19 november 2020: KB4594441 (OS Build 14393,4048) out-of-band

Windows 10, version 1607, all editions Windows Server 2016, all editions Meer...Minder

Releasedatum:

19-11-2020

Versie:

OS Build 14393,4048

^{Bijgewerkt 11/19/20}
Zie het artikel over de typen Windows-updates en de maandelijkse-kwaliteitsupdatesvoor informatie over de terminologie van Windows Update. Als u andere notities en berichten wilt bekijken, gaat u naar de Startpaginavan de Updategeschiedenis van Windows 10, versie 1607.

Hoofdpunten

Hiermee werkt u een probleem bij dat kan leiden tot problemen met Kerberos-verificatie en ticket vernieuwing die betrekking hebben op de implementatie van CVE-2020-17049.

Verbeteringen en oplossingen

Deze niet-beveiligingsupdate bevat kwaliteitsverbeteringen. Enkele voorbeelden van belangrijke wijzigingen:

Lost problemen op met Kerberos-authenticatie die is gerelateerd aan de waarde van de registersubsleutel PerformTicketSignature in CVE-2020-17049, dat deel uitmaakt van de Windows-Update van 10 november 2020. De volgende problemen kunnen zich voordoen op beschrijfbare en alleen-lezen domeincontrollers (DC'S):
- Kerberos-servicetickets en ticket-granting tickets (TGT) kunnen mogelijk niet worden verlengd voor niet-Windows Kerberos-clients wanneer PerformTicketSignature is ingesteld op 1 (de standaardinstelling).
- Service voor gebruikers (S4U)-scenario's, zoals geplande taken, clustering en services voor line-of-business-toepassingen, mislukken mogelijk voor alle clients wanneer PerformTicketSignature is ingesteld op 0.
- S4UProxy-delegering mislukt tijdens tickets voor een ander domein als Dc's in tussenliggende domeinen niet consistent worden bijgewerkt en PerformTicketSignature is ingesteld op 1.

Als u eerdere updates hebt geïnstalleerd, worden alleen de nieuwe verbeteringen in dit pakket gedownload en op uw apparaat geïnstalleerd.

Verbeteringen van Windows Update

Microsoft heeft een update rechtstreeks naar de Windows Update-client vrijgegeven om de betrouwbaarheid te verbeteren. Elk apparaat met Windows 10 dat is geconfigureerd voor het automatisch ontvangen van updates via Windows Update, met inbegrip van Enterprise- en Pro-edities, krijgt de laatste Windows 10-onderdelenupdate op basis van de compatibiliteit van apparaten en het uitstelbeleid van Windows Update voor Bedrijven. Dit geldt niet voor edities met service op de lange termijn.

Bekende problemen in deze update

Symptoom

Tijdelijke oplossing

Na de installatie van KB4467684, kan het zijn dat de clusterservice niet begint met de fout ' 2245 (NERR_PasswordTooShort) ' als voor het groepsbeleid minimale wachtwoordlengte is geconfigureerd met meer dan 14 tekens.

Stel het beleid standaard minimum lengte van wachtwoord in op minder dan of gelijk aan 14 tekens.

Microsoft werkt aan een oplossing en zal een update verstrekken in een toekomstige release.

Deze update ophalen

Vóór installatie van deze update

Microsoft adviseert dringend de meest recente onderhoudsstackupdate (SSU) voor het besturingssysteem te installeren voordat je de meest recente cumulatieve update (LCU) installeert. SSU's verbeteren de betrouwbaarheid van het updateproces om potentiële problemen op te lossen tijdens het installeren van de LCU. Zie Updates voor de onderhoudsstack en Updates voor de onderhoudsstack (SSU) voor algemene informatie over SSU's: Veelgestelde vragen.

Als u Windows Update gebruikt, wordt de meest recente SSU (KB4576750) automatisch aangeboden. Als u het zelfstandige pakket voor de meest recente SSU wilt downloaden, zoekt u hiernaar in de Microsoft Update-catalogus.

Deze update installeren

Uitgebracht via	Beschikbaar	Volgende stap
Windows Update en Microsoft Update	Nee	Zie de onderstaande overige opties.
Microsoft Update-catalogus	Ja	Ga naar de website Microsoft Update-catalogus om het afzonderlijke pakket voor deze update te downloaden.
Windows Server Update Services (WSUS)	Nee	Je kunt deze update handmatig in WSUS importeren. Zie de Microsoft Update-catalogus voor instructies.