Huomautus
PÄIVITETTY 19.11.20
Tietoja Windows Update -terminologiasta on artikkelissa Windows-päivitystyypeistä ja kuukausittaisista laatupäivitystyypeistä. Jos haluat tarkastella muita muistiinpanoja ja viestejä, siirry Windows 10:n version 1607 päivityshistorian aloitussivulle.
Kohokohdat
- Päivitykset ongelman, joka saattaa aiheuttaa Kerberos-todennus- ja tukipyyntöjen uusimisongelmia, jotka liittyvät CVE-2020-17049:n käyttöönottoon.
Parannukset ja korjaukset
Tämä ei-suojauspäivitys sisältää laatuparannuksia. Tärkeimpiä muutoksia ovat esimerkiksi seuraavat:
Korjaa Kerberos-todentamiseen liittyviä ongelmia, jotka liittyvät PerformTicketSignature-rekisterin aliavaimen arvoon CVE-2020-17049:ssä, joka oli osa 10. marraskuuta 2020 julkaistua Windows-päivitystä. Seuraavia ongelmia voi ilmetä kirjoitettavissa ja vain luku -tilassa olevissa toimialueen ohjauskoneissa (DC):
- Kerberos-palvelulippuja ja lipun myöntäviä lippuja (TGT) ei ehkä uusita muille kuin Windows Kerberos -asiakkaille, kun PerformTicketSignature-asetus on 1 (oletus).
- Service for User (S4U) -skenaariot, kuten ajoitetut tehtävät, klusterointi ja liiketoiminta-alueiden palvelut, saattavat epäonnistua kaikille asiakkaille, kun PerformTicketSignature-asetus on 0.
- S4UProxy-delegointi epäonnistuu lipun viittauksen aikana toimialueiden välisissä skenaarioissa, jos välitoimialueiden ohjauskoneet päivitetään epäjohdonmukaisesti ja PerformTicketSignaturen arvo on 1.
Jos olet asentanut aikaisempia päivityksiä, laitteeseen ladataan ja asennetaan vain tässä paketissa olevat uudet korjaukset.
Huomautus
- Windows Updaten parannukset
- Microsoft on julkaissut päivityksen suoraan Windows Update -ohjelmaan parantamaan luotettavuutta. Kaikki laitteet, joissa oleva Windows 10 on määritetty vastaanottamaan päivityksiä automaattisesti Windows Updatesta, mukaan lukien Enterprise- ja Pro-versiot, saavat uusimman Windows 10 -ominaisuuspäivityksen laitteen yhteensopivuuden ja Windows Update yrityksille -lykkäyskäytännön perusteella. Tämä ei koske pitkän aikavälin ylläpitoversioita.
Tunnettuja tämän päivityksen yhteydessä ilmeneviä ongelmia
| Oire | Ongelman kiertotapa |
|---|---|
| Kun KB4467684 on asennettu, klusteripalvelu ei ehkä käynnisty, vaan antaa virheilmoituksen ”2245 (NERR_PasswordTooShort)”, jos salasanan vähimmäispituudeksi ryhmäkäytännössä on määritetty yli 14 merkkiä. | Aseta salasanan vähimmäispituuden oletuskäytännöksi toimialueella korkeintaan 14 merkkiä. Microsoft kehittää parhaillaan ratkaisua ja tarjoaa päivityksen tulevassa versiossa. |
Tämän päivityksen hankkiminen
Ennen tämän päivityksen asentamista
Microsoft suosittelee voimakkaasti, että asennat uusimman ylläpitopinon päivityksen (SSU) käyttöjärjestelmääsi ennen uusinta kumulatiivista päivitystä (LCU). SSU:t parantavat päivitysprosessin luotettavuutta ja lieventävät mahdollisia ongelmia LCU:n asentamisen aikana. Yleisiä tietoja SSU:ista on ohjeaiheissa Ylläpitopinon päivitykset ja Ylläpitopinon päivitykset (SSU): usein esitetyt kysymykset.
Jos käytät Windows Update, uusin SSU (KB4576750) tarjotaan sinulle automaattisesti. Voit hankkia erillispaketin uusimmalle SSU:lle hakemalla sitä Microsoft Update -luettelosta.
Asenna tämä päivitys
| Julkaisukanava | Käytettävissä | Seuraava vaihe |
|---|---|---|
| Windows Update ja Microsoft Update | Ei | Katso muut vaihtoehdot alla. |
| Microsoft Update -luettelo | Kyllä | Voit hankkia tämän päivityksen erillispakettina Microsoft Update -luettelosta. |
| Windows Server Update Services (WSUS) | Ei | Voit tuoda tämän päivityksen WSUS-palveluun manuaalisesti. Ohjeita on Microsoft Update -luettelossa. |
Tiedostojen tiedot
Saat luettelon tämän päivityksen sisältämistä tiedostoista lataamalla kumulatiivisen päivityksen 4594441 tiedostojen tiedot.