Forbedringer og rettelser
Denne sikkerhedsopdatering til offentlig prøveversion indeholder kvalitetsforbedringer. Vigtige ændringer omfatter:
- Løser et problem, hvor en principal i et MIT-domæne, der er tillid til, ikke kan hente en Kerberos-servicebillet fra Active Directory-domænecontrollere (DC). Dette sker på enheder, hvor der er installeret Windows-Opdateringer, der indeholder CVE-2020-17049-beskyttelse og konfigureret PerfromTicketSignature til 1 eller højere. Disse opdateringer blev udgivet mellem den 10. november 2020 og den 8. december 2020. Billeterhvervelse mislykkes også med fejlen "KRB_GENERIC_ERROR", hvis opkaldere indsender en PAC-less Ticket Granting Ticket (TGT) som en bevisbillet uden at angive det USER_NO_AUTH_DATA_REQUIRED flag.
- Sikkerhedsopdateringer til Microsoft Scripting Engine, Windows-app Platform and Frameworks, Windows Input og Composition, Windows Management, Windows Cloud Infrastructure, Windows Fundamentals, Windows Authentication, Windows Kernel, Windows Fjernskrivebord og Windows-lager og -filsystemer.
Du kan finde flere oplysninger om de sikkerhedssårbarheder, der er løst, i Guide til sikkerhedsopdateringer.
Sådan vender du tilbage til Azure Stack HCI-dokumentationswebstedet
Kendte problemer i denne opdatering
Microsoft kender i øjeblikket ikke til nogen problemer med denne opdatering.
Sådan henter du denne opdatering
Den offentlige prøveversion (KB5003645) af sikkerhedsopdateringen for 8. juni 2021 til Azure Stack HCI, version 21H2, leveres fra udgivelseskanalerne nedenfor. Hvis du vil installere det på din Azure Stack HCI-klynge, skal du se Opdater Azure Stack HCI-klynger.
Installér denne opdatering
| Frigivelseskanal | Tilgængelig | Næste trin |
|---|---|---|
| Windows Update og Microsoft Update. | Ja | Ingen. Denne opdatering downloades og installeres automatisk fra Windows Update. |
| Windows Update for Business | Ja | Ingen. Denne opdatering downloades og installeres automatisk fra Windows Update i overensstemmelse med konfigurerede politikker. |
| Microsoft Update-katalog | Ja | Du kan få den separate pakke til denne opdatering ved at besøge webstedet Microsoft Update-katalog. |
| Windows Server Update Services (WSUS) | Ja | Denne opdatering synkroniseres automatisk med WSUS, hvis du konfigurerer Produkter og klassifikationer sådan: Produkt: Azure Stack HCI Klassifikation: Sikkerhedsopdateringer |
Filoplysninger
Du kan få en liste over de filer, som denne opdatering indeholder, ved at downloade filoplysningerne for den samlede opdatering 5003645.