Verbeteringen en oplossingen
Deze beveiligingsupdate bevat kwaliteitsverbeteringen. Belangrijke wijzigingen zijn:
- Hiermee wordt een probleem opgelost waarbij een principal in een vertrouwde MIT-realm geen Kerberos-serviceticket kan ophalen van Active Directory-domeincontrollers (DC). Dit gebeurt op apparaten waarop Windows-Updates zijn geïnstalleerd die CVE-2020-17049-beveiligingen bevatten en PerfromTicketSignature hebben geconfigureerd naar 1 of hoger. Deze updates zijn uitgebracht tussen 10 november 2020 en 8 december 2020. Ticketaankoop mislukt ook met de fout "KRB_GENERIC_ERROR", als bellers een PAC-less Ticket Granting Ticket (TGT) als bewijsticket indienen zonder de USER_NO_AUTH_DATA_REQUIRED-markering op te geven.
- Beveiligingsupdates voor de Microsoft Scripting Engine, Windows-app Platform and Frameworks, Windows Input and Composition, Windows Management, de Windows Cloud Infrastructure, Windows Fundamentals, Windows Authentication, de Windows-kernel, Windows Extern bureaublad en Windows-opslag- en bestandssystemen.
Als u eerdere updates hebt geïnstalleerd, worden alleen de nieuwe oplossingen in dit pakket gedownload en geïnstalleerd op uw apparaat.
Hoe u deze update kunt downloaden
Vóór installatie van deze update
Microsoft combineert nu de meest recente onderhoudsstackupdate (SSU) voor je besturingssysteem met de hotpatch-update. Zie Updates voor de onderhoudsstack en Veelgestelde vragen over updates voor de onderhoudsstack (SSU) voor algemene informatie over SSU's.
Als u Windows Update of Windows Server Update Services (WSUS) gebruikt, wordt de meest recente SSU met deze update geïnstalleerd.
Deze update installeren
| Uitgebracht via | Beschikbaar | Volgende stap |
|---|---|---|
| Windows Update | Ja | Geen. Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update. |
| Microsoft Update-catalogus | Nee | Ga naar de website Microsoft Update-catalogus om het afzonderlijke pakket voor deze update te downloaden. |
| Windows Server Update Services (WSUS) | Ja | Deze update wordt automatisch als volgt gesynchroniseerd met WSUS als je Producten en categorieën configureert: Product: Server 2022 Hotpatch-categorie Classificatie: Security Updates |
Bestandsinformatie
Download de bestandsinformatie voor de cumulatieve update 5014677 voor een lijst van bestanden die deel uitmaken van deze update.
Download de bestandsinformatie voor de SSU - versie 20348.770 voor een lijst van bestanden die deel uitmaken van de onderhoudsstackupdate.