Покращення та виправлення
Це загальнодоступне підготовча версія оновлення системи безпеки містить покращення. Нижче наведено основні зміни.
- Вирішено проблему, через яку принципалу в надійному царстві MIT не вдається отримати квиток служби Kerberos від контролерів домену Active Directory (DC). Це відбувається на пристроях, на яких інстальовано Windows Оновлення, які містять захист CVE-2020-17049 і налаштований perfromTicketSignature до 1 або новішої версії. Ці оновлення випущено в період з 10 листопада 2020 року по 8 грудня 2020 року. Придбання квитка також завершується помилкою "KRB_GENERIC_ERROR", якщо абоненти подають квиток для надання квитка PAC-less (TGT) як доказовий квиток без надання позначки USER_NO_AUTH_DATA_REQUIRED.
- Оновлення системи безпеки для обробника сценаріїв Microsoft, Windows App платформи та інфраструктури, компонента введення і створення Windows, керування Windows, хмарної інфраструктури Windows, Windows Fundamentals, автентифікації Windows, ядра Windows, віддаленого робочого стола Windows, а також сховищ і файлових систем Windows.
Докладні відомості про усунуті вразливості системи безпеки див. в Посібнику з оновлень системи безпеки.
Повернення на сайт документації HCI стека Azure
Відомі проблеми в цьому оновленні
Корпорації Майкрософт наразі не відомо про проблеми з цим оновленням.
Отримання оновлення
Загальнодоступна підготовча версія оновлення системи безпеки від 8 червня 2021 р. (KB5003645) для Azure Stack HCI версії 21H2 надається з наведених нижче каналів випуску. Відомості про інсталяцію на кластері HCI стека Azure див. в статті Оновлення кластерів HCI Azure стека.
Інсталювати це оновлення
| Канал випуску | Доступно | Наступний крок |
|---|---|---|
| Windows Update і Microsoft Update | Так | Немає. Це оновлення автоматично завантажиться й інсталюється з Windows Update. |
| Windows Update для бізнесу | Так | Немає. Це оновлення буде автоматично завантажено та інстальовано з Windows Update відповідно до настроєних політик. |
| Каталог Microsoft Update | Так | Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update. |
| Служби Windows Server Update Services (WSUS) | Так | Це оновлення автоматично синхронізується зі службами WSUS, якщо ви налаштуєте продукти та класифікації таким чином: Продукт: Azure Стек HCI Класифікація: оновлення системи безпеки |
Відомості про файл
Щоб отримати список файлів, які містяться в цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень 5003645.