Windows Update. |
| Windows Update للشركات | نعم | بلا. سيتم تنزيل هذا التحديث وتثبيته تلقائيا من Windows Update وفقا للنهج المكونة. |
| كتالوج Microsoft Update | نعم | للحصول على الحزمة المستقلة لهذا التحديث، انتقل إلى موقع ويب كتالوج Microsoft Update. |
| خادم Windows Server Update Services (WSUS) | نعم | ستتم مزامنة هذا التحديث تلقائيًا مع خادم WSUS إذا قمت بتكوين المنتجات والتصنيفات كالتالي: المنتج: Azure Stack HCI التصنيف: تحديثات أمان |
معلومات الملف
للحصول على قائمة بالملفات المقدمة في هذا التحديث، نزل معلومات الملفات للتحديث التراكمي 5003645.