19 November 2020—KB4594441 (Build OS 14393.4048) Out-of-band
Berlaku Untuk
Windows 10, version 1607, all editions Windows Server 2016, all editionsTanggal Rilis:
19/11/2020
Versi:
OS Build 14393.4048
DIPERBARUI 19/11/20 tipe pembaruan Windows dan tipe pembaruan kualitas bulanan. Untuk menampilkan catatan dan pesan lain, lihat halaman beranda riwayat pembaruan Windows 10 versi 1607.
Untuk informasi tentang terminologi pembaruan Windows, lihat artikel tentangSorotan
-
Updates masalah yang mungkin menyebabkan masalah autentikasi kerberos dan perpanjangan tiket yang terkait dengan implementasi CVE-2020-17049.
Penyempurnaan dan perbaikan
Pembaruan non-keamanan ini mencakup penyempurnaan kualitas. Perubahan utama meliputi:
-
Mengatasi masalah dengan autentikasi Kerberos yang terkait dengan nilai subkey registri PerformTicketSignature dalam CVE-2020-17049, yang merupakan bagian dari pembaruan Windows 10 November 2020. Masalah berikut ini mungkin terjadi pada pengontrol domain yang dapat ditulis dan baca-saja (DC):
-
Tiket layanan Kerberos dan tiket pemberian tiket (TGT) mungkin tidak diperpanjang untuk klien non-Windows Kerberos saat PerformTicketSignature diatur ke 1 (default).
-
Skenario Service for User (S4U), seperti tugas terjadwal, pengelompokan, dan layanan untuk aplikasi lini bisnis, mungkin gagal untuk semua klien ketika PerformTicketSignature diatur ke 0.
-
Delegasi S4UProxy gagal selama rujukan tiket dalam skenario lintas domain jika DC dalam domain menengah diperbarui secara tidak konsisten dan PerformTicketSignature diatur ke 1.
-
Jika Anda menginstal pembaruan yang lebih lama, hanya perbaikan baru yang terdapat dalam paket ini yang akan diunduh dan diinstal di perangkat Anda.
Penyempurnaan Windows Update
Microsoft telah merilis pembaruan secara langsung ke klien Windows Update untuk meningkatkan keandalan. Setiap perangkat yang menjalankan Windows 10 yang dikonfigurasi untuk menerima pembaruan secara otomatis dari Windows Update, termasuk edisi Enterprise dan Pro, akan ditawarkan pembaruan fitur Windows 10 terbaru berdasarkan kompatibilitas perangkat dan kebijakan penundaan Windows Update untuk Bisnis. Ini tidak berlaku untuk edisi pelayanan jangka panjang.
Masalah umum dalam pembaruan ini
Gejala |
Solusi |
Setelah menginstal KB4467684, layanan kluster mungkin gagal dimulai dengan kesalahan "2245 (NERR_PasswordTooShort)" jika kebijakan grup "Panjang Kata Sandi Minimum" dikonfigurasi dengan lebih dari 14 karakter. |
Atur kebijakan default domain "Panjang Kata Sandi Minimum" menjadi kurang dari atau sama dengan 14 karakter. Microsoft sedang mengerjakan resolusi dan akan menyediakan pembaruan dalam rilis mendatang. |
Cara mendapatkan pembaruan ini
Sebelum menginstal pembaruan ini
Microsoft sangat menyarankan Anda menginstal pembaruan tumpukan pelayanan (SSU) terbaru untuk sistem operasi Anda sebelum menginstal pembaruan kumulatif (LCU) terbaru. SSUs meningkatkan keandalan proses pembaruan untuk mengurangi potensi masalah saat menginstal LCU. Untuk informasi umum tentang SSU, lihat Pembaruan tumpukan pelayanan dan Layanan Tumpukan Updates (SSU): Tanya Jawab Umum.
Jika Anda menggunakan Windows Update, SSU terbaru (KB4576750) akan ditawarkan kepada Anda secara otomatis. Untuk mendapatkan paket mandiri untuk SSU terbaru, cari di Katalog Pembaruan Microsoft.
Instal pembaruan ini
Saluran Rilis |
Tersedia |
Langkah Berikutnya |
Windows Update dan Microsoft Update |
Nomor |
Lihat opsi lainnya di bawah ini. |
Katalog Pembaruan Microsoft |
Ya |
Untuk mendapatkan paket mandiri untuk pembaruan ini, masuk ke situs web Katalog Pembaruan Microsoft. |
Layanan Pembaruan Windows Server (WSUS) |
Nomor |
Anda dapat mengimpor pembaruan ini ke WSUS secara manual. Lihat Katalog Pembaruan Microsoft untuk instruksinya. |
Informasi file
Untuk daftar file yang disediakan dalam pembaruan ini, unduh informasi file untuk 4594441 pembaruan kumulatif.