19 november 2020—KB4594441 (build van besturingssysteem 14393.4048) Out-of-band
Van toepassing op
Releasedatum:
19-11-2020
Versie:
OS-build 14393.4048
BIJGEWERKT 19-11-20 Zie het artikel over de typen Windows-updates en de maandelijkse kwaliteitsupdates voor informatie over de terminologie van Windows-updates. Als u andere notities en berichten wilt weergeven, raadpleegt u de startpagina van de Windows 10, versie 1607-updategeschiedenis.
Belangrijke kenmerken
-
Updates een probleem dat kerberos-verificatie- en ticketverlengingsproblemen kan veroorzaken die betrekking hebben op de implementatie van CVE-2020-17049.
Verbeteringen en oplossingen
Deze niet-beveiligingsupdate bevat kwaliteitsverbeteringen. Belangrijke wijzigingen zijn:
-
Hiermee worden problemen opgelost met Kerberos-verificatie met betrekking tot de registersubsleutelwaarde PerformTicketSignature in CVE-2020-17049, die deel uitmaakte van de Windows-update van 10 november 2020. De volgende problemen kunnen optreden op beschrijfbare en alleen-lezen domeincontrollers (DC):
-
Kerberos-servicetickets en TGT(TGT) worden mogelijk niet verlengd voor niet-Windows Kerberos-clients wanneer PerformTicketSignature is ingesteld op 1 (de standaardinstelling).
-
Service voor gebruikersscenario's (S4U), zoals geplande taken, clustering en services voor Line-Of-Business-toepassingen, kan mislukken voor alle clients wanneer PerformTicketSignature is ingesteld op 0.
-
S4UProxy-delegering mislukt tijdens ticketverwijzing in scenario's voor meerdere domeinen als DC's in tussenliggende domeinen inconsistent worden bijgewerkt en PerformTicketSignature is ingesteld op 1.
-
Als u eerdere updates hebt geïnstalleerd, worden alleen de nieuwe oplossingen in dit pakket gedownload en geïnstalleerd op uw apparaat.
Verbeteringen van Windows Update
Microsoft heeft een update rechtstreeks naar de Windows Update-client vrijgegeven om de betrouwbaarheid te verbeteren. Elk apparaat met Windows 10 dat is geconfigureerd voor het automatisch ontvangen van updates via Windows Update, met inbegrip van Enterprise- en Pro-edities, krijgt de laatste Windows 10-onderdelenupdate op basis van de compatibiliteit van apparaten en het uitstelbeleid van Windows Update voor Bedrijven. Dit geldt niet voor edities met service op de lange termijn.
Bekende problemen in deze update
|
Symptoom |
Tijdelijke oplossing |
|
Na installatie van KB4467684 start de clusterservice mogelijk niet op en wordt de fout "2245 (NERR_PasswordTooShort)" weergegeven als het groepsbeleid "Minimale wachtwoordlengte" is geconfigureerd met een lengte van meer dan 14 tekens. |
Stel het standaard domeinbeleid voor "Minimale wachtwoordlengte" in op 14 tekens of minder. Microsoft werkt aan een oplossing en zal een update verstrekken in een toekomstige release. |
Hoe u deze update kunt downloaden
Vóór installatie van deze update
Microsoft adviseert dringend de meest recente onderhoudsstackupdate (SSU) voor het besturingssysteem te installeren voordat je de meest recente cumulatieve update (LCU) installeert. SSU's verbeteren de betrouwbaarheid van het updateproces om potentiële problemen op te lossen tijdens het installeren van de LCU. Zie Servicing stack updates and Servicing Stack Updates (SSU): Veelgestelde vragen voor algemene informatie over SSU's.
Als u Windows Update gebruikt, wordt de meest recente SSU (KB4576750) automatisch aan u aangeboden. Als u het zelfstandige pakket voor de meest recente SSU wilt downloaden, zoekt u het in de Microsoft Update-catalogus.
Deze update installeren
|
Uitgebracht via |
Beschikbaar |
Volgende stap |
|
Windows Update en Microsoft Update |
No |
Zie hieronder de overige opties. |
|
Microsoft Update-catalogus |
Ja |
Als u het zelfstandige pakket voor deze update wilt downloaden, gaat u naar de website Microsoft Update-catalogus. |
|
Windows Server Update Services (WSUS) |
No |
Je kunt deze update handmatig in WSUS importeren. Zie de Microsoft Update-catalogus voor instructies. |
Bestandsinformatie
Download de bestandsinformatie voor cumulatieve update 4594441 voor een lijst van bestanden die deel uitmaken van deze update.