Bemærk
OPDATERET 19/11/20
Du kan finde oplysninger om terminologien for Windows-opdateringer i artiklen om typerne af Windows-opdateringer og de månedlige kvalitetsopdateringstyper. Hvis du vil have vist andre noter og meddelelser, skal du se startsiden for opdateringsoversigten for Windows 10, version 1607.
Højdepunkter
- Opdateringer et problem, der kan medføre problemer med Kerberos-godkendelse og fornyelse af billet, der er relateret til implementeringen af CVE-2020-17049.
Forbedringer og rettelser
Denne ikke-sikkerhedsrelaterede opdatering indeholder kvalitetsforbedringer. Vigtige ændringer omfatter:
Løser problemer med Kerberos-godkendelse, der er relateret til undernøgleværdien PerformTicketSignature i registreringsdatabasen i CVE-2020-17049, som var en del af Windows-opdateringen for 10. november 2020. Følgende problemer kan forekomme på skrivbare og skrivebeskyttede domænecontrollere (DC):
- Kerberos-servicebilletter og billetter til tildeling af billetter (TGT) fornys muligvis ikke for Kerberos-klienter, der ikke er Windows, når PerformTicketSignature er indstillet til 1 (standard).
- Scenarier med Service for User (S4U), f.eks. planlagte opgaver, klynger og tjenester for line of business-programmer, kan mislykkes for alle klienter, når PerformTicketSignature er angivet til 0.
- S4UProxy-delegering mislykkes under henvisning af billet i scenarier på tværs af domæner, hvis domænecontrollere i mellemliggende domæner opdateres inkonsekvent, og PerformTicketSignature er angivet til 1.
Hvis du har installeret tidligere opdateringer, er det kun de nye rettelser i denne pakke, som downloades og installeres på din enhed.
Bemærk
- Forbedringer af Windows Update
- Microsoft har frigivet en opdatering direkte til Windows Update-klienten for at forbedre pålideligheden. Enhver enhed, som kører Windows 10, der er konfigureret til at modtage opdateringer automatisk fra Windows Update, herunder Enterprise- og Pro-udgaver, får tilbudt den nyeste Windows 10-funktionsopdatering baseret på enhedskompatibilitet og udskydelsespolitikken i Windows Update til virksomheder. Det gælder ikke for langsigtede serviceringsudgaver.
Kendte problemer i denne opdatering
| Symptom | Midlertidig løsning |
|---|---|
| Når du har installeret KB4467684, starter klyngetjenesten muligvis ikke, og fejlmeddelelsen "2245 (NERR_PasswordTooShort)" vises, hvis gruppepolitikken "Minimumlængde for adgangskode" er konfigureret med mere end 14 tegn. | Angiv standardpolitikken "Minimumlængde for adgangskode" for domænet til mindre end eller lig med 14 tegn. Microsoft arbejder på en løsning og vil levere en opdatering i en kommende version. |
Sådan henter du denne opdatering
Før du installerer denne opdatering
Microsoft anbefaler, at du installerer den nyeste opdatering til behandlingsstakken (SSU – servicing stack update) til dit operativsystem, før du installerer den seneste samlede opdatering (LCU). SSU'er forbedrer pålideligheden af opdateringsprocessen for at mindske risikoen for problemer under installation af LCU'en. Generelle oplysninger om SSU'er finder du under Opdateringer til behandlingsstak og Opdateringer til behandlingsstakken (SSU): ofte stillede spørgsmål.
Hvis du bruger Windows Update, får du automatisk tilbudt den seneste SSU (KB4576750). Du kan få den separate pakke til den nyeste SSU ved at søge efter den i Microsoft Update-kataloget.
Installér denne opdatering
| Frigivelseskanal | Tilgængelig | Næste trin |
|---|---|---|
| Windows Update og Microsoft Update. | Nej | Se de andre muligheder nedenfor. |
| Microsoft Update-katalog | Ja | Du kan få den separate pakke til denne opdatering ved at besøge webstedet Microsoft Update-katalog. |
| Windows Server Update Services (WSUS) | Nej | Du kan importere denne opdatering til WSUS manuelt. Du kan finde flere oplysninger i Microsoft Update-kataloget. |
Filoplysninger
Du kan få en liste over de filer, som denne opdatering indeholder, ved at downloade filoplysningerne for den samlede opdatering 4594441.