19. november 2020 — KB4594441 (OS järk 14393,4048) out-of-Band
Rakenduskoht
Väljaandmiskuupäev:
19.11.2020
Versioon:
OPSÜSTEEMI järk 14393,4048
VÄRSKENDATUD 19.11.2010 Windowsi värskenduste terminoloogia kohta leiate teavet artiklist Windowsi värskenduste tüübid ja igakuise kvaliteedivärskenduse tüübid. Muude märkmete ja sõnumite vaatamiseks vaadake Windows 10 versiooni 1607 värskenduste ajaloo avalehte.
esiletõstud,
-
Teabevärskendused probleemi, mis võib põhjustada Kerberose autentimise ja pileti uuendamise probleeme, mis on seotud CVE-2020-17049 juurutamisega.
Täiustused ja parandused
See turbega mitteseotud värskendus hõlmab kvaliteeditäiustusi. Põhimuudatused on järgmised.
-
Lahendatud on Kerberose autentimise probleemid, mis on seotud PerformTicketSignature'i registri alamvõtme väärtusega CVE-2020-17049, mis oli osa 10. novembri 2020 Windowsi värskendusest. Kirjutatavate ja kirjutuskaitstud domeenikontrollerite (DC) puhul võivad ilmneda järgmised probleemid.
-
Kerberose teenusepileteid ja piletite andmise pileteid (TGT) ei pruugita pikendada Mitte-Windowsi Kerberose klientide jaoks, kui PerformTicketSignature on seatud väärtusele 1 (vaikesäte).
-
Kasutaja (S4U) stsenaariumide (nt ajastatud ülesanded, klasterdamine ja valdkonnarakenduste teenused) teenus võib kõigi klientide puhul nurjuda, kui PerformTicketSignature on seatud väärtusele 0.
-
S4UProxy delegeerimine nurjub pileti viitamise ajal domeenidevahelistes stsenaariumides, kui vahedomeenide DC-d on ebajärjekindlalt värskendatud ja PerformTicketSignature on seatud väärtuseks 1.
-
Kui installisite varasemad värskendused, laaditakse teie seadmesse alla ja installitakse ainult selles paketis sisalduvad uued parandused.
Windows Update’i täiustused
Microsoft on väljastanud värskenduse otse Windows Update’i klienti, et parandada töökindlust. Uusimat Windows 10 funktsioonivärskendust pakutakse mis tahes seadmes, milles töötab Windows 10 ja mis on konfigureeritud saama Windows Update’i kaudu automaatseid värskendusi (sh väljaanded Enterprise ja Pro), olenevalt seadme ühilduvusest ja rakenduse Windows Update ettevõtete jaoks edasilükkamispoliitikast. See ei kehti pikaajalise teenindusega väljaannetele.
Selle värskenduse teadaolevad probleemid
|
Sümptom |
Ajutine lahendus |
|
Pärast värskenduse KB4467684 installimist ei pruugi klastriteenus käivituda. Kuvatakse tõrketeade „2245 (NERR_PasswordTooShort)“, kui rühmapoliitika „Parooli miinimumpikkus“ on konfigureeritud suuremaks kui 14 märki. |
Määrake domeeni „Parooli miinimumpikkus“ vaikepoliitikaks väiksem kui 14 märki või sellega võrdne. Microsoft tegeleb lahenduse otsimisega ja lisab selle mõnda edaspidi välja antavasse värskendusse. |
Selle värskenduse hankimine
Enne selle värskenduse installimist
Microsoft soovitab tungivalt enne viimase koondvärskenduse (LCU) installimist installida oma operatsioonisüsteemi uusim hoolduspinu värskendus (SSU). SSU-d parandavad värskenduse protsessi usaldusväärsust, et leevendada võimalikke probleeme LCU installimisel. Üldist teavet SSU-de kohta leiate teemadest Hoolduspinu värskendused ja Hoolduspinu Teabevärskendused (SSU): korduma kippuvad küsimused.
Kui kasutate Windows Update, pakutakse teile automaatselt uusimat SSU-d (KB4576750). Uusima SSU autonoomse paketi hankimiseks otsige seda Microsoft Update'i kataloogist.
Selle värskenduse installimine
|
Väljalaske kanal |
Saadaval |
Järgmine juhis |
|
Windows Update ja Microsoft Update |
Nr |
Vaadake allpool muid võimalusi. |
|
Microsoft Update’i kataloog |
Jah |
Värskenduse autonoomse paketi hankimiseks minge Microsoft Update'i kataloogi veebisaidile. |
|
Windows Server Update Services (WSUS) |
Ei |
Selle värskenduse saate importida WSUS-i käsitsi. Juhised leiate Microsoft Update'i kataloogist . |
Failiteave
Sellesse värskendusse kaasatud failide loendi vaatamiseks laadige alla koondvärskenduse 4594441 failiteave.