8 giugno 2021 aggiornamento anteprima pubblica di sicurezza (KB5003645)

Si applica a
Azure Local, version 21H2

Miglioramenti e correzioni

Questo aggiornamento di sicurezza di anteprima pubblica include miglioramenti qualitativi. Le principali modifiche includono:

  • Risolve un problema a causa del quale un'entità in un dominio MIT attendibile non riesce a ottenere un ticket di servizio Kerberos dai controller di dominio (DC) di Active Directory. Ciò si verifica sui dispositivi che hanno installato gli Aggiornamenti di Windows che contengono protezioni CVE-2020-17049 e configurato PerfromTicketSignature su 1 o superiore. Questi aggiornamenti sono stati rilasciati tra il 10 novembre 2020 e l'8 dicembre 2020. L'acquisizione del ticket ha esito negativo con errore "KRB_GENERIC_ERROR", se i chiamanti inviano un ticket Granting Ticket (TGT) senza PAC come ticket di prova senza fornire il flag USER_NO_AUTH_DATA_REQUIRED.  
  • Aggiornamenti della sicurezza per il motore di script Microsoft, la piattaforma e i framework delle app di Windows, l'input e la composizione di Windows, la gestione di Windows, l'infrastruttura cloud di Windows, i fondamenti di Windows, l'autenticazione di Windows, il kernel di Windows, Desktop remoto di Windows e archiviazione e file system di Windows.

Per altre informazioni sulle vulnerabilità di protezione risolte, fai riferimento alla Guida sull'aggiornamento della sicurezza.

Per tornare al sito della documentazione di Azure Stack HCI

Problemi noti in questo aggiornamento

Microsoft non è attualmente a conoscenza di alcun problema relativo a questo aggiornamento.

Come ottenere l'aggiornamento

L'8 giugno 2021 aggiornamento della sicurezza anteprima pubblica (KB5003645) per Azure Stack HCI, versione 21H2 viene fornito dai canali di rilascio seguenti. Per installarlo nel cluster Azure Stack HCI, vedere Aggiornare i cluster di Azure Stack HCI.

Installa questo aggiornamento

Canale di rilascio Disponibile Passaggio successivo
Windows Update e Microsoft Update Nessuno. Questo aggiornamento verrà scaricato e installato automaticamente tramite Windows Update.
Windows Update for Business Nessuna. Questo aggiornamento verrà scaricato e installato automaticamente da Windows Update in base ai criteri configurati.
Microsoft Update Catalog Per scaricare il pacchetto autonomo per questo aggiornamento, accedi al sito Web Microsoft Update Catalog.
Windows Server Update Services (WSUS) Questo aggiornamento verrà sincronizzato automaticamente con WSUS se configuri Prodotti e classificazioni nel modo seguente:
Prodotto: Azure Stack HCI
Classificazione: aggiornamenti della sicurezza

Informazioni sui file

Per un elenco dei file forniti in questo aggiornamento, scarica le informazioni sui file per l'aggiornamento cumulativo 5003645.