19 de noviembre de 2020: fuera de banda de KB4594441 (compilación del SO 14393.4048)

Se aplica a
Windows 10, version 1607, all editions Windows Server 2016, all editions

Nota

ACTUALIZADO EL 19/11/20
Para obtener información sobre la terminología de las actualizaciones de Windows, consulte el artículo sobre los tipos de actualizaciones de Windows y los tipos de actualizaciones mensuales de calidad. Para ver otras notas y mensajes, consulte la página principal del historial de actualizaciones de Windows 10, versión 1607.

Aspectos importantes

  • Las novedades de un problema que podría provocar problemas de autenticación Kerberos y renovación de vales relacionados con la implementación de CVE-2020-17049.

Mejoras y correcciones

Esta actualización no relacionada con la seguridad incluye mejoras de calidad. Entre los principales cambios se encuentran los siguientes:

  • Soluciona problemas con la autenticación Kerberos relacionados con el valor de subclave del registro PerformTicketSignature en CVE-2020-17049, que formaba parte de la actualización de Windows del 10 de noviembre de 2020. Los siguientes problemas pueden producirse en controladores de dominio (DC) grabables y de solo lectura:

    • Es posible que los vales de servicio Kerberos y los vales de concesión de vales (TGT) no se renueven para clientes Kerberos que no sean de Windows cuando PerformTicketSignature se establece en 1 (el valor predeterminado).
    • Los escenarios de servicio para usuario (S4U), como las tareas programadas, la agrupación en clústeres y los servicios para aplicaciones de línea de negocio, pueden fallar para todos los clientes cuando PerformTicketSignature se establece en 0.
    • Se produce un error en la delegación de S4UProxy durante la derivación de vales en escenarios entre dominios si los controladores de dominio de los dominios intermedios se actualizan de forma incoherente y PerformTicketSignature se establece en 1.

Si instaló actualizaciones anteriores, solo se descargarán e instalarán en su dispositivo las nuevas correcciones de este paquete.

Nota

  • Mejoras de Windows Update
  • Microsoft ha lanzado una actualización directamente en el cliente de Windows Update para mejorar la confiabilidad. Cualquier dispositivo que ejecute Windows 10 y que esté configurado para recibir actualizaciones automáticas de Windows Update (incluyendo las ediciones Enterprise y Pro) podrá beneficiarse de la última actualización de características de Windows 10 en función de la compatibilidad del dispositivo y de la directiva de aplazamiento de Windows Update para Empresas. Esta opción no se aplica a las ediciones de servicio a largo plazo.

Problemas conocidos en esta actualización

Síntoma Solución alternativa
Después de instalar KB4467684, es posible que el servicio de clúster no se inicie, con el error “2245 (NERR_PasswordTooShort)”, si la directiva de grupo “Longitud mínima de contraseña” está configurada con más de 14 caracteres. Establezca la directiva "Longitud mínima de contraseña" predeterminada del dominio en igual o menor que 14 caracteres.
Microsoft está buscando una resolución y proporcionará una actualización en una próxima versión.

Cómo obtener esta actualización

Antes de instalar esta actualización

Microsoft recomienda encarecidamente que instale la actualización más reciente de la pila de servicio (SSU) para su sistema operativo antes de instalar la actualización acumulativa (LCU) más reciente. Las SSU mejoran la confiabilidad del proceso de actualización para mitigar posibles problemas durante la instalación de la LCU. Para obtener información general sobre las SSU, consulte Actualizaciones de la pila de servicios y Actualizaciones de la pila de servicios (SSU): preguntas más frecuentes.

Si está usando Windows Update, le ofreceremos automáticamente la SSU más reciente (KB4576750). Para conseguir el paquete independiente de la SSU más reciente, búsquelo en el Catálogo de Microsoft Update.

Instalar esta actualización

Canal de publicación Disponible Siguiente paso
Windows Update y Microsoft Update No Consulte las demás opciones a continuación.
Catálogo de Microsoft Update Para obtener el paquete independiente de esta actualización, vaya al sitio web del Catálogo de Microsoft Update.
Windows Server Update Services (WSUS) No Puede importar esta actualización en WSUS manualmente. Para obtener instrucciones, consulte el Catálogo de Microsoft Update .

Información de archivo

Para ver la lista de archivos que se proporcionan en esta actualización, descargue la información sobre los archivos de la actualización acumulativa 4594441.