19 ноември 2020 г. – KB4594441 (OS компилация 14393,4048) "извън обхват"
Applies To
Windows 10, version 1607, all editions Windows Server 2016, all editionsДата на издаване:
19.11.2020 г.
Версия:
OS компилация 14393,4048
Актуализирани 11/19/20 типовете актуализации на Windows и за месечните типовеактуализации за качеството. За да видите други бележки и съобщения, вж. Начална страницана хронологията на актуализациите за Windows 10, версия 1607.
За информация за терминологията за Windows Update вж. статията заАкценти
-
Актуализира проблем, който може да доведе до проблеми при подновяване на Kerberos и издаване на билети, които са свързани с изпълнението на CVE-2020-17049.
Подобрения и корекции
Тази незасягаща защитата актуализация включва подобрения на качеството. Ключовите промени включват:
-
Адресира проблеми при удостоверяване на Kerberos, свързани със стойността на подключа в системния регистър на PerformTicketSignature в CVE-2020-17049, който е част от 10 ноември, 2020 Windows Update. Следните проблеми могат да възникнат при записваеми домейнови контролери, които са само за четене (DC):
-
Билети за услуги и билети за издаване на билети (TGT) на Kerberos може да не се подновяват за клиенти, които не са на Windows Kerberos, когато PerformTicketSignature е зададен на 1 (по подразбиране).
-
Сценариите за услугата за потребителя (S4U), като например планирани задачи, групиране и услуги за бизнес приложения, може да не са успешни за всички клиенти, когато PerformTicketSignature е зададено на 0.
-
S4UProxy делегацията не успява по време на сезирането на билет в сценариите между домейни, ако домейновите контролери в междинните домейни са несъгласувано актуализирани и PerformTicketSignature е зададен на 1.
-
Ако сте инсталирали по-ранни актуализации, на устройството Ви ще бъдат изтеглени и инсталирани само новите корекции, включени в този пакет.
Подобрения на Windows Update
Microsoft издаде актуализация директно на клиента на Windows Update за подобряване на надеждността. На всяко устройство с Windows 10, конфигурирано да получава актуализации автоматично от Windows Update, включително изданията Enterprise и Pro, ще бъде предложена най-новата актуализация на функциите на Windows 10 въз основа на съвместимостта на устройството и правилата за отсрочване на Windows Update за бизнеса. Това не се прилага за издания с дългосрочно обслужване.
Известни проблеми в тази актуализация
Симптом |
Заобиколно решение |
След инсталирането на KB4467684услугата за клъстери може да не успее да започне с грешката "2245 (NERR_PasswordTooShort)", ако правилата за групата "минимална дължина на паролата" са конфигурирани с повече от 14 знака. |
Задаване на правила по подразбиране за домейна "минимална дължина на паролата" до по-малка или равна на 14 знака. Microsoft работи върху решение и ще предостави актуализация в предстоящо издание. |
Как да изтеглите тази актуализация
Преди да инсталирате тази актуализация
Microsoft настоятелно препоръчва да инсталирате най-новата актуализация на стека за обслужване (SSU) за вашата операционна система, преди да инсталирате най-новата кумулативна актуализация (LCU). SSU подобряват надеждността на процеса на актуализация за намаляване на потенциални проблеми при инсталиране на LCU. За обща информация относно SSU вижте Групови актуализации на услуги и Групови актуализации на Услуги (SSU): Често задавани въпроси.
Ако използвате Windows Update, най-новите SSU (KB4576750) ще ви бъдат предложени автоматично. За да изтеглите самостоятелния пакет с най-новата SSU, потърсете го в Каталог на Microsoft Update.
Инсталиране на тази актуализация
Канал на издание |
Налично |
Следваща стъпка |
Windows Update и Microsoft Update |
Не |
Вж. другите опции по-долу. |
Каталог на Microsoft Update |
Да |
За да изтеглите самостоятелния пакет за тази актуализация, отворете уеб сайта Каталог на Microsoft Update. |
Windows Server Update Services (WSUS) |
Не |
Можете ръчно да импортирате тази актуализация в WSUS. Вижте Каталог на Microsoft Update за инструкции. |
Информация за файловете
За списък на файловете, които са предоставени в тази актуализация, изтеглете информацията за файловете за сборна актуализация 4594441.