19. november 2020 – KB4594441 (OS-bygg 14393.4048) utenforliggende
Gjelder for
Utgivelsesdato:
19.11.2020
Versjon:
OS-bygg 14393.4048
Oppdatert 11/19/20 typer Windows-oppdateringer og de månedlige kvalitets oppdaterings typene. Hvis du vil vise andre notater og meldinger, kan du se Starts IDenfor oppdaterings loggen for Windows 10, versjon 1607.
Hvis du vil ha informasjon om Windows Update-terminologi, kan du se artikkelen om hvilkeHovedpunkter
-
Oppdaterer et problem som kan føre til Kerberos-godkjenning og problemer med billett fornyelse som er relatert til implementeringen av CVE-2020-17049.
Forbedringer og rettelser.
Denne ikke-sikkerhetsrelaterte oppdateringen omfatter kvalitetsforbedringer. Eksempler på viktige endringer:
-
Løser problemer med Kerberos-godkjenning som er relatert til register undernøkkel verdien for PerformTicketSignature i CVE-2020-17049, som var en del av Windows Update for November 10 2020. Følgende problemer kan oppstå på skrivbare og skrivebeskyttede domene kontrollere (DC):
-
Det kan hende at Kerberos tjeneste billetter og billett tildeling (TGT) ikke fornyer for ikke-Windows Kerberos-klienter når PerformTicketSignature er satt til 1 (standard).
-
Scenarier med tjeneste for bruker (S4U), for eksempel planlagte oppgaver, klynger og tjenester for forretnings programmer, kan mislykkes for alle klienter når PerformTicketSignature er satt til 0.
-
S4UProxy delegering mislykkes under billett henvisning i scenarioer på tvers av domener hvis domene kontrollere i midlertidige domener er inkonsekvent oppdatert og PerformTicketSignature er satt til 1.
-
Hvis du har installert tidligere oppdateringer, blir bare de nye rettingene i denne pakken lastet ned og installert på enheten.
Forbedringer i Windows Update
Microsoft har utgitt en oppdatering direkte til Windows Update-klienten for å forbedre påliteligheten. Alle enheter som kjører Windows 10 og som er konfigurert for å motta oppdateringer automatisk fra Windows Update, inkludert Enterprise- og Pro-utgaver, blir tilbudt den nyeste funksjonsoppdateringen for Windows 10 basert på enhetskompatibilitet og utsettelsespolicy for Windows Update for bedrifter. Dette gjelder ikke langsiktige vedlikeholdsutgaver.
Kjente problemer med denne oppdateringen
Symptom |
Løsning |
Når du har installert KB4467684 og gruppepolicyen Minste passordlengde er konfigurert med flere enn 14 tegn, får du kanskje feilmeldingen “2245 (NERR_PasswordTooShort)” når du prøver å starte klyngetjenesten. |
Sett standardpolicyen Minste passordlengde for domenet til færre enn eller lik 14 tegn. Microsoft jobber med å finne en løsning, og vi kommer med en oppdatering i en kommende utgivelse. |
Slik skaffer du deg denne oppdateringen
Før du installerer denne oppdateringen
Microsoft anbefaler på det sterkeste at du installerer den nyeste servicestakkoppdateringen (SSU) for operativsystemet ditt før du installerer den nyeste samleoppdateringen (LCU). SSU-er forbedrer påliteligheten til oppdateringsprosessen for å løse potensielle problemer under installasjon av LCU. Hvis du vil ha generell informasjon om SSUs, kan du se oppdateringer for vedlikeholds stakker og vedlikehold av STACKS (SSU): vanlige spørsmål.
Hvis du bruker Windows Update, blir den nyeste SSU (KB4576750) tilbudt automatisk. Hvis du vil ha den fritt stående pakken for den nyeste SSU, kan du søke etter den i Microsoft Update-katalogen.
Installer denne oppdateringen
Utgivelseskanal |
Tilgjengelig |
Neste trinn |
Windows Update og Microsoft Update |
Nei |
Se de andre alternativene nedenfor. |
Microsoft Update-katalog |
Ja |
Hvis du vil ha den fritt stående pakken for denne oppdateringen, kan du gå til nettstedet Microsoft Update-katalogen . |
Windows Server Update Services (WSUS) |
Nei |
Du kan importere denne oppdateringen til WSUS manuelt. Se Microsoft Update-katalogen for instruksjoner. |
Filinformasjon
Hvis du vil ha en liste over filene som finnes i denne oppdateringen, kan du laste ned fil informasjonen for den kumulative oppdateringen 4594441.