機能強化および修正
このパブリック プレビュー セキュリティ更新プログラムには、品質の改善が含まれています。 主な変更は、次のとおりです。
- 信頼された MIT 領域のプリンシパルが Active Directory ドメイン コントローラー (DC) からの Kerberos サービス チケットの取得に失敗する問題を修正します。 これは、CVE-2020-17049 保護を含む Windows Updates をインストールし、PerfromTicketSignature を 1 以上に構成したデバイスで発生します。 これらの更新プログラムは、2020 年 11 月 10 日から 2020 年 12 月 8 日の間にリリースされました。 また、発信者が USER_NO_AUTH_DATA_REQUIRED フラグを指定せずに証拠チケットとして PAC なしのチケット付与チケット (TGT) を送信すると、エラー "KRB_GENERIC_ERROR" でチケットの取得が失敗します。
- Microsoft Scripting Engine、Windows アプリ プラットフォームおよびフレームワーク、Windows Input および Composition、Windows 管理、Windows Cloud Infrastructure、Windows Fundamentals、Windows 認証、Windows カーネル、Windows リモート デスクトップ、Windows ストレージおよびファイル システムのセキュリティ更新プログラム。
解決したセキュリティの脆弱性の詳細については、セキュリティ更新プログラム ガイドを参照してください。
Azure Stack HCI のドキュメント サイトに戻るには
この更新プログラムの既知の問題
Microsoft では、この更新プログラムに関する問題については、現在のところ何も把握していません。
この更新プログラムの入手方法
2021 年 6 月 8 日の Azure Stack HCI Version 21H2 のセキュリティ更新プログラム パブリック プレビュー (KB5003645) は、次のリリース チャネルから配信されています。 Azure Stack HCI クラスター上にインストールするには、「Azure Stack HCI クラスターを更新する」を参照してください。
この更新プログラムのインストール
| リリース チャネル | 使用可能 | 次の手順 |
|---|---|---|
| Windows Update および Microsoft Update | はい | ありません。 この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。 |
| ビジネス向け更新プログラム | はい | ありません。 この更新プログラムは、構成されたポリシーに従って、Windows Update から自動的にダウンロードおよびインストールされます。 |
| Microsoft Update カタログ | ○ | この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。 |
| Windows Server Update Services (WSUS) | はい | 次のように [製品と分類] を構成すると、この更新プログラムは WSUS と自動的に同期されます。 製品: Azure Stack HCI 分類:セキュリティ更新プログラム |
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラム 5003645のファイル情報をダウンロードしてください。