19 November 2020—KB4594441 (Build OS 14393.4048) Out-of-band

Berlaku Untuk
Windows 10, version 1607, all editions Windows Server 2016, all editions

Catatan

DIPERBARUI 19/11/20
Untuk informasi tentang terminologi pembaruan Windows, lihat artikel tentang jenis pembaruan Windows dan jenis pembaruan kualitas bulanan. Untuk menampilkan catatan dan pesan lainnya, lihat halaman beranda riwayat pembaruan Windows 10, versi 1607.

Sorotan

  • Updates: masalah yang mungkin menyebabkan masalah autentikasi Kerberos dan perpanjangan tiket yang terkait dengan implementasi CVE-2020-17049.

Peningkatan dan perbaikan

Pembaruan non-keamanan ini mencakup peningkatan kualitas. Perubahan utama meliputi:

  • Mengatasi masalah dengan autentikasi Kerberos yang terkait dengan nilai subkey registri PerformTicketSignature di CVE-2020-17049, yang merupakan bagian dari pembaruan Windows 10 November 2020. Masalah berikut mungkin terjadi pada pengontrol domain (DC) yang dapat ditulis dan baca-saja:

    • Tiket layanan Kerberos dan tiket pemberian tiket (TGT) mungkin tidak diperpanjang untuk klien Kerberos non-Windows ketika PerformTicketSignature diatur ke 1 (default).
    • Skenario Layanan untuk Pengguna (S4U), seperti tugas terjadwal, pengelompokan, dan layanan untuk aplikasi lini bisnis, mungkin gagal untuk semua klien ketika PerformTicketSignature diatur ke 0.
    • Delegasi S4UProxy gagal selama rujukan tiket dalam skenario lintas domain jika DC di domain menengah diperbarui secara tidak konsisten dan PerformTicketSignature diatur ke 1.

Jika Anda menginstal pembaruan sebelumnya, hanya perbaikan baru yang ada dalam paket ini yang akan diunduh dan diinstal di perangkat Anda.

Catatan

  • Penyempurnaan Windows Update
  • Microsoft telah merilis pembaruan langsung ke klien Windows Update untuk meningkatkan keandalan. Perangkat apa pun yang menjalankan Windows 10 yang dikonfigurasi untuk menerima pembaruan secara otomatis dari Windows Update, termasuk edisi Enterprise dan Pro, akan ditawarkan pembaruan fitur Windows 10 terbaru berdasarkan kompatibilitas perangkat dan kebijakan penangguhan Windows Update for Business. Hal ini tidak berlaku untuk edisi layanan jangka panjang.

Masalah umum dalam pembaruan ini

Gejala Solusi
Setelah menginstal KB4467684, layanan kluster mungkin gagal dimulai dengan kesalahan "2245 (NERR_PasswordTooShort)" jika kebijakan grup "Panjang Kata Sandi Minimum" dikonfigurasi dengan lebih dari 14 karakter. Atur kebijakan "Panjang Kata Sandi Minimum" default domain ke kurang dari atau sama dengan 14 karakter.
Microsoft sedang berusaha menemukan resolusi dan akan menyediakan pembaruan di rilis mendatang.

Cara mendapatkan pembaruan ini

Sebelum menginstal pembaruan ini

Microsoft sangat menyarankan Anda untuk menginstal pembaruan tumpukan layanan (SSU) terbaru untuk sistem operasi sebelum menginstal pembaruan kumulatif (LCU) terbaru. SSD meningkatkan keandalan proses pembaruan untuk mengurangi potensi masalah saat menginstal LCU. Untuk informasi umum tentang SSU, lihat Pembaruan tumpukan layanan dan Updates tumpukan layanan (SSU): Tanya Jawab Umum.

Jika Anda menggunakan Windows Update, SSU (KB4576750) terbaru akan ditawarkan kepada Anda secara otomatis. Untuk mendapatkan paket mandiri untuk SSU terbaru, cari di Katalog Microsoft Update.

Instal pembaruan ini

Saluran Rilis Tersedia Langkah berikutnya
Windows Update dan Microsoft Update Nomor Lihat opsi lainnya di bawah ini.
Katalog Microsoft Update Ya Untuk mendapatkan paket mandiri untuk pembaruan ini, buka situs web Katalog Microsoft Update .
Windows Server Update Services (WSUS) Nomor Anda dapat mengimpor pembaruan ini ke WSUS secara manual. Lihat Katalog Microsoft Update untuk instruksinya.

Informasi berkas

Untuk melihat daftar file yang disediakan dalam pembaruan ini, unduh informasi file untuk pembaruan kumulatif 4594441.