2020 年 11 月 19 日 — KB4594441 (OS ビルド 14393.4048) アウトオブバンド

ハイライト

• Updates CVE-2020-17049 の実装に関連する Kerberos 認証とチケット更新の問題を引き起こす可能性がある問題です。

機能強化および修正

このセキュリティ以外の更新プログラムでは、品質が強化されました。 主な変更は、次のとおりです。

• 2020 年 11 月 10 日の Windows 更新プログラムの一部であった CVE-2020-17049 の PerformTicketSignature レジストリ サブキー値に関連する Kerberos 認証に関する問題に対処します。 書き込み可能および読み取り専用ドメイン コントローラー (DC) では、次の問題が発生する可能性があります。

  • PerformTicketSignature が 1 (既定値) に設定されている場合、Kerberos サービス チケットとチケット許可チケット (TGT) が Windows Kerberos 以外のクライアントに対して更新されない場合があります。

  • PerformTicketSignature が 0 に設定されている場合、スケジュールされたタスク、クラスタリング、基幹業務アプリケーションのサービスなどの Service for User (S4U) シナリオは、すべてのクライアントで失敗する可能性があります。

  • 中間ドメイン内の DC が一貫して更新されておらず、PerformTicketSignature が 1 に設定されている場合、クロスドメイン シナリオでのチケット紹介中に S4UProxy 委任が失敗します。

以前の更新プログラムをインストールした場合は、このパッケージに含まれている新しい修正のみがダウンロードされ、デバイスにインストールされます。

この更新プログラムに関する既知の問題

この更新プログラムの入手方法

この更新プログラムをインストールする前に

マイクロソフトは、最新の累積更新プログラム (LCU) をインストールする前に、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) をインストールすることを強くお勧めします。 LCU をインストールするときに発生する可能性がある問題を緩和するために、SSU によって更新プログラム プロセスの信頼性を向上します。 SSU に関する一般的な情報については、「サービス スタック更新プログラム」と「サービス スタック更新プログラム (SSU)」を参照してください。よく寄せられる質問。

Windows Updateを使用している場合は、最新の SSU (KB4576750) が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを入手するには、「Microsoft Update カタログ」 を検索してください。 

この更新プログラムのインストール

ファイル情報

この更新プログラムで提供されるファイルの一覧については、累積的な更新プログラムの4594441のファイル情報をダウンロードします。