2021 年 6 月 8 日 KB5003645 (預覽版安全性)

改進與修正

此公用預覽版安全性更新包含品質改進。主要變更包括：

解決信任的 MIT 領域主體無法從 Active Directory 網域控制站或 DC (取得 Kerberos 服務票證) 。安裝包含 CVE-2020-17049 保護Windows且 PerfromTicketSignature 為 1 或更新的裝置上會發生此情況。這些更新于 2020 年 11 月 10 日到 2020 年 12 月 8 日之間發佈。如果來電者提交不含 PAC 的票證授予票證 (TGT) ，而不會提供 USER_NO_AUTH_DATA_REQUIRED 標號，則票證取得也會失敗。 KRB_GENERIC_ERROR
Microsoft 腳本引擎、Windows 應用程式平臺和架構、Windows 輸入與撰寫、Windows 管理、Windows 雲端基礎結構、Windows 基本功能、Windows 驗證、Windows 核心、Windows 遠端桌面，以及 Windows 儲存體和檔案系統的安全性更新。

如需已解決的安全性漏洞詳細資訊，請參閱安全性更新指南。

Microsoft 目前尚未發現此更新的任何問題。

2021 年 6 月 8 日安全性更新公開預覽版 (KB5003645) Azure Stack HCI 版本 21H2 會從下列發行通道提供。若要將其安裝在 Azure Stack HCI 群集上，請參閱更新 Azure Stack HCI 群集。

安裝此更新

發行管道	可用	下一步
Windows更新與 Microsoft Update	是	沒有。此更新將會自動從 Windows Update 下載並進行安裝。
商務用 Windows Update	是	沒有。此更新會依照已Windows從更新自動下載並安裝。
Microsoft 更新目錄	是	若要取得此更新的獨立套件，請前往Microsoft Update 目錄網站。
Windows Server Update Services (WSUS)	是	如果您設定產品與分類，此更新會自動與 WSUS同步處理，如下所示：產品：Azure Stack HCI 分類：安全性更新

檔案資訊

針對此更新中提供的檔案清單，請下載累積更新的檔案資訊5003645。