19. November 2020 – KB4594441 (BS-Build 14393.4048) Out-of-Band

Highlights

• Updates ein Problem, das zu Problemen bei der Kerberos-Authentifizierung und Ticketverlängerung führen kann, die im Zusammenhang mit der Implementierung von CVE-2020-17049 stehen.

Verbesserungen und Korrekturen

Dieses nicht sicherheitsrelevante Update beinhaltet Qualitätsverbesserungen. Wichtige Änderungen:

• Behebt Probleme mit der Kerberos-Authentifizierung im Zusammenhang mit dem Registrierungsunterschlüsselwert PerformTicketSignature in CVE-2020-17049, der Teil des Windows-Updates vom 10. November 2020 war. Die folgenden Probleme können auf beschreibbaren und schreibgeschützten Domänencontrollern (DC) auftreten:

  • Kerberos-Diensttickets und Ticketgewährungstickets (TGT) werden für Nicht-Windows Kerberos-Clients möglicherweise nicht verlängert, wenn PerformTicketSignature auf 1 (Standardeinstellung) festgelegt ist.

  • Dienst für Benutzerszenarien (S4U), z. B. geplante Aufgaben, Clustering und Dienste für Branchenanwendungen, können für alle Clients fehlschlagen, wenn PerformTicketSignature auf 0 festgelegt ist.

  • Die S4UProxy-Delegierung schlägt während der Ticketverweisung in domänenübergreifenden Szenarien fehl, wenn DCs in Zwischendomänen inkonsistent aktualisiert werden und PerformTicketSignature auf 1 festgelegt ist.

Wenn Sie frühere Updates installiert haben, werden nur die neuen Korrekturen aus diesem Paket heruntergeladen und auf Ihrem Gerät installiert.

Bekannte Probleme in diesem Update

So erhalten Sie dieses Update

Vor der Installation dieses Updates

Microsoft empfiehlt dringend, das neueste SSU (Servicing Stack Update) für Ihr Betriebssystem vor dem neuesten LCU (Latest Cumulative Update) zu installieren. SSUs verbessern die Zuverlässigkeit des Updateprozesses zur Minderung potenzieller Probleme während der Installation des LCU. Allgemeine Informationen zu SSUs finden Sie unter Wartungsstapelupdates und Servicing Stack Updates (SSU): Häufig gestellte Fragen.

Wenn Sie Windows Update verwenden, wird Ihnen automatisch die neueste SSU (KB4576750) angeboten. Das eigenständige Paket für das neueste SSU finden Sie im Microsoft Update-Katalog. 

Installieren dieses Updates

Dateiinformationen

Um eine Liste der Dateien zu erhalten, die in diesem Update bereitgestellt werden, laden Sie die Dateiinformationen für kumulative Update-4594441 herunter.