Rakenduskoht
Windows 10, version 1607, all editions Windows Server 2016, all editions

Väljaandmiskuupäev:

19.11.2020

Versioon:

OPSÜSTEEMI järk 14393,4048

VÄRSKENDATUD 19.11.2010 Windowsi värskenduste terminoloogia kohta leiate teavet artiklist Windowsi värskenduste tüübid ja igakuise kvaliteedivärskenduse tüübid. Muude märkmete ja sõnumite vaatamiseks vaadake Windows 10 versiooni 1607 värskenduste ajaloo avalehte.

esiletõstud,

  • Teabevärskendused probleemi, mis võib põhjustada Kerberose autentimise ja pileti uuendamise probleeme, mis on seotud CVE-2020-17049 juurutamisega.

Täiustused ja parandused

See turbega mitteseotud värskendus hõlmab kvaliteeditäiustusi. Põhimuudatused on järgmised.

  • Lahendatud on Kerberose autentimise probleemid, mis on seotud PerformTicketSignature'i registri alamvõtme väärtusega CVE-2020-17049, mis oli osa 10. novembri 2020 Windowsi värskendusest. Kirjutatavate ja kirjutuskaitstud domeenikontrollerite (DC) puhul võivad ilmneda järgmised probleemid.

    • Kerberose teenusepileteid ja piletite andmise pileteid (TGT) ei pruugita pikendada Mitte-Windowsi Kerberose klientide jaoks, kui PerformTicketSignature on seatud väärtusele 1 (vaikesäte).

    • Kasutaja (S4U) stsenaariumide (nt ajastatud ülesanded, klasterdamine ja valdkonnarakenduste teenused) teenus võib kõigi klientide puhul nurjuda, kui PerformTicketSignature on seatud väärtusele 0.

    • S4UProxy delegeerimine nurjub pileti viitamise ajal domeenidevahelistes stsenaariumides, kui vahedomeenide DC-d on ebajärjekindlalt värskendatud ja PerformTicketSignature on seatud väärtuseks 1.

Kui installisite varasemad värskendused, laaditakse teie seadmesse alla ja installitakse ainult selles paketis sisalduvad uued parandused.

Windows Update’i täiustused

Microsoft on väljastanud värskenduse otse Windows Update’i klienti, et parandada töökindlust. Uusimat Windows 10 funktsioonivärskendust pakutakse mis tahes seadmes, milles töötab Windows 10 ja mis on konfigureeritud saama Windows Update’i kaudu automaatseid värskendusi (sh väljaanded Enterprise ja Pro), olenevalt seadme ühilduvusest ja rakenduse Windows Update ettevõtete jaoks edasilükkamispoliitikast. See ei kehti pikaajalise teenindusega väljaannetele.

Selle värskenduse teadaolevad probleemid

Sümptom

Ajutine lahendus

Pärast värskenduse KB4467684 installimist ei pruugi klastriteenus käivituda. Kuvatakse tõrketeade „2245 (NERR_PasswordTooShort)“, kui rühmapoliitika „Parooli miinimumpikkus“ on konfigureeritud suuremaks kui 14 märki.

Määrake domeeni „Parooli miinimumpikkus“ vaikepoliitikaks väiksem kui 14 märki või sellega võrdne.

Microsoft tegeleb lahenduse otsimisega ja lisab selle mõnda edaspidi välja antavasse värskendusse.

Selle värskenduse hankimine

Enne selle värskenduse installimist

Microsoft soovitab tungivalt enne viimase koondvärskenduse (LCU) installimist installida oma operatsioonisüsteemi uusim hoolduspinu värskendus (SSU). SSU-d parandavad värskenduse protsessi usaldusväärsust, et leevendada võimalikke probleeme LCU installimisel. Üldist teavet SSU-de kohta leiate teemadest Hoolduspinu värskendused ja Hoolduspinu Teabevärskendused (SSU): korduma kippuvad küsimused.

Kui kasutate Windows Update, pakutakse teile automaatselt uusimat SSU-d (KB4576750). Uusima SSU autonoomse paketi hankimiseks otsige seda Microsoft Update'i kataloogist

Selle värskenduse installimine

Väljalaske kanal

Saadaval

Järgmine juhis

Windows Update ja Microsoft Update

Nr

Vaadake allpool muid võimalusi.

Microsoft Update’i kataloog

Jah

Värskenduse autonoomse paketi hankimiseks minge Microsoft Update'i kataloogi veebisaidile.

Windows Server Update Services (WSUS)

Ei

Selle värskenduse saate importida WSUS-i käsitsi. Juhised leiate Microsoft Update'i kataloogist .

Failiteave

Sellesse värskendusse kaasatud failide loendi vaatamiseks laadige alla koondvärskenduse 4594441 failiteave.

Kas vajate veel abi?

Kas soovite rohkem valikuvariante?

Siin saate tutvuda tellimusega kaasnevate eelistega, sirvida koolituskursusi, õppida seadet kaitsma ja teha veel palju muud.