19 בנובמבר 2020—KB4594441 (גירסת Build של מערכת הפעלה מס' 14393.4048) בנפרד

חל על
Windows 10, version 1607, all editions Windows Server 2016, all editions

הערה

עודכן ב- 19/11/20
לקבלת מידע על המינוח של Windows Update, עיין במאמר אודות סוגי עדכוני Windowsוסוגי עדכוני האיכות החודשיים. כדי להציג הערות והודעות אחרות, עיין בדף הבית של היסטוריית העדכונים של Windows 10, גירסה 1607.

סימונים

  • עדכונים בעיה שעלולה לגרום לבעיות אימות וחידוש כרטיסים של Kerberos הקשורות ליישום של CVE-2020-17049.

שיפורים ותיקונים

עדכון זה שאינו עדכון אבטחה כולל שיפורי איכות. ‫השינויים העיקריים כוללים:

  • טופלו בעיות באימות Kerberos הקשורות לערך מפתח המשנה של הרישום PerformTicketSignature ב - CVE-2020-17049, שהיה חלק מעדכון Windows של 10 בנובמבר 2020. הבעיות הבאות עשויות להתרחש בבקרי תחום (DC) ניתנים לכתיבה ולקריאה בלבד:

    • ייתכן שכרטיסי שירות של Kerberos וכרטיסי הענקת כרטיסים (TGT) לא יתחדשו עבור לקוחות Kerberos שאינם לקוחות Windows כאשר PerformTicketSignature מוגדר ל- 1 (ברירת המחדל).
    • תרחישי שירות למשתמש (S4U), כגון משימות מתוזמנות, קיבוץ באשכולות ושירותים עבור יישומים עסקיים, עשויים להיכשל עבור כל הלקוחות כאשר PerformTicketSignature מוגדר ל- 0.
    • הקצאת S4UProxy נכשלת במהלך הפניה לכרטיס בתרחישים בין תחומים אם בקרי תחום בתחומי ביניים מתעדכנים באופן לא עקבי ו- PerformTicketSignature מוגדר כ- 1.

אם התקנת עדכונים קודמים, רק התיקונים החדשים הכלולים בחבילה זו יורדו ויותקנו במכשיר שלך.

הערה

  • שיפורים ב- Windows Update
  • Microsoft פרסמה עדכון ישירות בלקוח Windows Update כדי לשפר את המהימנות. עדכון התכונות החדש ביותר של Windows 10 יוצע עבור כל התקן שבו פועל Windows 10 המוגדר לקבל מ- Windows Update עדכונים באופן אוטומטי, לרבות מהדורות Enterprise ו- Pro, בהתאם לתאימות המכשיר ולמדיניות הדחייה של Windows Update לעסקים. לא חל על מהדורות שניתן בהן שירות ארוך- טווח.

בעיות ידועות בעדכון זה

תסמין פתרון
לאחר התקנת KB4467684, ייתכן ששירות האשכולות לא יופעל בשל השגיאה: '2245 (NERR_PasswordTooShort)', אם המדיניות הקבוצתית 'אורך סיסמה מינימלי' נקבעה לגדול מ- 14 תווים. הגדר את המדיניות 'אורך סיסמה מינימלי' שמוגדרת כברירת מחדל של התחום ל- 14 תווים לכל היותר.
Microsoft פועלת למציאת פתרון לבעיה ותספק עדכון במהדורה קרובה.‬‏‫

כיצד לקבל עדכון זה

לפני התקנת עדכון זה

Microsoft ממליצה להתקין את עדכון מערום השירות (SSU) האחרון למערכת ההפעלה שלך לפני התקנת העדכון המצטבר האחרון (LCU). מערומי SSU משפרים את המהימנות של תהליך העדכון כדי לצמצם בעיות אפשריות בעת התקנת ה- LCU. למידע כללי בנוגע ל- SSUs, ראה שירות לעדכוני מערום וגם שירות לעדכוני מערום (SSU): שאלות נפוצות.

אם אתה משתמש ב- Windows Update, ה- SSU (KB4576750) העדכני ביותר יוצע לך באופן אוטומטי. כדי לקבל את החבילה העצמאית עבור ה- SSU העדכני ביותר, חפש אותה ב- Microsoft Update Catalog.

התקנת עדכון זה

ערוץ הפצה זמין השלבים הבאים
Windows Update ו- Microsoft Update לא ראה את האפשרויות האחרות להלן.
Microsoft Update Catalog כן כדי לקבל את החבילה העצמאית עבור העדכון, עבור אל אתר האינטרנט של Microsoft Update Catalog.
Windows Server Update Services (‏WSUS) לא באפשרותך לייבא עדכון זה ל-WSUS באופן ידני. עיין ב-Microsoft Update Catalog לקבלת הוראות.

פרטי קובץ

לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור העדכון המצטבר 4594441.