19. marraskuuta 2020 – KB4594441 (käyttöjärjestelmän koontiversio 14393.4048) Kaistan ulkopuolella
Käytetään kohteeseen
Julkaisupäivämäärä:
19.11.2020
Versio:
Käyttöjärjestelmän koontiversio 14393.4048
PÄIVITETTY 19.11.2020 Windows-päivitystyypeistä ja kuukausittaisen laatupäivityksen tyypeistä. Jos haluat tarkastella muita muistiinpanoja ja viestejä, tutustu Windows 10 version 1607 päivityshistorian aloitussivulle.
Lisätietoja Windows updaten terminologiasta on artikkelissaKohokohdat
-
Päivitykset ongelma, joka saattaa aiheuttaa Kerberosin todennus- ja lipun uusimisongelmia, jotka liittyvät CVE-2020-17049:n käyttöönottoon.
Parannukset ja korjaukset
Tämä ei-suojauspäivitys sisältää laatuparannuksia. Tärkeimpiä muutoksia ovat esimerkiksi seuraavat:
-
Korjaa Kerberos-todennukseen liittyviä ongelmia, jotka liittyvät PerformTicketSignature-rekisterin aliavaimen arvoon solussa CVE-2020-17049, joka oli osa Windowsin 10. marraskuuta 2020 julkaistua päivitystä. Seuraavat ongelmat voivat ilmetä kirjoitettavissa ja vain luku -tilassa olevissa toimialueen ohjauskoneissa:
-
Kerberos-palveluliput ja lipun myöntämisliput (TGT) eivät välttämättä uusiudu muille kuin Windows Kerberos -asiakkaille, kun PerformTicketSignature-asetuksena on 1 (oletus).
-
Palvelu käyttäjälle (S4U) -skenaariot, kuten ajoitetut tehtävät, klusterointi ja palvelut yrityskäyttöön tarkoitettuihin sovelluksiin, saattavat epäonnistua kaikissa asiakasohjelmissa, kun PerformTicketSignature-asetuksena on 0.
-
S4UProxy-delegointi epäonnistuu lippusuosituksen aikana toimialueiden välitystilanteissa, jos välitoimialueiden DCs-tietokoneita päivitetään epäyhtenäisesti ja PerformTicketSignature-asetuksena on 1.
-
Jos olet asentanut aikaisempia päivityksiä, laitteeseen ladataan ja asennetaan vain tässä paketissa olevat uudet korjaukset.
Windows Updaten parannukset
Microsoft on julkaissut päivityksen suoraan Windows Update -ohjelmaan parantamaan luotettavuutta. Kaikki laitteet, joissa oleva Windows 10 on määritetty vastaanottamaan päivityksiä automaattisesti Windows Updatesta, mukaan lukien Enterprise- ja Pro-versiot, saavat uusimman Windows 10 -ominaisuuspäivityksen laitteen yhteensopivuuden ja Windows Update yrityksille -lykkäyskäytännön perusteella. Tämä ei koske pitkän aikavälin ylläpitoversioita.
Tunnettuja tämän päivityksen yhteydessä ilmeneviä ongelmia
Ongelma |
Vaihtoehtoinen menetelmä |
Kun KB4467684 on asennettu, klusteripalvelu ei ehkä käynnisty, vaan antaa virheilmoituksen ”2245 (NERR_PasswordTooShort)”, jos salasanan vähimmäispituudeksi ryhmäkäytännössä on määritetty yli 14 merkkiä. |
Aseta salasanan vähimmäispituuden oletuskäytännöksi toimialueella korkeintaan 14 merkkiä. Microsoft kehittää parhaillaan ratkaisua ja tarjoaa päivityksen tulevassa versiossa. |
Tämän päivityksen hankkiminen
Ennen tämän päivityksen asentamista
Microsoft suosittelee voimakkaasti, että asennat uusimman ylläpitopinon päivityksen (SSU) käyttöjärjestelmääsi ennen uusinta kumulatiivista päivitystä (LCU). SSU:t parantavat päivitysprosessin luotettavuutta ja lieventävät mahdollisia ongelmia LCU:n asentamisen aikana. Yleisiä tietoja SSU:ista on ohjeaiheessa Ylläpitopinon päivitykset ja ylläpitopinon Päivitykset (SSU): usein kysytyt kysymykset.
Jos käytössäsi on Windows Update, uusin SSU (KB4576750) tarjotaan sinulle automaattisesti. Jos haluat hankkia erillispaketin uusimmalle SSU:lle, etsi se Microsoft Update -luettelosta.
Asenna tämä päivitys
Julkaisukanava |
Käytettävissä |
Seuraava vaihe |
Windows Update ja Microsoft Update |
Ei |
Katso muut vaihtoehdot alla. |
Microsoft Update -luettelo |
Kyllä |
Voit hankkia tämän päivityksen erillispaketin Microsoft Update -luettelon sivustosta. |
Windows Server Update Services (WSUS) |
Ei |
Voit tuoda tämän päivityksen WSUS-palveluun manuaalisesti. Katso ohjeet Microsoft Update -luettelosta . |
Tiedostojen tiedot
Saat luettelon tämän päivityksen tiedostoista lataamalla kumulatiivisen päivityksen tiedostojen tiedot 4594441.