Miglioramenti e correzioni
Questo aggiornamento della sicurezza dell'anteprima pubblica include miglioramenti a livello di qualità. Le principali modifiche includono:
- Risoluzione di un problema a causa del quale un'entità in un'area di autenticazione MIT attendibile non riesce a ottenere un ticket di servizio Kerberos dai controller di dominio Active Directory. Ciò si verifica nei dispositivi in cui è installato Windows Aggiornamenti che contengono protezioni CVE-2020-17049 e configurate PerfromTicketSignature su 1 o versione successiva. Questi aggiornamenti sono stati rilasciati tra il 10 novembre 2020 e l'8 dicembre 2020. Anche l'acquisizione del ticket non riesce con l'errore "KRB_GENERIC_ERROR", se i chiamanti inviano un ticket di concessione ticket pac-less (TGT) come ticket di prova senza fornire il contrassegno di USER_NO_AUTH_DATA_REQUIRED.
- Aggiornamenti della sicurezza per motore di script di Microsoft, piattaforma e framework app di Windows, Windows Input and Composition, gestione di Windows, Windows Cloud Infrastructure, Windows Fundamentals, autenticazione di Windows, kernel di Windows, Desktop remoto di Windows e archiviazione e file system di Windows.
Per altre informazioni sulle vulnerabilità di protezione risolte, fai riferimento alla Guida sull'aggiornamento della sicurezza.
Per tornare al sito della documentazione HCI stack di Azure
Problemi noti in questo aggiornamento
Microsoft non è attualmente a conoscenza di alcun problema relativo a questo aggiornamento.
Come ottenere l'aggiornamento
L'anteprima pubblica dell'aggiornamento della sicurezza dell'8 giugno 2021 (KB5003645) per Azure Stack HCI, versione 21H2 viene fornita dai canali di rilascio seguenti. Per installarlo nel cluster HCI stack di Azure, vedere Aggiornare Azure cluster HCI stack.
Installa questo aggiornamento
| Canale di rilascio | Disponibile | Passaggio successivo |
|---|---|---|
| Windows Update e Microsoft Update | Sì | Nessuno. Questo aggiornamento verrà scaricato e installato automaticamente tramite Windows Update. |
| Windows Update for Business | Sì | Nessuna. Questo aggiornamento verrà scaricato e installato automaticamente da Windows Update in conformità ai criteri configurati. |
| Microsoft Update Catalog | Sì | Per scaricare il pacchetto autonomo per questo aggiornamento, accedi al sito Web Microsoft Update Catalog. |
| Windows Server Update Services (WSUS) | Sì | Questo aggiornamento verrà sincronizzato automaticamente con WSUS se configuri Prodotti e classificazioni nel modo seguente: Prodotto: Azure Stack HCI Classificazione: aggiornamenti della sicurezza |
Informazioni sui file
Per un elenco dei file forniti in questo aggiornamento, scarica le informazioni sui file per l'aggiornamento cumulativo 5003645.