19 novembre 2020 - Fuori banda KB4594441 (build del sistema operativo 14393.4048)
Si applica a
Data di rilascio:
19/11/2020
Versione:
Build del sistema operativo 14393.4048
Aggiornamento di 11/19/20 tipi di aggiornamenti di Windows e sui tipi di aggiornamento di qualità mensili. Per visualizzare altre note e messaggi, vedere la Home pagedella cronologia degli aggiornamenti di Windows 10, versione 1607.
Per informazioni sulla terminologia di Windows Update, vedere l'articolo suiElementi di rilievo
-
Aggiorna un problema che potrebbe causare l'autenticazione Kerberos e i problemi di rinnovo dei ticket correlati all'implementazione di CVE-2020-17049.
Miglioramenti e correzioni
Questo aggiornamento, che non riguarda la sicurezza, include miglioramenti a livello di qualità. Le principali modifiche includono:
-
Risolve i problemi relativi all'autenticazione Kerberos correlata al valore della sottochiave del registro di sistema PerformTicketSignature in CVE-2020-17049, che fa parte del 10 novembre 2020 Windows Update. I problemi seguenti possono verificarsi nei controller di dominio scrivibili e di sola lettura (DC):
-
I ticket di servizio Kerberos e i ticket di concessione dei biglietti (TGT) potrebbero non essere rinnovati per i client Kerberos non Windows quando PerformTicketSignature è impostato su 1 (impostazione predefinita).
-
Gli scenari di Service for User (S4U), ad esempio le attività pianificate, il clustering e i servizi per le applicazioni line-of-business, potrebbero non riuscire per tutti i client quando PerformTicketSignature è impostato su 0.
-
La delega di S4UProxy non riesce durante il rinvio del ticket in scenari tra domini se i controller di dominio intermedi vengono aggiornati in modo incoerente e PerformTicketSignature è impostato su 1.
-
Se hai installato aggiornamenti precedenti, nel tuo dispositivo verranno scaricate e installate solo le nuove correzioni rapide contenute in questo pacchetto.
Miglioramenti di Windows Update
Microsoft rilascerà un aggiornamento direttamente al client di Windows Update per migliorare l'affidabilità. A tutti i dispositivi con Windows 10 configurati per ricevere automaticamente gli aggiornamenti da Windows Update, incluse le versioni Enterprise e Pro, verrà offerto l'ultimo aggiornamento delle funzionalità di Windows 10 basato sulla compatibilità dei dispositivi e sui criteri di differimento di Windows Update per le aziende. Questo non si applica alle edizioni con manutenzione a lungo termine.
Problemi noti in questo aggiornamento
Sintomo |
Soluzione alternativa |
Dopo l'installazione di KB4467684, l'avvio del servizio cluster potrebbe non riuscire e restituire l'errore "2245 (NERR_PasswordTooShort)" se l'opzione per i criteri di gruppo "Lunghezza minima password" è configurata su più di 14 caratteri. |
Imposta i criteri "Lunghezza minima password" predefiniti del dominio su un numero di caratteri minore o uguale a 14. Microsoft sta lavorando a una risoluzione del problema e fornirà un aggiornamento in una delle prossime versioni. |
Come ottenere questo aggiornamento
Prima di installare questo aggiornamento
Microsoft consiglia vivamente di installare l'ultimo aggiornamento dello stack di manutenzione per il sistema operativo prima di installare l'aggiornamento cumulativo più recente. Gli aggiornamenti dello stack di manutenzione migliorano l'affidabilità del processo per ridurre i potenziali problemi durante l'installazione dell'aggiornamento cumulativo più recente. Per informazioni generali su SSUs, vedere manutenzione degli aggiornamenti dello stack e manutenzione dello stack Updates (SSU): domande frequenti.
Se si usa Windows Update, l'ultima versione di SSU (KB4576750) verrà offerta automaticamente. Per ottenere il pacchetto autonomo per la versione più recente di SSU, cercarlo nel catalogo Microsoft Update.
Installa questo aggiornamento
Canale di rilascio |
Disponibile |
Passaggio successivo |
Windows Update e Microsoft Update |
No |
Vedi di seguito le altre opzioni. |
Microsoft Update Catalog |
Sì |
Per ottenere il pacchetto autonomo per questo aggiornamento, visitare il sito Web del catalogo Microsoft Update . |
Windows Server Update Services (WSUS) |
No |
Puoi importare questo aggiornamento in WSUS manualmente. Per istruzioni, vedere il catalogo Microsoft Update . |
Informazioni sui file
Per un elenco dei file forniti in questo aggiornamento, scaricare le informazioni sul file per l'aggiornamento cumulativo 4594441.