Mejoras y correcciones
Esta actualización de seguridad de versión preliminar pública incluye mejoras de calidad. Entre los principales cambios se encuentran los siguientes:
- Se corrige un problema en el que un principal en un territorio de confianza MIT no puede obtener un vale de servicio Kerberos de controladores de dominio de Active Directory (DC). Esto ocurre en dispositivos que instalaron Windows Novedades que contienen protecciones CVE-2020-17049 y que han configurado PerfromTicketSignature en 1 o superior. Estas actualizaciones se publicaron entre el 10 de noviembre de 2020 y el 8 de diciembre de 2020. La adquisición de boletos también falla con el error, "KRB_GENERIC_ERROR", si los autores de llamadas envían un vale de concesión de boletos sin PAC (TGT) como vale de evidencia sin proporcionar la bandera USER_NO_AUTH_DATA_REQUIRED.
- Actualizaciones de seguridad para Microsoft Scripting Engine, plataforma y marcos de Aplicación de Windows, entrada y composición de Windows, administración de Windows, infraestructura de nube de Windows, fundamentos de Windows, autenticación de Windows, kernel de Windows, escritorio remoto de Windows y almacenamiento y sistemas de archivos de Windows.
Para obtener más información sobre las vulnerabilidades de seguridad resueltas, consulte la Guía de actualización de seguridad.
Para volver al sitio de documentación de HCI de pila de Azure
Problemas conocidos en esta actualización
Microsoft no está al tanto de ningún problema con respecto a esta actualización.
Cómo obtener esta actualización
La versión preliminar pública (KB5003645) de la actualización de seguridad del 8 de junio de 2021 para Azure Stack HCI, versión 21H2, se entrega desde los canales de versión siguientes. Para instalarlo en el clúster de Azure Stack HCI, consulte Actualización de clústeres de Azure Stack HCl.
Instalar esta actualización
| Canal de publicación | Disponible | Siguiente paso |
|---|---|---|
| Windows Update y Microsoft Update | Sí | Ninguna. Esta actualización se descargará e instalará automáticamente desde Windows Update. |
| Windows Update para empresas | Sí | Ninguno. Esta actualización se descargará e instalará automáticamente desde Windows Update según las directivas configuradas. |
| Catálogo de Microsoft Update | Sí | Para obtener el paquete independiente de esta actualización, vaya al sitio web del Catálogo de Microsoft Update. |
| Windows Server Update Services (WSUS) | Sí | Esta actualización se sincronizará automáticamente con WSUS si configura Productos y clasificaciones del modo siguiente: Producto: Azure Stack HCI Clasificación: actualizaciones de seguridad |
Información del archivo
Para obtener una lista de los archivos que se proporcionan en esta actualización, descargue la información del archivo para la actualización acumulativa 5003645.