Ukupne

Kao deo bezbednosne redigovanja, utvrdili smo da je jedan privatni ključ koji je održao Microsoft, koji je korišćen u podršci da se otključa Azure steka, ima svoju krajnju krajnju tačku za Azure čvorište 2005. Dalja istraga nije pronašla nikakve dokaze o zloupotrebi privatnog ključa. Iz izobilja opreza, Microsoft pruža ovu hitnu ispravku da rotiraju javni ključ korišćen za ovu privilegovanu krajnju tačku za otključavanje.  

Da biste koristili ovaj privatni ključ, moraju biti ispunjeni sledeći uslovi:

  1. Morate da imate akreditive administratora za oblake za Azure Stack aparat za koncentracione aparate.

  2. Morate imati mrežnu vezu sa uslugom Azure steka sa privilegijama IP adresa krajnje tačke. Imajte u vidu da su ove IP adrese na izolovanoj infrastrukturi mreži. U standardnom raspoređivanju, ove adrese ne bi trebalo da koristiti Internet-sa mogućnošću usmeravanja IP adrese, a krajnjih tačaka mogu pristupiti samo sa interne/menadžerski mrežom.

  3. Morate da koristite privatni ključ za obradu Token podrške za reagovanje u izazovima i koristite ga da biste otključali privilegovanu krajnju tačku. Ovo je slično scenariju podrške koji se direktno koristi korporaciji Microsoft, kao što je opisano u sajtu Azure Stack čvorišta pomoću privilegovane krajnje tačke u čvorištu Azure.

Ova hitna ispravka rotira javni ključ koji se koristi da bi se otključala Azure Stack koncentraciona za Azure Stack čvorište 2005 i obuhvata sve prethodne 2005 hitne ispravke. Preporučujemo da što pre instalirate ovu hitnu ispravku. 

  • Popravljen je problem koji pogrešno povećava obaveštenje: "čvor nije pristupačan za stand."

  • Uklonjeni su nevažeći interfejs za popravku za sedringservices.

  • Poboljšana je pouzdanost SDN mreže na fizičkim čvorovima.

  • Onemogući winrrm Runner.

Ispravke koje su sabrane iz prethodnih izdanja hitne ispravke

  • Fiksiran je za proveru i nametnutu zaštitu spoljnog ključa na deljenim volumenima klastera.

  • Popravljen je problem na kojem se nalog za skladištenje može delimično vratiti zbog problema sa KVS u pozadini

  • Popravljen je problem u kojem se nije očistila virtuelna podmreža ako je tunel premešten na drugačiji GW Vim, a zatim se briše VIGW.

  • Popravljen je problem koji može dovesti do neuspeha registracije i interne tajne rotacije.

  • Popravljen je problem u unutrašnjoj tajnoj roaciji, što može dovesti do otkazivanja sledeće ispravke.

  • Dodate postavke određenih postavki memorije za pad postavki memorije.

  • Pokrenuti SQL Vims za ublažavanje potencijalnog problema sa pristupom bazama podataka koji utiče na pristup portala.

  • Otklonjeno je izdanje SMB sa nevažečem, koje se pokreće sa ESTAN Error 59 Event na Tableserveri.

  • Obuhvatao sam rezime test-Azurecski test

  • Brisanje ERCS pritisnuto memorijski pritisak tokom & ispravke.

  • Unesite certifikat identiteta dobavljača primene u unutrašnju tajnu rotaciju.

  • Poboljšana stabilnost mrežnog kontrolora.

  • Povećano zadržavanje evidencije mrežnog kontrolora za pomoć u dijagnostici.

  • Dodatka funkcija "Uzmi-NetView " po podrazumevanoj vrednosti kao deo kolekcije " Nabavite-AzureStackLog ".

  • Popravljen je problem kada Marketplace preuzimanja mogu da ne uspeju zbog greške pri validaciji certifikata.

