Покращення та виправлення
Це загальнодоступне підготовча версія оновлення системи безпеки містить покращення. Нижче наведено основні зміни.
- Видаляє підтримку параметра PerformTicketSignature і остаточно вмикає режим примусового застосування для CVE-2020-17049. Докладні відомості та кроки для забезпечення повного захисту на серверах контролера домену див. в статті Керування розгортанням змін Kerberos S4U для CVE-2020-17049.
- Оновлення системи безпеки для програм Windows, керування Windows, Windows Fundamentals, автентифікації Windows, служби захисту користувачів Windows (UAC), безпеки операційної системи, Windows Graphics, а також сховищ і файлових систем Windows.
Докладні відомості про усунуті вразливості системи безпеки див. в Посібнику з оновлень системи безпеки.
Повернення на сайт документації HCI стека Azure
Відомі проблеми в цьому оновленні
Корпорації Майкрософт наразі не відомо про проблеми з цим оновленням.
Отримання оновлення
Загальнодоступна підготовча версія оновлення системи безпеки від 13 липня 2021 р. (KB5004243) для Azure Stack HCI версії 21H2 надається з наведених нижче каналів випуску. Відомості про інсталяцію на кластері HCI стека Azure див. в статті Оновлення кластерів HCI Azure стека.
Інсталювати це оновлення
| Канал випуску | Доступно | Наступний крок |
|---|---|---|
| Windows Update і Microsoft Update | Так | Немає. Це оновлення автоматично завантажиться й інсталюється з Windows Update. |
| Windows Update для бізнесу | Так | Немає. Це оновлення буде автоматично завантажено та інстальовано з Windows Update відповідно до настроєних політик. |
| Каталог Microsoft Update | Так | Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update. |
| Служби Windows Server Update Services (WSUS) | Так | Це оновлення автоматично синхронізується зі службами WSUS, якщо ви налаштуєте продукти та класифікації таким чином: Продукт: Azure Стек HCI Класифікація: оновлення системи безпеки |
Відомості про файл
Щоб отримати список файлів, які містяться в цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень 5004243.