19 Νοεμβρίου 2020—KB4594441 (Δομή λειτουργικού συστήματος 14393.4048) Εκτός ζώνης

Ισχύει για
Windows 10, version 1607, all editions Windows Server 2016, all editions

Σημείωση

ΕΝΗΜΕΡΩΜΈΝΟ 19/11/20
Για πληροφορίες σχετικά με την ορολογία του Windows Update, ανατρέξτε στο άρθρο σχετικά με τους τύπους ενημερώσεων των Windows και τους μηνιαίους τύπους ενημερώσεων ποιότητας. Για να προβάλετε άλλες σημειώσεις και μηνύματα, ανατρέξτε στην αρχική σελίδα του ιστορικού ενημερώσεων της Windows 10, έκδοση 1607.

Επισημάνσεις

  • Ενημερώσεις ένα πρόβλημα που μπορεί να προκαλέσει προβλήματα ελέγχου ταυτότητας και ανανέωσης δελτίων Kerberos που σχετίζονται με την υλοποίηση του CVE-2020-17049.

Βελτιώσεις και επιδιορθώσεις

Αυτή η ενημέρωση που δεν σχετίζεται με την ασφάλεια περιλαμβάνει βελτιώσεις ποιότητας. Στις βασικές αλλαγές περιλαμβάνουν:

  • Επιλύθηκαν προβλήματα με τον έλεγχο ταυτότητας Kerberos που σχετίζονται με την τιμή του δευτερεύοντος κλειδιού μητρώου PerformTicketSignature στο CVE-2020-17049, το οποίο ήταν μέρος της ενημέρωσης των Windows της 10ης Νοεμβρίου 2020. Ενδέχεται να παρουσιαστούν τα ακόλουθα προβλήματα σε εγγράψιμους και μόνο για ανάγνωση ελεγκτές τομέα (DC):

    • Τα δελτία υπηρεσίας και τα δελτία έκδοσης εισιτηρίων (TGT) Kerberos ενδέχεται να μην ανανεώνονται για προγράμματα-πελάτες Kerberos εκτός των Windows όταν η τιμή PerformTicketSignature έχει οριστεί σε 1 (προεπιλογή).
    • Τα σενάρια υπηρεσίας για χρήστες (S4U), όπως οι προγραμματισμένες εργασίες, η δημιουργία συμπλέγματος και οι υπηρεσίες για επιχειρησιακές εφαρμογές, ενδέχεται να αποτύχουν για όλους τους πελάτες όταν το PerformTicketSignature έχει οριστεί σε 0.
    • Η ανάθεση του S4UProxy αποτυγχάνει κατά την παραπομπή δελτίου σε σενάρια μεταξύ τομέων, εάν οι ελεγκτές τομέα σε ενδιάμεσους τομείς δεν ενημερώνονται με συνέπεια και το PerformTicketSignature έχει οριστεί σε 1.

Αν εγκαταστήσατε προηγούμενες ενημερώσεις, στη συσκευή σας θα ληφθούν και θα εγκατασταθούν μόνο οι νέες επιδιορθώσεις που περιλαμβάνονται σε αυτό το πακέτο.

Σημείωση

  • Βελτιώσεις του Windows Update
  • Η Microsoft έχει εκδώσει μια ενημέρωση απευθείας στο πρόγραμμα-πελάτη Windows Update για βελτίωση της αξιοπιστίας. Κάθε συσκευή που εκτελεί τα Windows 10 και έχει ρυθμιστεί έτσι ώστε να λαμβάνει αυτόματα ενημερώσεις από το Windows Update, συμπεριλαμβανομένων των εκδόσεων Enterprise και Pro, θα λάβει την τελευταία ενημέρωση δυνατοτήτων για τα Windows 10, ανάλογα με τη συμβατότητα της εκάστοτε συσκευής και την πολιτική αναβολής του Windows Update για επιχειρήσεις. Αυτό δεν ισχύει για εκδόσεις μακροπρόθεσμης συντήρησης.

Γνωστά προβλήματα σε αυτήν την ενημέρωση

Σύμπτωμα Λύση
Μετά την εγκατάσταση της ενημέρωσης KB4467684, η εκκίνηση της υπηρεσίας συμπλέγματος ενδέχεται να αποτύχει με το σφάλμα "2245 (NERR_PasswordTooShort)", αν έχει οριστεί η πολιτική ομάδας "Ελάχιστο μήκος κωδικού πρόσβασης" με περισσότερους από 14 χαρακτήρες. Ρυθμίστε την προεπιλεγμένη πολιτική "Ελάχιστο μήκος κωδικού πρόσβασης" του τομέα σε λιγότερους από ή ίσους με 14 χαρακτήρες.
Η Microsoft καταβάλλει προσπάθειες για την εξεύρεση μιας λύσης και θα παράσχει μια ενημέρωση σε μια προσεχή έκδοση.

Τρόπος λήψης αυτής της ενημέρωσης

Πριν από την εγκατάσταση αυτής της ενημέρωσης

Η Microsoft συνιστά ανεπιφύλακτα να εγκαταστήσετε την τελευταία ενημέρωση SSU (Servicing Stack Update) για το λειτουργικό σας σύστημα πριν από την εγκατάσταση της τελευταίας συγκεντρωτικής ενημέρωσης (LCU). Οι ενημερώσεις SSU βελτιώνουν την αξιοπιστία της διαδικασίας ενημέρωσης, μετριάζοντας πιθανά προβλήματα κατά την εγκατάσταση της ενημέρωσης LCU. Για γενικές πληροφορίες σχετικά με τις ενημερώσεις SSU, ανατρέξτε στο θέμα Ενημερώσεις στοίβας συντήρησης (Servicing Stack Updates – SSU) και Ενημερώσεις στοίβας συντήρησης (Servicing Stack Updates – SSU): Συνήθεις ερωτήσεις.

Αν χρησιμοποιείτε Windows Update, το πιο πρόσφατο SSU (KB4576750) θα σας προσφερθεί αυτόματα. Για να λάβετε το μεμονωμένο πακέτο για την τελευταία ενημέρωση SSU, αναζητήστε το στον Κατάλογο του Microsoft Update.

Εγκατάσταση αυτής της ενημέρωσης

Κανάλι κυκλοφορίας Διατίθεται Επόμενο βήμα
Windows Update και Microsoft Update Όχι Δείτε τις άλλες επιλογές παρακάτω.
Κατάλογος του Microsoft Update Ναι Για να λάβετε το μεμονωμένο πακέτο για αυτήν την ενημέρωση, μεταβείτε στην τοποθεσία web Κατάλογος του Microsoft Update.
Υπηρεσίες Windows Server Update Services (WSUS) Όχι Μπορείτε να εισαγάγετε αυτήν την ενημέρωση στο WSUS με μη αυτόματο τρόπο. Ανατρέξτε στον Κατάλογο του Microsoft Update για οδηγίες.

Πληροφορίες αρχείων

Για μια λίστα με τα αρχεία που παρέχονται σε αυτήν την ενημέρωση, πραγματοποιήστε λήψη των πληροφοριών αρχείων για τη συγκεντρωτική ενημέρωση 4594441.