การอัปเดตด้านความปลอดภัยของพรีวิวสําหรับสาธารณะ 8 มิถุนายน 2021 (KB5003645)

นำไปใช้กับ
Azure Local, version 21H2

การปรับปรุงและแก้ไข

การอัปเดตความปลอดภัยสําหรับพรีวิวสําหรับสาธารณะนี้มีการปรับปรุงคุณภาพ การเปลี่ยนแปลงที่สำคัญ ได้แก่:

  • แก้ไขปัญหาที่รายการหลักในขอบเขต MIT ที่เชื่อถือได้ไม่สามารถรับตั๋วบริการ Kerberos จากตัวควบคุมโดเมน (DC) ของ Active Directory ปัญหานี้เกิดขึ้นกับอุปกรณ์ที่ติดตั้ง Windows Updates ที่มีการป้องกัน CVE-2020-17049 และกําหนดค่า PerfromTicketSignature เป็น 1 หรือสูงกว่า การอัปเดตเหล่านี้เผยแพร่ระหว่างวันที่ 10 พฤศจิกายน 2020 ถึง 8 ธันวาคม 2020 การได้มาซึ่งตั๋วยังล้มเหลวด้วยข้อผิดพลาด "KRB_GENERIC_ERROR" หากผู้โทรส่งตั๋วการให้ตั๋วแบบไม่มี PAC (TGT) เป็นตั๋วหลักฐานโดยไม่แสดงค่าสถานะ USER_NO_AUTH_DATA_REQUIRED  
  • การอัปเดตความปลอดภัยสําหรับ Microsoft Scripting Engine, แอปสำหรับ Windows Platform and Frameworks, Windows Input and Composition, Windows Management, Windows Cloud Infrastructure, Windows Fundamentals, Windows Authentication, Windows Kernel, เดสก์ท็อประยะไกลของ Windows และ Windows Storage and Filesystems

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัยที่แก้ไขแล้ว โปรดดู คู่มือการอัปเดตความปลอดภัย

เมื่อต้องการกลับไปยังไซต์เอกสารประกอบ Azure Stack HCI

ปัญหาที่ทราบแล้วในการอัปเดตนี้

ขณะนี้ Microsoft ยังไม่พบปัญหาในการอัปเดตนี้

วิธีรับการอัปเดตนี้

พรีวิวสําหรับสาธารณะ (KB5003645) ของการอัปเดตความปลอดภัยวันที่ 8 มิถุนายน 2021 สําหรับ Azure Stack HCI เวอร์ชัน 21H2 จะถูกส่งจากช่องทางการเผยแพร่ด้านล่าง เมื่อต้องการติดตั้งบนคลัสเตอร์ Azure Stack HCI ของคุณ ให้ดูการอัปเดตคลัสเตอร์ Azure Stack HCI

ติดตั้งการอัปเดตนี้

ช่องทางการเผยแพร่ พร้อมใช้งาน ขั้นตอนถัดไป
Windows Update และ Microsoft Update ใช่ ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update
Windows Update สำหรับธุรกิจ ใช่ ไม่มี การอัปเดตนี้จะดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update ตามนโยบายที่กําหนดค่าไว้
Microsoft Update Catalog ใช่ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog
Windows Server Update Services (WSUS) ใช่ การอัปเดตนี้จะซิงค์กับ WSUS โดยอัตโนมัติหากคุณกำหนดค่าผลิตภัณฑ์และการจำแนกประเภทดังต่อไปนี้:
ผลิตภัณฑ์: Azure Stack HCI
การจำแนกประเภท: การอัปเดตความปลอดภัย

ข้อมูลไฟล์

สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม 5003645