Bản cập nhật bảo mật bản xem trước công khai 08/06/2021 (KB5003645)
Applies To
Azure Stack HCI, version 21H2Ngày phát hành:
08/06/2021
Phiên bản:
Bản dựng HĐH 20348.51
Các bản sửa lỗi và cải tiến
Bản cập nhật bảo mật của bản xem trước công khai này bao gồm các cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:
-
Khắc phục sự cố trong đó tiền gốc trong một khu vực MIT tin cậy không thể lấy được một vé dịch vụ Kerberos từ bộ điều khiển tên miền Active Directory (DC). Sự cố này xảy ra trên các thiết bị được cài đặt Windows Các bản cập nhật có chứa bảo vệ CVE-2020-17049 và được đặt cấu hình cho PerfromTicketSignature từ 1 trở lên. Các bản cập nhật này được phát hành từ ngày 10 tháng 11 năm 2020 đến ngày 8 tháng 12 năm 2020. Thu thập vé cũng không thành công với lỗi "KRB_GENERIC_ERROR" nếu người gọi gửi Vé cấp vé (TGT) không theo PAC làm vé bằng chứng mà không cung cấp cờ USER_NO_AUTH_DATA_REQUIRED.
-
Các bản cập nhật bảo mật cho Công cụ Script, Nền tảng Ứng dụng Windows và Khuôn khổ Ứng dụng Windows, Đầu vào và Cấu phần Windows, Quản lý Windows Cơ sở hạ tầng Đám mây Windows Căn bản, Xác thực Windows, Windows Kernel, Windows Remote Desktop và Hệ thống Lưu trữ và Tệp Windows.
Để biết thêm thông tin về các lỗ hổng bảo mật được giải quyết, vui lòng tham khảo Hướng dẫn Cập nhật Bảo mật.
Những sự cố đã biết trong bản cập nhật này
Microsoft hiện chưa ghi nhận bất kỳ sự cố nào với bản cập nhật này.
Cách tải bản cập nhật này
Bản xem trước công khai bản cập nhật bảo mật 08/06/2021 (KB5003645) cho Azure Stack HCI, phiên bản 21H2 được gửi từ các kênh phát hành bên dưới. Để cài đặt trên cụm HCI xếp chồng Azure của bạn, hãy xem mục Cập nhật cụm HCI chồng Azure.
Cài đặt bản cập nhật này
Kênh phát hành |
Khả dụng |
Bước tiếp theo |
Windows Update và Microsoft Update |
Có |
Không có. Bản cập nhật này sẽ được tải xuống và cài đặt tự động từ Windows Update. |
Windows Update for Business |
Có |
Không có. Bản cập nhật này sẽ được tải xuống và cài đặt tự động Windows Nhật theo chính sách được đặt cấu hình. |
Danh mục Microsoft Update |
Có |
Để tải gói độc lập cho bản cập nhật này, hãy đi đến website Danh mục Cập nhật của Microsoft. |
Dịch vụ cập nhật Windows Server (WSUS) |
Có |
Bản cập nhật này sẽ tự động đồng bộ với WSUS nếu bạn đặt cấu hình Các Sản phẩm và Phân loại như sau: Sản phẩm:Azure Stack HCI Phân loại: Bản cập nhật Bảo mật |
Thông tin Tệp
Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp để cập nhật tích 5003645.