Platí pro
Windows 10, version 1607, all editions Windows Server 2016, all editions

Datum vydání:

19.11.2020

Verze:

Build operačního systému 14393.4048

Aktualizace 11/19/20 Informace o terminologii ve Windows Update najdete v článku o typech aktualizací systému Windows a o měsíčních aktualizacíchpro účely kvality. Pokud chcete zobrazit další poznámky a zprávy, podívejte se na domovskou stránkuhistorie aktualizací pro Windows 10, verze 1607.

Hlavní body

  • Aktualizace problému, který může způsobit problémy s ověřováním protokolu Kerberos a obnovením lístků, které souvisejí s implementací CVE-2020-17049.

Vylepšení a opravy

Tato aktualizace netýkající se zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:

  • Řeší problémy s ověřováním pomocí protokolu Kerberos souvisejícím s hodnotou podklíče registru PerformTicketSignature v CVE-2020-17049, která byla součástí 10. listopadu 2020 Windows Update. U řadičů domény s možností zápisu a pouze pro čtení (DC) se můžou vyskytovat tyto problémy:

    • Lístky služby Kerberos a lístky TGT (Ticket-Granting Ticket) se nemusí prodloužit pro klienty, které nejsou systémem Windows, pokud je PerformTicketSignature nastavený na hodnotu 1 (výchozí nastavení).

    • Pokud je PerformTicketSignature nastavený na 0, můžou se u všech klientů selhat možnosti scénáře služby S4U (Service for User), jako jsou naplánované úlohy, clusterování a služby pro podnikové aplikace.

    • S4UProxy delegování v případě, že jsou řadiče domény v mezidoménách nekonzistentně aktualizovány a nastavení PerformTicketSignature je nastaveno na 1, selže během odkazů na lístky v jiných doménových scénářích.

Pokud máte nainstalované dřívější aktualizace, do vašeho zařízení se stáhnou a nainstalují jenom nové opravy obsažené v tomto balíčku.

Vylepšení služby Windows Update

Společnost Microsoft vydala přímou aktualizaci klienta služby Windows Update ke zlepšení spolehlivosti. Všem zařízením s Windows 10 s nakonfigurovaným automatickým přijímáním aktualizací ze služby Windows Update, včetně edicí Enterprise a Pro, bude nabídnuta nejnovější aktualizace funkcí systému Windows 10 na základě kompatibility zařízení a zásad služby Windows Update pro firmy pro odkládání aktualizací. Netýká se to edic s dlouhodobou údržbou.

Známé problémy v této aktualizaci

Příznak

Alternativní řešení

Po instalaci aktualizace KB4467684 se nemusí spustit clusterová služba a může se zobrazit chyba 2245 (NERR_PasswordTooShort) v případě, že jsou zásady skupiny „Minimální délka hesla” nakonfigurované na více než 14 znaků.

Nastavte výchozí zásadu domény „Minimální délka hesla“ na 14 nebo méně znaků.

Společnost Microsoft pracuje na řešení a poskytne aktualizaci v některém z nadcházejících vydání.

Jak získat tuto aktualizaci

Před instalací této aktualizace

Společnost Microsoft velmi doporučuje, abyste si před instalací nejnovější kumulativní aktualizace LCU nainstalovali nejnovější servisní aktualizaci SSU pro váš operační systém. Servisní aktualizace SSU zlepšují spolehlivost procesu aktualizací a omezují rizika případných problémů při instalaci kumulativní aktualizace. Obecné informace o SSUs najdete v článku Údržba aktualizací zásobníku a aktualizací servisního zásobníku (SSU): nejčastější dotazy.

Pokud používáte Windows Update, bude vám nabídnuta nejnovější SSU (KB4576750). Pokud chcete získat samostatný balíček pro nejnovější SSU, hledejte ho v katalogu Microsoft Update. 

Instalace této aktualizace

Kanál použitý k vydání

K dispozici

Další krok

Windows Update a Microsoft Update

Ne

Viz další možnosti níže.

Katalog služby Microsoft Update

Ano

Pokud chcete získat samostatný balíček pro tuto aktualizaci, přejděte na web katalogu Microsoft Update .

Služba WSUS (Windows Server Update Services)

Ne

Tuto aktualizaci můžete importovat do služby WSUS ručně. Pokyny najdete v katalogu služby Microsoft Update .

Informace o souborech

Seznam souborů, které jsou součástí této aktualizace, najdete v článku o kumulativní aktualizaci 4594441.

Facebook LinkedIn E-mail
PŘIHLÁSIT SE K ODBĚRU INFORMAČNÍCH KANÁLŮ RSS

Potřebujete další pomoc?

Chcete další možnosti?

Prozkoumejte výhody předplatného, projděte si školicí kurzy, zjistěte, jak zabezpečit své zařízení a mnohem více.

Výhody předplatného Microsoft 365

Školení k Microsoft 365

Zabezpečení od Microsoftu

Centrum přístupnosti