2020년 11월 19일 - KB4594441(OS 빌드 14393.4048) 구간 외

중요한 정보

• CVE-2020-17049 구현과 관련된 Kerberos 인증 및 티켓 갱신 문제를 일으킬 수 있는 문제를 업데이트.

개선 사항 및 픽스

이 비보안 업데이트에는 품질 개선이 포함되어 있습니다. 주요 변경 내용은 다음과 같습니다.

• 2020년 11월 10일 Windows 업데이트의 일부였던 CVE-2020-17049의 PerformTicketSignature 레지스트리 하위 키 값과 관련된 Kerberos 인증 문제를 해결합니다. 쓰기 가능 및 DC(읽기 전용 도메인 컨트롤러)에서 다음과 같은 문제가 발생할 수 있습니다.

  • PerformTicketSignature가 1(기본값)으로 설정된 경우 Kerberos 서비스 티켓 및 TGT(티켓 부여 티켓)는 비 Windows Kerberos 클라이언트에 대해 갱신되지 않을 수 있습니다.

  • 기간 업무 애플리케이션에 대한 예약된 작업, 클러스터링 및 서비스와 같은 S4U(사용자용 서비스) 시나리오는 PerformTicketSignature가 0으로 설정된 경우 모든 클라이언트에 대해 실패할 수 있습니다.

  • 중간 도메인의 DC가 일관되지 않게 업데이트되고 PerformTicketSignature가 1로 설정된 경우 도메인 간 시나리오에서 티켓 조회 중에 S4UProxy 위임이 실패합니다.

이전 업데이트가 설치된 경우 이 패키지에 포함된 새 픽스만 장치에 다운로드되고 설치됩니다.

이 업데이트에서 알려진 문제

이 업데이트를 받는 방법

이 업데이트를 설치하기 전에

LCU(최신 누적 업데이트)를 설치하기 전에 사용 중인 운영 체제에 해당하는 최신 SSU(서비스 스택 업데이트)를 설치하는 것이 좋습니다. SSU는 LCU를 설치하는 동안 잠재적인 문제를 완화하도록 업데이트 프로세스의 안정성을 개선합니다. SSU에 대한 일반적인 정보는 서비스 스택 업데이트 및 SSU(서비스 스택 업데이트): 자주 하는 질문을 참조하세요.

Windows 업데이트 사용하는 경우 최신 SSU(KB4576750)가 자동으로 제공됩니다. 최신 SSU의 독립 실행형 패키지를 얻으려면 Microsoft 업데이트 카탈로그에서 검색하세요. 

이 업데이트 설치

파일 정보

이 업데이트에 제공된 파일 목록은 누적 업데이트 4594441 대한 파일 정보를 다운로드합니다.