19. november 2020 – KB4594441 (OS-builds 14393.4048) out-of-band
Gælder for
Frigivelsesdato:
19-11-2020
Version:
OS-build 14393.4048
OPDATERET 19-11-20 Du kan få mere at vide om Windows Update-terminologi i artiklen om typerne af Windows-opdateringer og de månedlige kvalitetsopdateringstyper. Hvis du vil have vist andre noter og meddelelser, skal du se startsiden for opdateringsoversigten for Windows 10 version 1607.
Højdepunkter
-
Opdateringer et problem, der kan medføre problemer med Kerberos-godkendelse og billetfornyelse, der er relateret til implementeringen af CVE-2020-17049.
Forbedringer og rettelser
Denne ikke-sikkerhedsrelaterede opdatering indeholder kvalitetsforbedringer. Vigtige ændringer omfatter:
-
Løser problemer med Kerberos-godkendelse, der er relateret til undernøgleværdien PerformTicketSignature i registreringsdatabasen i CVE-2020-17049, som var en del af Windows-opdateringen fra 10. november 2020. Følgende problemer kan opstå på skrivbare og skrivebeskyttede domænecontrollere:
-
Kerberos-servicebilletter og TGT (ticket-granting tickets) fornys muligvis ikke for kerberos-klienter, der ikke er Windows, når PerformTicketSignature er indstillet til 1 (standard).
-
Tjeneste til brugerscenarier (S4U), f.eks. planlagte opgaver, klynger og tjenester til line of business-programmer, kan mislykkes for alle klienter, når PerformTicketSignature er indstillet til 0.
-
S4UProxy-delegering mislykkes under henvisning af billet i scenarier på tværs af domæner, hvis pc'er i mellemliggende domæner opdateres inkonsekvent, og PerformTicketSignature er indstillet til 1.
-
Hvis du har installeret tidligere opdateringer, er det kun de nye rettelser i denne pakke, som downloades og installeres på din enhed.
Forbedringer af Windows Update
Microsoft har frigivet en opdatering direkte til Windows Update-klienten for at forbedre pålideligheden. Enhver enhed, som kører Windows 10, der er konfigureret til at modtage opdateringer automatisk fra Windows Update, herunder Enterprise- og Pro-udgaver, får tilbudt den nyeste Windows 10-funktionsopdatering baseret på enhedskompatibilitet og udskydelsespolitikken i Windows Update til virksomheder. Det gælder ikke for længerevarende serviceringsudgaver.
Kendte problemer i denne opdatering
|
Symptom |
Løsning |
|
Når du har installeret KB4467684, starter klyngetjenesten muligvis ikke, og fejlmeddelelsen "2245 (NERR_PasswordTooShort)" vises, hvis gruppepolitikken "Minimumlængde for adgangskode" er konfigureret med mere end 14 tegn. |
Angiv standardpolitikken "Minimumlængde for adgangskode" for domænet til mindre end eller lig med 14 tegn. Microsoft arbejder på en løsning og vil levere en opdatering i en kommende version. |
Sådan henter du denne opdatering
Før du installerer denne opdatering
Microsoft anbefaler, at du installerer den nyeste opdatering til behandlingsstakken (SSU – servicing stack update) til dit operativsystem, før du installerer den seneste samlede opdatering (LCU). SSU'er forbedrer pålideligheden af opdateringsprocessen for at mindske risikoen for problemer under installation af LCU'en. Du kan finde generelle oplysninger om SSU'er under Opdateringer til behandlingsstakken og Serviceringsstak Opdateringer (SSU): Ofte stillede spørgsmål.
Hvis du bruger Windows Update, får du automatisk tilbudt den seneste SSU (KB4576750). Du kan få den separate pakke til den nyeste SSU ved at søge efter den i Microsoft Update-kataloget.
Installér denne opdatering
|
Frigivelseskanal |
Tilgængelig |
Næste trin |
|
Windows Update og Microsoft Update. |
Nej |
Se de andre muligheder nedenfor. |
|
Microsoft Update-katalog |
Ja |
Du kan få den separate pakke til denne opdatering ved at gå til webstedet Microsoft Update-katalog. |
|
Windows Server Update Services (WSUS) |
Nej |
Du kan importere denne opdatering til WSUS manuelt. Se Microsoft Update-kataloget for at få vejledning. |
Filoplysninger
Du kan få en liste over de filer, som denne opdatering omfatter, ved at downloade filoplysninger for samlet opdatering 4594441.