2021 年 7 月 13 日公共预览版安全更新 (KB5004243)

应用对象
Azure Local, version 21H2

改进和修复

此公共预览版安全更新包括质量改进。 关键更改包括：

  • 删除对 PerformTicketSignature 设置的支持，并永久启用 CVE-2020-17049 的强制模式。 有关在域控制器服务器上启用完全保护的详细信息和步骤，请参阅 管理针对 CVE-2020-17049 的 Kerberos S4U 更改的部署。 
  • Windows 应用、Windows 管理、Windows 基础知识、Windows 身份验证、Windows 用户帐户控制 (UAC) 、操作系统安全性、Windows 图形以及 Windows 存储和文件系统的安全更新。

有关已修复的安全漏洞的更多信息，请参阅安全更新指南。

返回到 Azure Stack HCI 文档站点

此更新中的已知问题

Microsoft 目前不知道此更新的任何问题。

如何获取此更新

Azure Stack HCI 版本 21H2 的 2021 年 7 月 13 日安全更新公共预览版 (KB5004243) 从以下发布通道提供。 若要在 Azure Stack HCI 群集中安装此更新，请参阅更新 Azure Stack HCI 群集。

安装此更新

发布渠道 可用 下一步
Windows 更新和 Microsoft 更新 是 无。 此更新会通过 Windows 更新自动下载并安装。
Windows 更新 for Business 是 无。 此更新会通过 Windows 更新自动下载并安装。
Microsoft 更新目录 是 若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。
Windows Server Update Services (WSUS) 是 如果按照以下方式配置“产品和分类”，此更新将自动与 WSUS 同步：
产品：Azure Stack HCI
分类：安全更新

文件信息

有关此更新中提供的文件列表，请下载 累积更新5004243的文件信息。