19 نوفمبر، 2020 —KB4594441 (إصدار نظام التشغيل 14393.4048) خارج النطاق
ينطبق على
تاريخ الإصدار:
04/04/42
الإصدار:
إصدار نظام التشغيل 14393.4048
تاريخ التحديث 11/19/20 أنواع تحديثات Windowsوأنواع التحديثات الإصلاحية الشهرية. لعرض الملاحظات والرسائل الأخرى، راجع الصفحة الرئيسية لمحفوظات التحديثات Windows 10، الإصدار 1607.
للحصول على معلومات حول مصطلحات Windows update، راجع المقالة حولالتمييزات
-
التحديثات مشكلة قد تتسبب في مشكلات مصادقة Kerberos وتجديد التذاكر المتعلقة بتنفيذ CVE-2020-17049.
التحسينات والإصلاحات
يتضمن هذا التحديث غير المتعلق بالأمان تحسينات إصلاحية. تضم التغييرات الرئيسية ما يلي:
-
يعالج المشكلات المتعلقة بمصادقة Kerberos المتعلقة بقيمة مفتاح التسجيل الفرعي PerformTicketSignature في CVE-2020-17049، والذي كان جزءا من تحديث Windows في 10 نوفمبر 2020. قد تحدث المشكلات التالية على وحدات التحكم بالمجال القابلة للكتابة والقراءة فقط (DC):
-
قد لا يتم تجديد تذاكر خدمة Kerberos وتذاكر منح التذاكر (TGT) لعملاء Kerberos غير Windows عند تعيين PerformTicketSignature إلى 1 (الافتراضي).
-
قد تفشل خدمة سيناريوهات المستخدم (S4U)، مثل المهام المجدولة والتجميع والخدمات لتطبيقات خط العمل، لجميع العملاء عند تعيين PerformTicketSignature إلى 0.
-
فشل تفويض S4UProxy أثناء إحالة التذاكر في سيناريوهات عبر المجالات إذا تم تحديث DCs في المجالات الوسيطة بشكل غير متناسق وتم تعيين PerformTicketSignature إلى 1.
-
إذا قمت بتثبيت تحديثات سابقة، فلن يتم تنزيل سوى الإصلاحات الجديدة المضمّنة في هذه الحزمة وتثبيتها على جهازك.
تحسينات Windows Update
أصدرت شركة Microsoft تحديثًا مباشرة إلى عميل Windows Update لتحسين الموثوقية. أي جهاز يعمل بنظام التشغيل Windows 10 تم تكوينه لتلقي التحديثات تلقائيًا من Windows Update، بما في ذلك إصدارات Enterprise وPro، سوف تتلقى آخر تحديث لميزات Windows 10 استنادًا إلى توافق الجهاز ونهج تأجيل Windows Update للأعمال. لا ينطبق ذلك على إصدارات الخدمة طويلة الأجل.
المشكلات المعروفة في هذا التحديث
العرض |
الحل البديل |
بعد تثبيت KB4467684، قد يتعذر بدء تشغيل خدمة نظام المجموعة ويظهر الخطأ "2245 (NERR_PasswordTooShort)" إذا تم تكوين "الحد الأدنى لطول كلمة المرور" لنهج المجموعة بحيث يكون أكبر من 14 حرفًا. |
قم بتعيين نهج "الحد الأدنى لطول كلمة المرور" الافتراضي إلى أقل من أو يساوي 14 حرفًا. تعمل شركة Microsoft على إيجاد حل لذلك وسوف توفر تحديثًا في إصدار قادم. |
كيفية الحصول على هذا التحديث
قبل تثبيت هذا التحديث
توصي شركة Microsoft بتثبيت آخر تحديث لمكدس الخدمة (SSU) لنظام التشغيل قبل تثبيت آخر تحديث تراكمي (LCU). تحسّن تحديثات مكدس الخدمة (SSU) موثوقية عملية التحديث للتخفيف من المشكلات المحتملة التي تظهر أثناء تثبيت LCU. للحصول على معلومات عامة حول وحدات SSUs، راجع تحديثات مكدس الخدمة ومكدسالخدمة التحديثات (SSU): الأسئلة المتداولة.
إذا كنت تستخدم Windows Update، تقديم أحدث SSU (KB4576750) لك تلقائيا. للحصول على الحزمة المستقلة لأحدث SSU، ابحث عنها في كتالوج Microsoft Update.
تثبيت هذا التحديث
قناة الإصدار |
متوفر |
الخطوة التالية |
Windows Update وMicrosoft Update |
لا |
اطلع على الخيارات الأخرى أدناه. |
كتالوج Microsoft Update |
نعم |
للحصول على الحزمة المستقلة لهذا التحديث، انتقل إلى موقع ويب كتالوج Microsoft Update. |
خادم Windows Server Update Services (WSUS) |
لا |
يمكنك استيراد هذا التحديث إلى خادم WSUS يدويًا. راجع كتالوج Microsoft Update للحصول على الإرشادات. |
معلومات الملفات
للحصول على قائمة بالملفات المقدمة في هذا التحديث، نزل معلومات الملفات للتحديث التراكمي 4594441.