8. junij 2021 – varnostna posodobitev za javni predogled (KB5003645)

Velja za
Azure Local, version 21H2

Izboljšave in popravki

Ta varnostna posodobitev predogleda za javnost vključuje izboljšave kakovosti. Ključne spremembe:

  • Odpravlja težavo, zaradi katere glavni lastnik v zaupanja vredni sferi MIT ne more pridobiti vstopnice storitve Kerberos od krmilnikov domene imenika Active Directory (DC). To se zgodi v napravah, v katerih so nameščene Posodobitve sistema Windows, ki vsebujejo zaščito CVE-2020-17049 in so PerfromTicketSignature konfigurirane na 1 ali višjo. Te posodobitve so bile izdane med 10. novembrom 2020 in 8. decembrom 2020. Pridobivanje vozovnic prav tako ne uspe z napako »KRB_GENERIC_ERROR«, če klicatelji predložijo vstopnico za odobritev vstopnic (TGT) brez PAC kot dokazno vozovnico, ne da bi predložili zastavico USER_NO_AUTH_DATA_REQUIRED.  
  • Varnostne posodobitve za Microsoftov mehanizem za skriptno izvajanje, platformo za Windows App in ogrodja, vnašanje in sestavljanje v sistemu Windows, Windows Management, infrastrukturo v oblaku sistema Windows, Windows Fundamentals, preverjanje pristnosti sistema Windows, jedro sistema Windows, oddaljeno namizje sistema Windows ter prostor za shranjevanje in datotečne sisteme v sistemu Windows.

Če želite več informacij o odpravljenih varnostnih ranljivostih, glejte Vodnik po varnostnih posodobitvah.

Če se želite vrniti na mesto z dokumentacijo za Azure Stack HCI,

Znane težave v tej posodobitvi

Microsoft trenutno ne beleži nobenih težav s to posodobitvijo.

Kako pridobiti to posodobitev

Javni predogled varnostne posodobitve (KB5003645) z dne 8. junija 2021 za Azure Stack HCI, različica 21H2, je na voljo iz spodnjih kanalov izdaje. Če ga želite namestiti v gručo Azure Stack HCI, glejte Posodobitev gruč Azure Stack HCI.

Namestitev te posodobitve

Kanal izdaje Na voljo Naslednji korak
Windows Update in Microsoft Update Da Brez Ta posodobitev se bo samodejno prenesla in namestila iz storitve Windows Update.
Windows Update for Business Da Brez Ta posodobitev se bo samodejno prenesla in namestila iz storitve Windows Update v skladu s konfiguriranimi pravilniki.
Katalog Microsoft Update Da Če želite pridobiti samostojni paket za to posodobitev, obiščite spletno mesto Katalog Microsoft Update.
Windows Server Update Services (WSUS) Da Ta posodobitev se bo samodejno sinhronizirala s storitvijo WSUS, če izdelke in klasifikacije konfigurirate, kot je navedeno spodaj:
Izdelek: Azure Stack HCI
Klasifikacija: varnostne posodobitve

Informacije o datotekah

Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za zbirno posodobitev 5003645.