Отнася се за
Windows 10, version 1607, all editions Windows Server 2016, all editions

Дата на издаване:

19.11.2020 г.

Версия:

Компилация на ОС 14393.4048

АКТУАЛИЗИРАНО НА 19.11.2020 Г. За информация относно терминологията на актуализацията на Windows вж. статията за типовете актуализации на Windows и месечните типове актуализации на качеството. За да видите други бележки и съобщения, вижте началната страница на хронологията на актуализациите на Windows 10 версия 1607.

Осветявания

  • Актуализации проблем, който може да доведе до проблеми с удостоверяването и подновяването на билет Kerberos, които са свързани с изпълнението на CVE-2020-17049.

Подобрения и корекции

Тази незасягаща защитата актуализация включва подобрения на качеството. Ключовите промени включват:

  • Обърнато е внимание на проблеми с удостоверяване Kerberos, свързани със стойността на подключа PerformTicketSignature в CVE-2020-17049, който е част от актуализацията на Windows от 10 ноември 2020 г. Следните проблеми може да възникнат при записваеми и само за четене домейнови контролери (DC):

    • Билети за услуги на Kerberos и билети за предоставяне на билети (TGT) може да не се подновят за клиенти, които не са на Windows Kerberos, когато PerformTicketSignature е зададено на 1 (по подразбиране).

    • Сценариите на услугата за потребител (S4U), като например планирани задачи, клъстериране и услуги за бизнес производствени приложения, може да са неуспешни за всички клиенти, когато PerformTicketSignature е зададено на 0.

    • Делегирането на S4UProxy е неуспешно по време на препращане към билет в сценарии с кръстосани домейни, ако компютрите в междинни домейни са неправилно актуализирани и PerformTicketSignature е зададено на 1.

Ако сте инсталирали по-ранни актуализации, на устройството ви ще бъдат изтеглени и инсталирани само новите корекции, включени в този пакет.

Подобрения на Windows Update

Microsoft издаде актуализация директно на клиента на Windows Update за подобряване на надеждността. На всяко устройство с Windows 10, конфигурирано да получава актуализации автоматично от Windows Update, включително изданията Enterprise и Pro, ще бъде предложена най-новата актуализация на функциите на Windows 10 въз основа на съвместимостта на устройството и правилата за отсрочване на Windows Update за бизнеса. Това не се прилага за издания с дългосрочно обслужване.

Известни проблеми в тази актуализация

Симптом

Заобиколно решение

След като инсталирате KB4467684, клъстерната служба може да не успее да се стартира с грешката „2245 (NERR_PasswordTooShort)”, ако груповите правила „Минимална дължина на паролата” са конфигурирани с повече от 14 знака.

Задайте подмножеството от валидни стойности по подразбиране на правилата „Минимална дължина на паролата” на по-малко от 14 знака.

Microsoft работи върху решение и ще предостави актуализация в предстоящо издание.

Как да изтеглите тази актуализация

Преди да инсталирате текущата актуализация

Microsoft силно препоръчва да инсталирате най-новата групова актуализация на услуги (SSU) за вашата операционна система, преди да инсталирате най-новата кумулативна актуализация (LCU). SSU подобряват надеждността на процеса на актуализация за намаляване на потенциални проблеми при инсталиране на LCU. За обща информация относно SSU вижте Групови актуализации на услуги и Групова Актуализации на услуги (SSU): често задавани въпроси.

Ако използвате актуализиране на Windows, най-новите SSU (KB4576750) ще ви се предлагат автоматично. За да изтеглите самостоятелния пакет с най-новата SSU, потърсете го в Каталог на Microsoft Update. 

Инсталиране на тази актуализация

Канал на издание

Достъпен

Следваща стъпка

Windows Update и Microsoft Update

Не

Вж. другите опции по-долу.

Каталог на Microsoft Update

Да

За да изтеглите самостоятелния пакет за тази актуализация, отидете на уеб сайта Каталог на Microsoft Update.

Windows Server Update Services (WSUS)

Не

Можете ръчно да импортирате тази актуализация в WSUS. Вижте Каталог на Microsoft Update за инструкции.

Информация за файлове

За списък на представените с тази актуализация файлове изтеглете информацията за файловете за кумулативна актуализация 4594441.

Facebook LinkedIn Имейл
АБОНИРАНЕ ЗА RSS КАНАЛИ

Нуждаете ли се от още помощ?

Искате ли още опции?

Разгледайте ползите от абонамента, прегледайте курсовете за обучение, научете как да защитите устройството си и още.

Ползи от абонамент за Microsoft 365

Обучение за Microsoft 365

Microsoft Security

Център за достъпност