19 novembre 2020—KB4594441 (Build SE 14393.4048) Hors plage
S’applique à
Windows 10, version 1607, all editions Windows Server 2016, all editionsDate de mise en production:
19/11/2020
Version:
Build du système d’exploitation 14393.4048
Mise à jour 11/19/20 Pour plus d’informations sur la terminologie de Windows Update, voir l’article à propos des types de mises à jour Windows et des types de mise à jour de qualité mensuelle. Pour afficher d’autres notes et messages, voir la page d’accueilde l’historique des mises à jour de Windows 10, version 1607.
Points essentiels
-
Il met à jour un problème susceptible de provoquer des problèmes d’authentification Kerberos et de renouvellement de ticket liés à l’implémentation de CVE-2020-17049.
Améliorations et correctifs
Cette mise à jour non liées à la sécurité inclut des améliorations de la qualité. Les modifications principales sont notamment :
-
Décrit les problèmes liés à l’authentification Kerberos liés à la valeur de la sous-clé de Registre PerformTicketSignature dans CVE-2020-17049, qui faisait partie de la mise à jour du 10 novembre 2020. Les problèmes suivants peuvent se produire sur les contrôleurs de domaine en lecture seule et en lecture seule (DC) :
-
Les tickets de service Kerberos et les tickets d’accord de tickets (TGT) peuvent ne pas être renouvelés pour les clients non-Windows Kerberos lorsque PerformTicketSignature est défini sur 1 (valeur par défaut).
-
Les scénarios de service pour utilisateurs (S4U) tels que les tâches planifiées, le regroupement et les services pour les applications métier peuvent échouer pour tous les clients lorsque PerformTicketSignature est défini sur 0.
-
La délégation S4UProxy échoue lors de la redirection de tickets dans les scénarios inter-domaines si les contrôleurs de domaine intermédiaires sont incohérents et que PerformTicketSignature est défini sur 1.
-
Si vous avez installé les mises à jour précédentes, les nouveaux correctifs contenus dans ce package seront téléchargés et installés sur votre appareil.
Améliorations apportées à Windows Update
Microsoft a mis à disposition une mise à jour directement sur le client Windows Update pour améliorer la fiabilité. Tout appareil exécutant Windows 10 configuré pour recevoir automatiquement les mises à jour de Windows Update, y compris les éditions entreprise et professionnel, dispose de la dernière mise à jour de fonctionnalité de Windows 10 en fonction de la compatibilité des appareils et de la stratégie de report Windows Update pour les entreprises. Cela ne s’applique pas aux éditions de maintenance à long terme.
Problèmes connus dans cette mise à jour
|
Symptôme |
Solution de contournement |
|
Après l’installation d' KB4467684, il est possible que le service de cluster ne parvienne pas à démarrer avec l’erreur « 2245 (NERR_PasswordTooShort) » si la stratégie de groupe « longueur du mot de passe minimum » est configurée avec plus de 14 caractères. |
Définissez la stratégie « longueur minimale du mot de passe » par défaut sur une valeur inférieure ou égale à 14 caractères. Microsoft travaille actuellement sur une résolution et sera mise à jour dans une prochaine version. |
Comment obtenir cette mise à jour
Avant d’installer cette mise à jour
Microsoft vous recommande d'installer la dernière mise à jour de la pile de maintenance (SSU) pour votre système d’exploitation avant d’installer la mise à jour cumulative (LCU) la plus récente. SSUs améliorer la fiabilité du processus de mise à jour pour limiter les problèmes potentiels lors de l’installation d’LCU. Pour en savoir plus sur SSUs, consultez la rubrique maintenance des mises à jour de pile et service de pile de maintenance (SSU) : Forum aux questions.
Si vous utilisez Windows Update, la dernière version de SSU (KB4576750) vous est proposée automatiquement. Pour obtenir le package autonome pour la dernière version de SSU, recherchez-le dans le catalogue Microsoft Update.
Installer cette mise à jour
|
Canal de publication |
Disponible |
Étape suivante |
|
Windows Update et Microsoft Update |
Non |
Voir les autres options ci-dessous. |
|
Catalogue Microsoft Update |
Oui |
Pour obtenir le package autonome de cette mise à jour, accédez au site Web du catalogue Microsoft Update . |
|
Windows Server Update Services (WSUS) |
Non |
Vous pouvez importer cette mise à jour manuellement dans WSUS. Pour obtenir des instructions, consultez le catalogue Microsoft Update . |
Informations de fichier
Pour obtenir la liste des fichiers fournis dans cette mise à jour, téléchargez les informations du fichier pour la mise à jour cumulative 4594441.
Besoin d’aide ?
Vous voulez plus d’options ?
Explorez les avantages de l’abonnement, parcourez les cours de formation, découvrez comment sécuriser votre appareil, etc.
Les communautés vous permettent de poser des questions et d'y répondre, de donner vos commentaires et de bénéficier de l'avis d'experts aux connaissances approfondies.
