改進與修正
此公開預覽安全性更新包括品質改善。 主要變更包括：
- 移除對 PerformTicketSignature 設定的支援，並永久啟用 CVE-2020-17049 的強制模式。 如需在網域控制站伺服器上啟用完整保護的詳細資訊和步驟，請參閱 管理針對 CVE-2020-17049 所做之 Kerberos S4U 變更的部署。
- Windows 應用程式、Windows Management、Windows Fundamentals、Windows 驗證、Windows 使用者帳戶控制 (UAC) 、作業系統安全性、Windows 圖形以及 Windows 儲存和檔案系統的安全性更新。
如需有關已解決之安全性弱點的詳細資訊，請參閱安全性更新導覽。
此更新中的已知問題
Microsoft 目前尚未發現此更新有任何問題。
如何取得此更新
Azure Stack HCI 版本 21H2 的 2021 年 7 月 13 日安全性更新公開預覽 (KB5004243) 會從下列發行通道提供。 若要將其安裝在 Azure Stack HCI 叢集上，請參閱更新 Azure Stack HCI 叢集。
安裝此更新
| 發行管道 | 可用 | 後續步驟 |
|---|---|---|
| Windows Update 和 Microsoft Update | 是 | 無。 此更新將從 Windows Update 自動下載並安裝。 |
| Windows Update for Business | 是 | 無。 此更新將根據設定的策略從 Windows Update 自動下載並安裝。 |
| Microsoft Update Catalog | 是 | 若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。 |
| Windows Server Update Services (WSUS) | 是 | 如果您依下列所示設定 [產品和分類]，此更新將會自動與 WSUS 同步： 產品：Azure Stack HCI 分類：安全性更新 |
檔案資訊
如需此更新中提供的檔案清單，請下載 累積更新5004243的檔案資訊。