Vylepšení a opravy
Tato aktualizace zabezpečení Public Preview obsahuje vylepšení kvality. Mezi klíčové změny patří:
- Řeší problém, při kterém se objektu zabezpečení v důvěryhodné sféře MIT nepodaří získat lístek služby Kerberos z řadičů domény služby služba Active Directory. K tomu dochází na zařízeních s nainstalovanými Aktualizace Windows, která obsahují ochranu CVE-2020-17049 a nakonfigurovala PerfromTicketSignature na hodnotu 1 nebo vyšší. Tyto aktualizace byly vydány mezi 10. listopadem 2020 a 8. prosincem 2020. Získání lístku také selže s chybou "KRB_GENERIC_ERROR", pokud volající předloží lístek udělující lístek (TGT) bez PAC jako důkazní lístek bez uvedení příznaku USER_NO_AUTH_DATA_REQUIRED.
- Aktualizace zabezpečení pro skriptovací stroj Microsoft, platformu a prostředí aplikace pro Windows, Windows Input a Windows Composition, správu Windows, cloudovou infrastrukturu Windows, Windows Fundamentals, ověřování ve Windows, jádro Windows, vzdálenou plochu Windows a úložiště a systémy souborů Windows.
Další informace o vyřešených chybách zabezpečení najdete v Průvodci aktualizacemi zabezpečení.
Návrat na web dokumentace k Azure Stack HCI
Známé problémy v této aktualizaci
Společnosti Microsoft nejsou v současné době známé žádné problémy s touto aktualizací.
Jak získat tuto aktualizaci
Aktualizace zabezpečení Public Preview (KB5003645) z 8. června 2021 pro Azure Stack HCI verze 21H2 je doručována z níže uvedených kanálů vydávání. Pokud ho chcete nainstalovat do clusteru Azure Stack HCI, přečtěte si téma Aktualizace clusterů Azure Stack HCI.
Instalace této aktualizace
| Kanál použitý k vydání | K dispozici | Další krok |
|---|---|---|
| služba Windows Update a Microsoft Update | Ano | Žádné Tato aktualizace se automaticky stáhne a nainstaluje ze služby služba Windows Update. |
| služba Windows Update pro firmy | Ano | Žádné Tato aktualizace se automaticky stáhne a nainstaluje ze služby služba Windows Update v souladu s nakonfigurovanými zásadami. |
| Katalog služby Microsoft Update | Ano | Pokud chcete získat samostatný balíček s touto aktualizací, přejděte na web Katalog služby Microsoft Update. |
| Služba WSUS (Windows Server Update Services) | Ano | Tato aktualizace se bude automaticky synchronizovat se službou WSUS, pokud nakonfigurujete Produkty a klasifikace takto: Produkt: Azure Stack HCI Klasifikace: Aktualizace zabezpečení |
Informace o souborech
Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro kumulativní aktualizaci 5003645.