Забележка
АКТУАЛИЗИРАНО НА 19.11.20 Г.
За повече информация относно терминологията на актуализациите на Windows вижте статията за типовете актуализации на Windows и типовете месечни актуализации на качеството. За да прегледате други бележки и съобщения, вижте началната страница на хронологията на актуализациите на Windows 10, версия 1607.
Осветявания
- Актуализации на проблем, който може да доведе до проблеми с удостоверяването на Kerberos и подновяването на билет, свързани с изпълнението на CVE-2020-17049.
Подобрения и корекции
Тази незасягаща защитата актуализация включва подобрения на качеството. Ключовите промени включват:
Обърнато е внимание на проблеми с удостоверяване за Kerberos, свързани със стойността на подключа на системния регистър PerformTicketSignature в CVE-2020-17049, който е част от актуализацията на Windows от 10 ноември 2020 г. Следните проблеми могат да възникнат на записваеми и само за четене домейнови контролери (DC):
- Билетите за услуги на Kerberos и билетите за предоставяне на билети (TGT) може да не се подновят за клиенти, които не са на Windows Kerberos, когато PerformTicketSignature е зададено на 1 (по подразбиране).
- Сценарии за услуга за потребител (S4U), като например планирани задачи, клъстериране и услуги за бизнес производствени приложения, може да са неуспешни за всички клиенти, когато PerformTicketSignature е зададен на 0.
- Делегирането на S4UProxy е неуспешно по време на препращане на билет в сценарии между домейни, ако DC в междинните домейни са актуализирани непоследователно и PerformTicketSignature е зададен на 1.
Ако сте инсталирали по-ранни актуализации, на устройството ви ще бъдат изтеглени и инсталирани само новите корекции, включени в този пакет.
Забележка
- Подобрения на Windows Update
- Microsoft издаде актуализация директно на клиента на Windows Update за подобряване на надеждността. На всяко устройство с Windows 10, конфигурирано да получава актуализации автоматично от Windows Update, включително изданията Enterprise и Pro, ще бъде предложена най-новата актуализация на функциите на Windows 10 въз основа на съвместимостта на устройството и правилата за отсрочване на Windows Update за бизнеса. Това не важи за издания с дългосрочно обслужване.
Известни проблеми в тази актуализация
| Симптом | Заобиколно решение |
|---|---|
| След като инсталирате KB4467684, клъстерната служба може да не успее да се стартира с грешката „2245 (NERR_PasswordTooShort)”, ако груповите правила „Минимална дължина на паролата” са конфигурирани с повече от 14 знака. | Задайте подмножеството от валидни стойности по подразбиране на правилата „Минимална дължина на паролата” на по-малко от 14 знака. Microsoft работи върху решение и ще предостави актуализация в предстоящо издание. |
Как да изтеглите тази актуализация
Преди да инсталирате текущата актуализация
Microsoft силно препоръчва да инсталирате най-новата групова актуализация на услуги (SSU) за вашата операционна система, преди да инсталирате най-новата кумулативна актуализация (LCU). SSU подобряват надеждността на процеса на актуализация за намаляване на потенциални проблеми при инсталиране на LCU. За обща информация относно SSU вижте Групови актуализации на услуги и Групови актуализации на услуги (SSU): често задавани въпроси.
Ако използвате актуализиране на Windows, най-новите SSU (KB4576750) ще ви се предлагат автоматично. За да изтеглите самостоятелния пакет за най-новата SSU, потърсете го в Каталог на Microsoft Update.
Инсталиране на тази актуализация
| Канал на издание | Налично | Следваща стъпка |
|---|---|---|
| Windows Update и Microsoft Update | Не | Вж. другите опции по-долу. |
| Каталог на Microsoft Update | Да | За да изтеглите самостоятелния пакет за тази актуализация, отворете уеб сайта Каталог на Microsoft Update. |
| Windows Server Update Services (WSUS) | Не | Можете ръчно да импортирате тази актуализация в WSUS. Вижте Каталог на Microsoft Update за инструкции. |
Информация за файлове
За списък на представените с тази актуализация файлове изтеглете информацията за файловете за кумулативна актуализация 4594441.