19 בנובמבר 2020—KB4594441 (גירסת Build של מערכת הפעלה מס' 14393.4048) בנפרד

חל על
Windows 10, version 1607, all editions Windows Server 2016, all editions

הערה

עודכן ב-19/11/20
לקבלת מידע על המינוח של Windows Update, עיין במאמר אודות סוגי עדכוני Windows וסוגיעדכוני האיכות החודשיים. כדי להציג הערות והודעות אחרות, עיין בדף הבית של Windows 10, גירסה 1607.

סימונים

  • עדכונים בעיה שעלולה לגרום לבעיות באימות Kerberos וחידוש כרטיסים הקשורות ליישום של CVE-2020-17049.

שיפורים ותיקונים

עדכון זה שאינו עדכון אבטחה כולל שיפורי איכות. ‫השינויים העיקריים כוללים:

  • טופלו בעיות באימות Kerberos הקשור לערך מפתח המשנה של הרישום PerformTicketSignature ב- CVE-2020-17049, שהיה חלק מעדכון Windows שפורסם ב- 10 בנובמבר 2020. הבעיות הבאות עשויות להתרחש בבקרי תחום (DC) הניתנים לכתיבה ולקריאת בלבד):

    • ייתכן שכרטיסי שירות וכרטיסי הענקת כרטיסים (TGT) לא יתחדשו עבור לקוחות שאינם של Windows Kerberos כאשר PerformTicketSignature מוגדר ל- 1 (ברירת המחדל).
    • תרחישי שירות עבור משתמשים (S4U), כגון משימות מתוזמנות, קיבוץ באשכולות ושירותים עבור יישומים קו פעולה עסקי, עשויים להיכשל עבור כל הלקוחות כאשר PerformTicketSignature מוגדר ל- 0.
    • הקצאת S4UProxy נכשלת במהלך הפניית כרטיס בתרחישים חוצי תחומים אם DCs בתחום ביניים מעודכנים באופן לא עקבי ו- PerformTicketSignature מוגדר ל- 1.

אם התקנת עדכונים קודמים, רק התיקונים החדשים הכלולים בחבילה זו יורדו ויותקנו במכשיר שלך.

הערה

  • שיפורים ב- Windows Update
  • Microsoft פרסמה עדכון ישירות בלקוח Windows Update כדי לשפר את המהימנות. עדכון התכונות החדש ביותר של Windows 10 יוצע עבור כל התקן שבו פועל Windows 10 המוגדר לקבל מ- Windows Update עדכונים באופן אוטומטי, לרבות מהדורות Enterprise ו- Pro, בהתאם לתאימות המכשיר ולמדיניות הדחייה של Windows Update לעסקים. לא חל על מהדורות שניתן בהן שירות ארוך- טווח.

בעיות ידועות בעדכון זה

תסמין פתרון
לאחר התקנת KB4467684, ייתכן ששירות האשכולות לא יופעל בשל השגיאה: '2245 (NERR_PasswordTooShort)', אם המדיניות הקבוצתית 'אורך סיסמה מינימלי' נקבעה לגדול מ- 14 תווים. הגדר את המדיניות 'אורך סיסמה מינימלי' שמוגדרת כברירת מחדל של התחום ל- 14 תווים לכל היותר.
Microsoft פועלת למציאת פתרון לבעיה ותספק עדכון במהדורה קרובה.‬‏‫

כיצד לקבל עדכון זה

לפני התקנת עדכון זה

Microsoft ממליצה להתקין את עדכון מערום השירות (SSU) האחרון למערכת ההפעלה שלך לפני התקנת העדכון המצטבר האחרון (LCU). מערומי SSU משפרים את המהימנות של תהליך העדכון כדי לצמצם בעיות אפשריות בעת התקנת ה- LCU. למידע כללי בנוגע ל- SSUs, ראה שירות לעדכוני מערום וגם שירות לעדכוני מערום (SSU): שאלות נפוצות.

אם אתה משתמש Windows Update, ה- SSU העדכני ביותר (KB4576750) יוצע לך באופן אוטומטי. כדי לקבל את החבילה העצמאית עבור ה- SSU העדכני ביותר, חפש אותה ב- Microsoft Update Catalog.

התקנת עדכון זה

ערוץ הפצה זמין השלבים הבאים
Windows Update ו- Microsoft Update לא ראה את האפשרויות האחרות להלן.
Microsoft Update Catalog כן כדי לקבל את החבילה העצמאית עבור העדכון, עבור אל אתר האינטרנט של Microsoft Update Catalog.
Windows Server Update Services (‏WSUS) לא באפשרותך לייבא עדכון זה ל-WSUS באופן ידני. עיין ב-Microsoft Update Catalog לקבלת הוראות.

פרטי קובץ

לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור עדכון מצטבר 4594441.