2021 年 6 月 8 日公共预览版安全更新 (KB5003645)
Applies To
Azure Stack HCI, version 21H2发布日期:
2021/6/8
版本:
OS 内部版本 20348.51
改进和修复
此公共预览版安全更新包括质量改进。 关键更改包括:
-
解决了受信任 MIT 领域中主体无法从 DC (Active Directory 域控制器获取 Kerberos 服务) 。 在安装了包含 CVE-2020-17049 保护的 Windows 更新,并且将 PerfromTicketSignature 配置为 1 或更高版本的设备上会发生此情况。 这些更新在 2020 年 11 月 10 日到 2020 年 12 月 8 日之间发布。 如果调用方提交无 PAC 票证授予票证 (TGT) 而不提供 USER_NO_AUTH_DATA_REQUIRED 标志,则票证获取也会失败并出现错误"USER_NO_AUTH_DATA_REQUIRED" 。 KRB_GENERIC_ERROR
-
Microsoft 脚本引擎、Windows 应用平台和框架、Windows 输入和组合、Windows 管理、Windows 云基础结构、Windows 基础、Windows 身份验证、Windows 内核、Windows 远程桌面以及 Windows 存储 和文件系统的安全更新。
有关已解决的安全漏洞详细信息,请参阅安全更新指南。
此更新中的已知问题
Microsoft 当前不知道此更新的任何问题。
如何获取此更新
2021 年 6 月 8 日安全更新公共预览版 (KB5003645) for Azure Stack HCI 版本 21H2 从以下发布频道提供。 若要在 Azure Stack HCI 群集中安装它,请参阅更新 Azure Stack HCI 群集。
安装此更新
发布渠道 |
可用 |
下一步 |
Windows更新和 Microsoft 更新 |
是 |
无。 将从 Windows 更新中自动下载和安装此更新。 |
适用于企业的 Windows 更新 |
是 |
无。 此更新将按照配置的策略从 Windows 更新中自动下载和安装。 |
Microsoft 更新目录 |
是 |
若要获取此更新的独立程序包,请转到Microsoft 更新目录网站。 |
Windows Server Update Services (WSUS) |
是 |
如果按如下所示配置产品和分类,此更新将自动与 WSUS 同步: 产品:Azure Stack HCI 分类:安全更新 |
文件信息
有关此更新中提供的文件列表,请下载累积更新文件5003645。