19 ноември 2020 г. – KB4594441 (OS компилация 14393,4048) "извън обхват"

Windows 10, version 1607, all editions Windows Server 2016, all editions Още...По-малко

Дата на издаване:

19.11.2020 г.

Версия:

OS компилация 14393,4048

^{Актуализирани 11/19/20}
За информация за терминологията за Windows Update вж. статията за типовете актуализации на Windows и за месечните типовеактуализации за качеството. За да видите други бележки и съобщения, вж. Начална страницана хронологията на актуализациите за Windows 10, версия 1607.

Акценти

Актуализира проблем, който може да доведе до проблеми при подновяване на Kerberos и издаване на билети, които са свързани с изпълнението на CVE-2020-17049.

Подобрения и корекции

Тази незасягаща защитата актуализация включва подобрения на качеството. Ключовите промени включват:

Адресира проблеми при удостоверяване на Kerberos, свързани със стойността на подключа в системния регистър на PerformTicketSignature в CVE-2020-17049, който е част от 10 ноември, 2020 Windows Update. Следните проблеми могат да възникнат при записваеми домейнови контролери, които са само за четене (DC):
- Билети за услуги и билети за издаване на билети (TGT) на Kerberos може да не се подновяват за клиенти, които не са на Windows Kerberos, когато PerformTicketSignature е зададен на 1 (по подразбиране).
- Сценариите за услугата за потребителя (S4U), като например планирани задачи, групиране и услуги за бизнес приложения, може да не са успешни за всички клиенти, когато PerformTicketSignature е зададено на 0.
- S4UProxy делегацията не успява по време на сезирането на билет в сценариите между домейни, ако домейновите контролери в междинните домейни са несъгласувано актуализирани и PerformTicketSignature е зададен на 1.

Ако сте инсталирали по-ранни актуализации, на устройството Ви ще бъдат изтеглени и инсталирани само новите корекции, включени в този пакет.

Подобрения на Windows Update

Microsoft издаде актуализация директно на клиента на Windows Update за подобряване на надеждността. На всяко устройство с Windows 10, конфигурирано да получава актуализации автоматично от Windows Update, включително изданията Enterprise и Pro, ще бъде предложена най-новата актуализация на функциите на Windows 10 въз основа на съвместимостта на устройството и правилата за отсрочване на Windows Update за бизнеса. Това не се прилага за издания с дългосрочно обслужване.

Известни проблеми в тази актуализация

Симптом

Заобиколно решение

След инсталирането на KB4467684услугата за клъстери може да не успее да започне с грешката "2245 (NERR_PasswordTooShort)", ако правилата за групата "минимална дължина на паролата" са конфигурирани с повече от 14 знака.

Задаване на правила по подразбиране за домейна "минимална дължина на паролата" до по-малка или равна на 14 знака.

Microsoft работи върху решение и ще предостави актуализация в предстоящо издание.

Как да изтеглите тази актуализация

Преди да инсталирате тази актуализация

Microsoft настоятелно препоръчва да инсталирате най-новата актуализация на стека за обслужване (SSU) за вашата операционна система, преди да инсталирате най-новата кумулативна актуализация (LCU). SSU подобряват надеждността на процеса на актуализация за намаляване на потенциални проблеми при инсталиране на LCU. За обща информация относно SSU вижте Групови актуализации на услуги и Групови актуализации на Услуги (SSU): Често задавани въпроси.

Ако използвате Windows Update, най-новите SSU (KB4576750) ще ви бъдат предложени автоматично. За да изтеглите самостоятелния пакет с най-новата SSU, потърсете го в Каталог на Microsoft Update.

Инсталиране на тази актуализация

Канал на издание	Налично	Следваща стъпка
Windows Update и Microsoft Update	Не	Вж. другите опции по-долу.
Каталог на Microsoft Update	Да	За да изтеглите самостоятелния пакет за тази актуализация, отворете уеб сайта Каталог на Microsoft Update.
Windows Server Update Services (WSUS)	Не	Можете ръчно да импортирате тази актуализация в WSUS. Вижте Каталог на Microsoft Update за инструкции.