19 de noviembre de 2020 — KB4594441 (SO Build 14393,4048) fuera de banda

Windows 10, version 1607, all editions Windows Server 2016, all editions Más...Menos

Fecha de lanzamiento:

19/11/2020

Versión:

Compilación de SO 14393,4048

^{Actualización 11/19/20}
Para obtener más información sobre la terminología de Windows Update, vea el artículo sobre los tipos de actualizaciones de Windows y los tipos de actualización mensual y calidad. Para ver otras notas y mensajes, consulte la Página principalde historial de actualizaciones de Windows 10, versión 1607.

Aspectos destacados

Actualiza un problema que podría causar problemas de renovación de vales y autenticación Kerberos relacionados con la implementación de CVE-2020-17049.

Mejoras y correcciones

Esta actualización no relacionada con la seguridad incluye mejoras de calidad. Entre los principales cambios se encuentran los siguientes:

Resuelve problemas con la autenticación Kerberos relacionadas con el valor de la subclave del registro PerformTicketSignature en CVE-2020-17049, que es una parte de la actualización de Windows de diciembre de 2020. Los siguientes problemas pueden producirse en controladores de dominio que se puedan modificar y que sean de solo lectura (CC):
- Es posible que los vales de servicio de Kerberos y los tíquets (TGT) no se puedan renovar para los clientes Kerberos que no son Windows cuando PerformTicketSignature está establecido en 1 (valor predeterminado).
- Los escenarios de servicio para usuarios (S4U) (como las tareas programadas, la organización por clústeres y los servicios para las aplicaciones de línea de negocio) pueden producir errores para todos los clientes cuando PerformTicketSignature está establecido en 0.
- Se produce un error en la delegación de S4UProxy durante la referencia a un vale en escenarios entre dominios si los DC de los dominios intermedios no se actualizan de forma coherente y PerformTicketSignature se establece en 1.

Si hubieras instalado actualizaciones anteriores, solo se descargarán e instalarán en el dispositivo las nuevas correcciones contenidas en este paquete.

Mejoras de Windows Update

Microsoft ha lanzado una actualización directamente en el cliente de Windows Update para mejorar la confiabilidad. Cualquier dispositivo que ejecute Windows 10 y que esté configurado para recibir actualizaciones automáticas de Windows Update (incluyendo las ediciones Enterprise y Pro) podrá beneficiarse de la última actualización de características de Windows 10 en función de la compatibilidad del dispositivo y de la directiva de aplazamiento de Windows Update para Empresas. Esta opción no se aplica a las ediciones de servicio a largo plazo.

Problemas conocidos de esta actualización

Síntoma

Solución alternativa

Después de instalar KB4467684, es posible que el servicio de Cluster Server no se inicie con el error "2245 (NERR_PasswordTooShort)" si la Directiva de grupo "longitud mínima de la contraseña" está configurada en más de 14 caracteres.

Establecer la Directiva "longitud mínima de la contraseña" del dominio en un valor menor o igual que 14 caracteres.

Microsoft está buscando una resolución y proporcionará una actualización en una próxima versión.

Cómo obtener esta actualización

Antes de instalar esta actualización

Microsoft recomienda encarecidamente instalar la actualización más reciente de pilas de mantenimiento (SSU) para el sistema operativo antes de instalar la última actualización acumulativa (LCU). Las SSU mejoran la confiabilidad del proceso de actualización para mitigar posibles problemas durante la instalación de la LCU. Para obtener información general sobre las SSU, consulte Actualizaciones de pila de mantenimiento y Actualizaciones de pila de mantenimiento (SSU): Preguntas más frecuentes.

Si usa Windows Update, le ofreceremos automáticamente la SSU más reciente (KB4576750). Para conseguir el paquete independiente de la SSU más reciente, búsquelo en el Catálogo de Microsoft Update.

Instalar esta actualización

Canal de publicación	Disponible	Siguiente paso
Windows Update y Microsoft Update	No	Consulte las demás opciones a continuación.
Catálogo de Microsoft Update	Sí	Para obtener el paquete independiente de esta actualización, vaya al sitio web del Catálogo de Microsoft Update.
Windows Server Update Services (WSUS)	No	Puede importar esta actualización en WSUS manualmente. Para obtener instrucciones, consulte el Catálogo de Microsoft Update.