19. studenog 2020. – KB4594441 (međuverzija OS-a 14393.4048) izvan sastava
Primjenjuje se na
Datum izdanja:
19.11.2020.
Verzija:
Međuverzija OS-a 14393.4048
AŽURIRANO 19. 11. 2010. sustava Windows i vrstama mjesečnih ažuriranja kvalitete. Da biste pogledali druge bilješke i poruke, pogledajte Windows 10 početnoj stranici povijesti ažuriranja verzije 1607.
Informacije o terminologiji ažuriranja sustava Windows potražite u članku o vrstama ažuriranjaistaknuti sadržaj
-
Ažuriranja problem koji može uzrokovati probleme s provjerom autentičnosti kerberos i obnovom ulaznica koji su povezani s implementacijom cve-2020-17049.
Poboljšanja i popravci
Ovim ažuriranjem koje nije povezano sa sigurnošću obuhvaćena su poboljšanja kvalitete. Ključne promjene obuhvaćaju sljedeće:
-
Rješava probleme s provjerom autentičnosti Kerberos povezanom s vrijednošću potključa registra PerformTicketSignature u CVE-2020-17049, koja je bila dio ažuriranja sustava Windows od 10. studenog 2020. Sljedeći se problemi mogu pojaviti na domenski kontrolerima koji se mogu pisati i samo za čitanje (DC):
-
Karte za uslugu Kerberos i ulaznice za izdavanje karata (TGT) možda se neće obnoviti za klijente koji nisu Windows Kerberos kada je PerformTicketSignature postavljen na 1 (zadano).
-
Scenariji servisa za korisnike (S4U), kao što su zakazani zadaci, klasteriranje i servisi za poslovne aplikacije, možda neće uspjeti za sve klijente kada je PerformTicketSignature postavljen na 0.
-
Delegiranje S4UProxy ne uspijeva tijekom preporuke ulaznice u scenarijima s više domena ako su DC-ovi u posrednim domenama nedosljedno ažurirani, a Funkcija PerformTicketSignature postavljena je na 1.
-
Ako ste instalirali starija ažuriranja, na uređaj će se preuzeti i instalirati samo novi popravci sadržani u paketu.
Poboljšanja za Windows Update
Microsoft je izdao ažuriranje izravno u klijentu za Windows Update radi povećanja pouzdanosti. Svim uređajima sa sustavom Windows 10 koji su konfigurirani da automatski primaju ažuriranja putem usluge Windows Update, uključujući izdanja Enterprise i Pro, ponudit će se najnovije ažuriranje značajki za Windows 10 na temelju kompatibilnosti uređaja i pravila o odgađanju postavki Windows Update za tvrtke. To se ne odnosi na izdanja s dugoročnim servisiranjem.
Poznati problemi u ovom ažuriranju
Simptom |
Zaobilazno rješenje |
Nakon instalacije ažuriranja KB4467684 možda se neće moći pokrenuti klasterski servis uz pogrešku „2245 (NERR_PasswordTooShort)” ako je pravilnik grupe „Minimalna duljina lozinke” konfiguriran s više od 14 znakova. |
Pravilo „Minimalna duljina lozinke" zadano za domenu postavite na 14 znakova ili manje. Microsoft radi na rješavanju ovog problema i omogućit će ažuriranje u jednom od sljedećih izdanja. |
Kako preuzeti ovo ažuriranje
Prije instaliranja ažuriranja
Microsoft vam svakako preporučuje da instalirate najnovije ažuriranje servisnog stoga (SSU) za svoj operacijski sustav prije instaliranja najnovijeg kumulativnog ažuriranja (LCU). SSU-ovi poboljšavaju pouzdanost postupka ažuriranja da bi se smanjili potencijalni problemi pri instaliranju LCU-a. Općenite informacije o SSU-ima potražite u članku Ažuriranja servisnih stogova i servisni stog Ažuriranja (SSU): najčešća pitanja.
Ako koristite Windows Update, najnoviji SSU (KB4576750) ponudit će vam se automatski. Da biste nabavili samostalni paket za najnoviji SSU, potražite ga u Katalogu Microsoft Update.
Instaliranje ovog ažuriranja
Kanal izdavanja |
Dostupan |
Sljedeći korak |
Windows Update i Microsoft Update |
Ne |
U nastavku pogledajte ostale mogućnosti. |
Katalog Microsoft Update |
Da |
Da biste nabavili samostalni paket za ovo ažuriranje, idite na web-mjesto Katalog Microsoft Update. |
Windows Server Update Services (WSUS) |
Ne |
Ovo ažuriranje možete ručno uvesti u WSUS. Upute potražite u Katalogu Microsoft Update . |
Informacije o datoteci
Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u skupnom ažuriranju 4594441.