Parannukset ja korjaukset
Tämä julkisen esikatselun suojauspäivitys sisältää laatuparannuksia. Tärkeimpiä muutoksia ovat esimerkiksi seuraavat:
- Korjaa ongelman, jossa luotetun MIT-alueen päänimi ei hanki Kerberos-palvelulippua Active Directory -toimialueen ohjauskoneilta (DC). Tämä tapahtuu laitteissa, joihin on asennettu Windows-Päivitykset, jotka sisältävät CVE-2020-17049-suojauksia ja jotka on määritetty PerfromTicketSignature-arvoksi 1 tai suurempi. Nämä päivitykset on julkaistu 10.11.2020–8.12.2020 välisenä aikana. Lipun hankinta epäonnistuu myös virheellä "KRB_GENERIC_ERROR", jos soittajat lähettävät PAC-vapaan lipun myöntävän lipun (TGT) todistelippuna toimittamatta USER_NO_AUTH_DATA_REQUIRED-lippua.
- Suojauspäivityksiä Microsoftin komentosarjaohjelmaan, Windows-sovellus Platform ja Frameworksiin, Windowsin syötteeseen ja sommitteluun, Windowsin hallintaan, Windows-pilvipalvelujen infrastruktuuriin, Windows Fundamentalsiin, Windows-todennukseen, Windows-ytimeen, Windowsin etätyöpöytään ja Windowsin tallennustila- ja tiedostojärjestelmiin.
Lisätietoja ratkaistuista tietoturva-aukoista on tietoturvapäivitysoppaassa.
Palaaminen Azure Stack HCI -dokumentaatiosivustoon
Tunnettuja tämän päivityksen yhteydessä ilmeneviä ongelmia
Microsoftilla ei ole tiedossa tähän päivitykseen liittyviä ongelmia.
Tämän päivityksen hankkiminen
8. kesäkuuta 2021 julkaistu suojauspäivityksen julkinen esikatselu (KB5003645) Azure Stack HCI:n versiolle 21H2 toimitetaan alla olevista julkaisukanavista. Jos haluat asentaa sen Azure Stack HCI -klusteriin, katso Azure Stack HCI -klustereiden päivittäminen.
Asenna tämä päivitys
| Julkaisukanava | Käytettävissä | Seuraava vaihe |
|---|---|---|
| Windows Update ja Microsoft Update | Kyllä | Ei mitään. Windows Update lataa ja asentaa tämän päivityksen automaattisesti. |
| Windows Update for Business | Kyllä | Ei mitään. Windows Update lataa ja asentaa tämän päivityksen automaattisesti määritettyjen käytäntöjen mukaisesti. |
| Microsoft Update -luettelo | Kyllä | Voit hankkia tämän päivityksen erillispakettina Microsoft Update -luettelosta. |
| Windows Server Update Services (WSUS) | Kyllä | Tämä päivitys synkronoidaan automaattisesti WSUS-palveluiden kanssa, jos määrität Tuotteet ja luokitukset seuraavasti: Tuote: Azure Stack HCI Luokittelu: Tietoturvapäivitykset |
Tiedostojen tiedot
Saat luettelon tämän päivityksen sisältämistä tiedostoista lataamalla kumulatiivisen päivityksen 5003645 tiedostojen tiedot.