Uwaga
ZAKTUALIZOWANO: 19.11.20
Aby uzyskać informacje dotyczące terminologii związanej z aktualizacjami systemu Windows, zobacz artykuł o typach aktualizacji systemu Windows i typach comiesięcznych aktualizacji dotyczących jakości. Aby wyświetlić inne notatki i wiadomości, zobacz stronę główną historii aktualizacji systemu Windows 10 w wersji 1607.
Najważniejsze funkcje
- Aktualizacje problemu, który może powodować problemy z uwierzytelnianiem Kerberos i odnawianiem biletów, które są związane z implementacją CVE-2020-17049.
Ulepszenia i poprawki
Ta aktualizacja niezwiązana z zabezpieczeniami zawiera ulepszenia dotyczące jakości. Niektóre kluczowe zmiany:
Rozwiązuje problemy z uwierzytelnianiem Kerberos związane z wartością podklucza rejestru PerformTicketSignature w luce CVE-2020-17049, która była częścią aktualizacji systemu Windows z 10 listopada 2020 r. Na zapisywalnych i tylko do odczytu kontrolerach domeny (DC) mogą wystąpić następujące problemy:
- Bilety usługi Kerberos i bilety uprawniające do zakupu biletów (TGT) mogą nie być odnawiane dla klientów z protokołem Kerberos innych niż Windows, jeśli parametr PerformTicketSignature ma ustawioną wartość 1 (wartość domyślna).
- Scenariusze usługi dla użytkownika (S4U), takie jak zaplanowane zadania, klastrowanie i usługi dla aplikacji biznesowych, mogą zakończyć się niepowodzeniem dla wszystkich klientów, gdy parametr PerformTicketSignature jest ustawiony na 0.
- Delegowanie S4UProxy kończy się niepowodzeniem podczas odwoływania się do biletu w scenariuszach między domenami, jeśli kontrolery domeny w domenach pośrednich są niespójnie aktualizowane, a parametr PerformTicketSignature jest ustawiony na 1.
Jeśli zainstalowano wcześniejsze aktualizacje, tylko nowe poprawki zawarte w tym pakiecie zostaną pobrane i zainstalowane w urządzeniu.
Uwaga
- Usprawnienia usługi Windows Update
- Firma Microsoft udostępniła aktualizację bezpośrednio do aplikacji klienckiej usługi Windows Update w celu poprawy niezawodności. Wszelkie urządzenia z systemem Windows 10 skonfigurowane tak, aby automatycznie otrzymywać aktualizacje z witryny Windows Update, między innymi wersje Enterprise i Pro, będą otrzymywały propozycję najnowszej aktualizacji funkcji systemu Windows 10 na podstawie zgodności urządzenia i zasad odroczenia usługi Windows Update dla Firm. Nie dotyczy to wersji w cyklu obsługi długoterminowej.
Znane problemy z tą aktualizacją
| Objaw | Obejście |
|---|---|
| Po zainstalowaniu poprawki KB4467684 usługa klastrowania może się nie uruchomić z powodu błędu „2245 (NERR_PasswordTooShort)”, jeśli zasada grupy „Minimalna długość hasła” jest ustawiona na więcej niż 14 znaków. | Ustaw domyślną zasadę domeny "Minimalna długość hasła" jako równą 14 znaków lub krótszą. Microsoft pracuje nad rozwiązaniem tego problemu i udostępni aktualizację w najbliższej wersji. |
Jak uzyskać tę aktualizację
Przed zainstalowaniem tej aktualizacji
Firma Microsoft zdecydowanie zaleca zainstalowanie najnowszej aktualizacji stosu obsługi (SSU) dla Twojego systemu operacyjnego przed zainstalowaniem najnowszej aktualizacji zbiorczej (LCU). SSU poprawiają skuteczność procesu aktualizacji, aby ograniczyć potencjalne problemy podczas instalowania LCU. Aby uzyskać ogólne informacje na temat SSU, zobacz Aktualizacje stosu obsługi (SSU) i Aktualizacje stosu obsługi (SSU): często zadawane pytania.
Jeśli używasz Windows Update, najnowsze SSU (KB4576750) zostaną zaproponowane automatycznie. Aby uzyskać autonomiczny pakiet tej aktualizacji dla najnowszych SSU, wyszukaj go na stronie Wykaz usługi Microsoft Update.
Zainstaluj tę aktualizację
| Kanał wersji | Dostępne | Następny krok |
|---|---|---|
| Usługa Windows Update i Microsoft Update | Nie | Poniżej przedstawiono inne opcje. |
| Wykaz usługi Microsoft Update | Tak | Aby uzyskać autonomiczny pakiet tej aktualizacji, przejdź do witryny internetowej Wykaz usługi Microsoft Update. |
| Program Windows Server Update Services (WSUS) | Nie | Tę aktualizację można zaimportować do programu WSUS ręcznie. Instrukcje znajdziesz w wykazie usługi Microsoft Update. |
Informacje o plikach
Aby poznać listę plików zawartych w tej aktualizacji, pobierz informacje o plikach dla aktualizacji zbiorczej 4594441.