  • Poboljšana logika za binarnu proveru Healthag agensa.

  • Poboljšani programski dodatak za deljenje deljenih podataka klastera posle zakrpe & Update (PnU).

  • Korišćeno ADBI za dobavljanje članova lokalgrupisanja u usluzi Healthagentu.

  • Dodaju se zapisi koji nedostaju, kada WASP Vims ne uspeju da sinhronizuju zapise i zone pomoću DNS cmdlet zapisa tokom razmere i umanjite veličinu.

  • Poboljšana pouzdanost usluge za skladištenje tokom PnU.

  • Uklonjena je javna validacija kvota koja je izazvala problem prilikom kreiranja unutraљnjeg balansera opterećenja.

  • Poboljšana pouzdanost programa VANMS: obezbeđivanje novih funkcija funkcija koje nisu mogle potpuno da se kreiraju ili dodaju u klastera se brišu.

  • Potvrdite i primenite zaštitne tastere na deljenim volumenima klastera.

  • Popravljen problem "pristup odbijen" koji uzrokuje otkazivanje ažuriranja i operacija administracije.

  • Fiksira Whsfaultskeneri da bi se ponovo pokrenuo kada se zaglavi kako bi se uverili da su obaveštenja ispravno generisala za korisnike.

  • Fiksirana buba za orkesaciju koja je sprečila emitovanje programa telemetrije skladištenja.

  • Popravljen je problem koji utiče na pouzdanost preuzimanja kasnijih ispravki.

  • Poboljšane sposobnosti za dijagnostikovanje neuspeha na osnovu telepatske telemetrije

  • Fiksiran SRP uslov za prebacivanje naloga sistema skladištenja na unutrašnju pretplatu na sistem tokom 2005 PnU.

  • Greška u razmjerivanju greške po jedinici vremena u metrici servera

  • Pokrenuti SQL Vims za ublažavanje potencijalnog problema sa pristupom bazama podataka koji utiče na pristup portala.

  • Popravljen je problem na kojem je izvršena konfiguracija perioda zadržavanja za izbrisane naloge za skladištenje.

  • Poboljšana pouzdanost BLOB skladišta i usluge tabele.

  • Adresirano na problem u programu " Slanje-Azurestaccdijagnostisticlog ".

  • Povećava vreme popravke HRP kada se pojavi otkazivanje ažuriranja.

Informacije o ispravci

Da biste primenili ovu hitnu ispravku, morate imati verziju 1.2005.6.53 ili novijuverziju.


Važne Kao što je navedeno u beleškama izdavanja za 2005 ažuriranje, uverite se da upućujete na listu ažuriranja aktivnosti za pokretanje test-azurestog (sa navedenim argumentima) i rešite sve operativne probleme koji se pronađu, uključujući sva upozorenja i propuste. Takođe, pregledajte aktivna obaveštenja i rešite sve što zahteva radnju.

Informacije o datoteci

Preuzmite sledeće datoteke. Zatim, kliknite na uputstva za primenu ispravki na lokaciji Azure Stack na Veb lokaciji Microsoft docs da biste primenili ovu ispravku na Azure Stack.

Odmah preuzmite zip datoteku.

Odmah preuzmite XML datoteku hitne ispravke.

Više informacija

Azurehttps://docs.microsoft.com/azure/azure-stack/azure-stack-updatesresursi za ažuriranje

Upravljajte ispravkama u pregledu Azure Stack

Primenjivanje ispravki u usluzi Azure

Nadgledanje ispravki u Azure nizu pomoću privilegovane krajnje tačke

Potrebna vam je dodatna pomoć?

Unapredite veštine
Istražite obuku
Prvi nabavite nove funkcije
Pridružite se Microsoft insajdere

Da li su vam ove informacije koristile?

Koliko ste zadovoljni kvalitetom jezika?
Šta je uticalo na vaše iskustvo?

Hvala vam na povratnim informacijama!

×