Obs!
OPPDATERT 19.11.20
Hvis du vil ha informasjon om terminologien for Windows-oppdateringer, kan du se artikkelen om typene Windows-oppdateringer og typer månedlige kvalitetsoppdateringer. Hvis du vil vise andre notater og meldinger, kan du se hjemmesiden for oppdateringsloggen for Windows 10, versjon 1607.
Høydepunkter
- Oppdateringer et problem som kan føre til problemer med Kerberos-godkjenning og -billettfornyelse som er relatert til implementeringen av CVE-2020-17049.
Forbedringer og rettelser.
Denne ikke-sikkerhetsrelaterte oppdateringen omfatter kvalitetsforbedringer. Eksempler på viktige endringer:
Løser problemer med Kerberos-godkjenning knyttet til registerundernøkkelverdien PerformTicketSignature i CVE-2020-17049, som var en del av Windows-oppdateringen 10. november 2020. Følgende problemer kan oppstå på skrivbare og skrivebeskyttede domenekontrollere (DC):
- Kerberos-tjenestebilletter og -billetttildelingsbilletter (TGT) fornyes kanskje ikke for andre klienter enn Windows Kerberos-klienter når PerformTicketSignature er satt til 1 (standard).
- S4U-scenarier (Service for User), for eksempel planlagte oppgaver, klynging og tjenester for bransjeprogrammer, kan mislykkes for alle klienter når PerformTicketSignature er satt til 0.
- S4UProxy-delegering mislykkes under billetthenvisning i scenarier på tvers av domener hvis DC-er i mellomliggende domener oppdateres inkonsekvent og PerformTicketSignature er satt til 1.
Hvis du har installert tidligere oppdateringer, blir bare de nye rettingene i denne pakken lastet ned og installert på enheten.
Obs!
- Forbedringer i Windows Update
- Microsoft har utgitt en oppdatering direkte til Windows Update-klienten for å forbedre påliteligheten. Alle enheter som kjører Windows 10 og som er konfigurert for å motta oppdateringer automatisk fra Windows Update, inkludert Enterprise- og Pro-utgaver, blir tilbudt den nyeste funksjonsoppdateringen for Windows 10 basert på enhetskompatibilitet og utsettelsespolicy for Windows Update for bedrifter. Dette gjelder ikke langsiktige vedlikeholdsutgaver.
Kjente problemer med denne oppdateringen
| Symptom | Løsning |
|---|---|
| Når du har installert KB4467684 og gruppepolicyen Minste passordlengde er konfigurert med flere enn 14 tegn, får du kanskje feilmeldingen “2245 (NERR_PasswordTooShort)” når du prøver å starte klyngetjenesten. | Sett standardpolicyen Minste passordlengde for domenet til færre enn eller lik 14 tegn. Microsoft jobber med å finne en løsning, og vi kommer med en oppdatering i en kommende utgivelse. |
Slik får du denne oppdateringen
Før du installerer denne oppdateringen
Microsoft anbefaler på det sterkeste at du installerer den nyeste servicestakkoppdateringen (SSU) for operativsystemet ditt før du installerer den nyeste samleoppdateringen (LCU). SSU-er forbedrer påliteligheten til oppdateringsprosessen for å løse potensielle problemer under installasjon av LCU. Hvis du vil ha generell informasjon om SSU-er, kan du se Servicestakkoppdateringer og Servicestakkoppdateringer (SSU): vanlige spørsmål.
Hvis du bruker Windows Update, blir den nyeste SSU (KB4576750) automatisk tilbudt til deg. Du kan få tak i denne oppdateringen som frittstående pakke for den nyeste SSU-en ved å søke etter den i Microsoft Update-katalogen.
Installer denne oppdateringen
| Utgivelseskanal | Tilgjengelig | Neste trinn |
|---|---|---|
| Windows Update og Microsoft Update | Nei | Se de andre alternativene nedenfor. |
| Microsoft Update-katalog | Ja | Du kan få denne oppdateringen som en frittstående pakke ved å gå til nettstedet Microsoft Update-katalog. |
| Windows Server Update Services (WSUS) | Nei | Du kan importere denne oppdateringen til WSUS manuelt. Se Microsoft Update-katalogen for instruksjoner. |
Filinformasjon
Du finner en liste over filene i denne oppdateringen ved å laste ned filinformasjonen for kumulativ oppdatering 4594441.