Napomena
AŽURIRANO 19. 11. 20.
Dodatne informacije o terminologiji ažuriranja sustava Windows potražite u članku o vrstama ažuriranja za Windows i mjesečnim vrstama ažuriranja kvalitete. Da biste pregledali ostale bilješke i poruke, pogledajte početnu stranicu povijesti ažuriranja verzije 1607 sustava Windows 10.
istaknuti sadržaj
- Ažuriranja problem koji bi mogao uzrokovati probleme s provjerom autentičnosti putem protokola Kerberos i obnavljanjem potvrda za provjeru autentičnosti koji se odnose na implementaciju CVE-2020-17049.
Poboljšanja i popravci
Ovim ažuriranjem koje nije povezano sa sigurnošću obuhvaćena su poboljšanja kvalitete. Ključne promjene obuhvaćaju sljedeće:
Rješava probleme s provjerom autentičnosti Kerberos povezane s vrijednošću potključa registra PerformTicketSignature u CVE-2020-17049, koji je bio dio ažuriranja sustava Windows od 10. studenog 2020. Na domenskim kontrolerima (DC) na kojima se može pisati i onima namijenjenim samo čitanje može doći do sljedećih problema:
- Potvrde o prijavi usluge Kerberos i TGT-u (ticket-granting ticket) možda se neće obnoviti za klijente Kerberos koji nisu povezani sa sustavom Windows kada je PerformTicketSignature postavljen na 1 (zadana postavka).
- Scenariji servisa za korisnike (S4U), kao što su zakazani zadaci, klasteriranje i servisi za specijalizirane poslovne aplikacije, možda neće uspjeti za sve klijente kada je PerformTicketSignature postavljen na 0.
- Delegiranje S4UProxyja ne uspijeva tijekom preporuka potvrde za provjeru autentičnosti u scenarijima s više domena ako se DC-ovi u posrednim domenama nedosljedno ažuriraju, a PerformTicketSignature je postavljen na 1.
Ako ste instalirali starija ažuriranja, na uređaj će se preuzeti i instalirati samo novi popravci sadržani u paketu.
Napomena
- Poboljšanja za Windows Update
- Microsoft je izdao ažuriranje izravno u klijentu za Windows Update radi povećanja pouzdanosti. Svim uređajima sa sustavom Windows 10 koji su konfigurirani da automatski primaju ažuriranja putem usluge Windows Update, uključujući izdanja Enterprise i Pro, ponudit će se najnovije ažuriranje značajki za Windows 10 na temelju kompatibilnosti uređaja i pravila o odgađanju postavki Windows Update za tvrtke. Ovo se ne odnosi na izdanja s dugoročnim servisiranjem.
Poznati problemi u ovom ažuriranju
| Simptom | Zaobilazno rješenje |
|---|---|
| Nakon instalacije ažuriranja KB4467684 možda se neće moći pokrenuti klasterski servis uz pogrešku „2245 (NERR_PasswordTooShort)” ako je pravilnik grupe „Minimalna duljina lozinke” konfiguriran s više od 14 znakova. | Pravilo „Minimalna duljina lozinke" zadano za domenu postavite na 14 znakova ili manje. Microsoft radi na rješavanju ovog problema i omogućit će ažuriranje u jednom od sljedećih izdanja. |
Kako preuzeti ovo ažuriranje
Prije instaliranja ažuriranja
Microsoft vam svakako preporučuje da instalirate najnovije ažuriranje servisnog stoga (SSU) za svoj operacijski sustav prije instaliranja najnovijeg kumulativnog ažuriranja (LCU). SSU-ovi poboljšavaju pouzdanost postupka ažuriranja da bi se smanjili potencijalni problemi pri instaliranju LCU-a. Općenite informacije o SSU-ovima potražite u odjeljcima Ažuriranja servisnih stogova i Ažuriranja servisnih stogova (SSU): najčešća pitanja.
Ako koristite Windows Update, najnoviji SSU (KB4576750) ponudit će vam se automatski. Da biste preuzeli samostalni paket za najnoviji SSU, potražite ga na web-mjestu Katalog Microsoft Update.
Instaliranje ovog ažuriranja
| Kanal izdavanja | Dostupno | Sljedeći korak |
|---|---|---|
| Windows Update i Microsoft Update | Ne | U nastavku pogledajte ostale mogućnosti. |
| Katalog Microsoft Update | Da | Da biste nabavili samostalni paket za to ažuriranje, posjetite web-mjesto Katalog Microsoft Update. |
| Windows Server Update Services (WSUS) | Ne | Ovo ažuriranje možete ručno uvesti u WSUS. Upute potražite u Katalogu Microsoft Update. |
Informacije o datoteci
Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u skupnom ažuriranju 4594441.