Berlaku UntukWindows 10, version 1607, all editions Windows Server 2016, all editions

Tanggal Rilis:

19/11/2020

Versi:

OS Build 14393.4048

DIPERBARUI 19/11/20 Untuk informasi tentang terminologi pembaruan Windows, lihat artikel tentang tipe pembaruan Windows dan tipe pembaruan kualitas bulanan. Untuk menampilkan catatan dan pesan lain, lihat halaman beranda riwayat pembaruan Windows 10 versi 1607.

Sorotan

  • Updates masalah yang mungkin menyebabkan masalah autentikasi kerberos dan perpanjangan tiket yang terkait dengan implementasi CVE-2020-17049.

Penyempurnaan dan perbaikan

Pembaruan non-keamanan ini mencakup penyempurnaan kualitas. Perubahan utama meliputi:

  • Mengatasi masalah dengan autentikasi Kerberos yang terkait dengan nilai subkey registri PerformTicketSignature dalam CVE-2020-17049, yang merupakan bagian dari pembaruan Windows 10 November 2020. Masalah berikut ini mungkin terjadi pada pengontrol domain yang dapat ditulis dan baca-saja (DC):

    • Tiket layanan Kerberos dan tiket pemberian tiket (TGT) mungkin tidak diperpanjang untuk klien non-Windows Kerberos saat PerformTicketSignature diatur ke 1 (default).

    • Skenario Service for User (S4U), seperti tugas terjadwal, pengelompokan, dan layanan untuk aplikasi lini bisnis, mungkin gagal untuk semua klien ketika PerformTicketSignature diatur ke 0.

    • Delegasi S4UProxy gagal selama rujukan tiket dalam skenario lintas domain jika DC dalam domain menengah diperbarui secara tidak konsisten dan PerformTicketSignature diatur ke 1.

Jika Anda menginstal pembaruan yang lebih lama, hanya perbaikan baru yang terdapat dalam paket ini yang akan diunduh dan diinstal di perangkat Anda.

Penyempurnaan Windows Update

Microsoft telah merilis pembaruan secara langsung ke klien Windows Update untuk meningkatkan keandalan. Setiap perangkat yang menjalankan Windows 10 yang dikonfigurasi untuk menerima pembaruan secara otomatis dari Windows Update, termasuk edisi Enterprise dan Pro, akan ditawarkan pembaruan fitur Windows 10 terbaru berdasarkan kompatibilitas perangkat dan kebijakan penundaan Windows Update untuk Bisnis. Ini tidak berlaku untuk edisi pelayanan jangka panjang.

Masalah umum dalam pembaruan ini

Gejala

Solusi

Setelah menginstal KB4467684, layanan kluster mungkin gagal dimulai dengan kesalahan "2245 (NERR_PasswordTooShort)" jika kebijakan grup "Panjang Kata Sandi Minimum" dikonfigurasi dengan lebih dari 14 karakter.

Atur kebijakan default domain "Panjang Kata Sandi Minimum" menjadi kurang dari atau sama dengan 14 karakter.

Microsoft sedang mengerjakan resolusi dan akan menyediakan pembaruan dalam rilis mendatang.

Cara mendapatkan pembaruan ini

Sebelum menginstal pembaruan ini

Microsoft sangat menyarankan Anda menginstal pembaruan tumpukan pelayanan (SSU) terbaru untuk sistem operasi Anda sebelum menginstal pembaruan kumulatif (LCU) terbaru. SSUs meningkatkan keandalan proses pembaruan untuk mengurangi potensi masalah saat menginstal LCU. Untuk informasi umum tentang SSU, lihat Pembaruan tumpukan pelayanan dan Layanan Tumpukan Updates (SSU): Tanya Jawab Umum.

Jika Anda menggunakan Windows Update, SSU terbaru (KB4576750) akan ditawarkan kepada Anda secara otomatis. Untuk mendapatkan paket mandiri untuk SSU terbaru, cari di Katalog Pembaruan Microsoft

Instal pembaruan ini

Saluran Rilis

Tersedia

Langkah Berikutnya

Windows Update dan Microsoft Update

Nomor

Lihat opsi lainnya di bawah ini.

Katalog Pembaruan Microsoft

Ya

Untuk mendapatkan paket mandiri untuk pembaruan ini, masuk ke situs web Katalog Pembaruan Microsoft.

Layanan Pembaruan Windows Server (WSUS)

Nomor

Anda dapat mengimpor pembaruan ini ke WSUS secara manual. Lihat Katalog Pembaruan Microsoft untuk instruksinya.

Informasi file

Untuk daftar file yang disediakan dalam pembaruan ini, unduh informasi file untuk 4594441 pembaruan kumulatif.

Perlu bantuan lainnya?

Ingin opsi lainnya?

Jelajahi manfaat langganan, telusuri kursus pelatihan, pelajari cara mengamankan perangkat Anda, dan banyak lagi.