19 listopada 2020 — KB4594441 (kompilacja systemu operacyjnego 14393,4048) poza pasmem

Windows 10, version 1607, all editions Windows Server 2016, all editions Więcej...Mniej

Data wydania:

19.11.2020

Wersja:

Kompilacja OS 14393,4048

^{Zaktualizowano 11/19/20}
Aby uzyskać informacje na temat terminologii dotyczącej usługi Windows Update, zobacz artykuł dotyczący typów aktualizacji systemu Windows i miesięcznego typu aktualizacji jakości. Aby wyświetlić inne notatki i wiadomości, zobacz stronę głównąhistorii aktualizacji w systemie Windows 10 w wersji 1607.

Wyróżnienia

Aktualizacja problemu, który może być przyczyną problemów z uwierzytelnianiem i odnowieniem za pośrednictwem protokołu Kerberos związanych z implementacją funkcji CVE-2020-17049.

Udoskonalenia i poprawki

Ta aktualizacja niezwiązana z zabezpieczeniami zawiera ulepszenia dotyczące jakości. Niektóre kluczowe zmiany:

Rozwiązywanie problemów z uwierzytelnianiem Kerberos związanych z wartością podklucza rejestru PerformTicketSignature w sekcji CVE-2020-17049, który był częścią aktualizacji systemu Windows z 10 listopada 2020. W przypadku kontrolerów domeny z możliwością zapisu i tylko do odczytu mogą wystąpić następujące problemy:
- Bilety usług Kerberos i bilety (TGT) mogą nie zostać odnowione dla klientów z systemem innym niż Windows w sytuacji, gdy PerformTicketSignature ma ustawioną wartość 1 (ustawienie domyślne).
- Scenariusze funkcji usługa dla użytkowników (S4U), takie jak zaplanowane zadania, klastrowanie i usługi dla firmowych aplikacji, mogą zakończyć się niepowodzeniem dla wszystkich klientów, gdy PerformTicketSignature ma ustawioną wartość 0.
- S4UProxy delegowanie kończy się niepowodzeniem podczas informowania biletu w scenariuszach między domenami, jeśli kontrolery domeny w domenach pośrednich są niespójnie aktualizowane, a PerformTicketSignature jest ustawiony na 1.

Jeśli zainstalowano wcześniejsze aktualizacje, tylko nowe poprawki zawarte w tym pakiecie zostaną pobrane i zainstalowane na Twoim urządzeniu.

Usprawnienia usługi Windows Update

Firma Microsoft udostępniła aktualizację bezpośrednio do aplikacji klienckiej usługi Windows Update w celu poprawy niezawodności. Wszelkie urządzenia z systemem Windows 10 skonfigurowane tak, aby automatycznie otrzymywać aktualizacje z witryny Windows Update, między innymi wersje Enterprise i Pro, będą otrzymywały propozycję najnowszej aktualizacji funkcji systemu Windows 10 na podstawie zgodności urządzenia i zasad odroczenia usługi Windows Update dla Firm. Nie dotyczy to wersji w cyklu obsługi długoterminowej.

Znane problemy z tą aktualizacją

Objaw

Obejście

Po zainstalowaniu usługi KB4467684może się zdarzyć, że usługa klastrowania nie uruchomi się z błędem "2245 (NERR_PasswordTooShort)", jeśli dla zasad grupy "Minimalna długość hasła" skonfigurowano wartość większą niż 14 znaków.

Ustaw domyślną zasadę "Minimalna długość hasła" dla domeny równą co najmniej 14 znaków.

Firma Microsoft pracuje nad rozwiązaniem tego problemu i udostępni aktualizację w najbliższej wersji.

Jak uzyskać tę aktualizację

Przed zainstalowaniem tej aktualizacji

Firma Microsoft zdecydowanie zaleca zainstalowanie najnowszej aktualizacji stosu obsługi (SSU) dla Twojego systemu operacyjnego przed zainstalowaniem najnowszej aktualizacji zbiorczej (LCU). SSU poprawiają skuteczność procesu aktualizacji, aby ograniczyć potencjalne problemy podczas instalowania LCU. Aby uzyskać ogólne informacje na temat SSU, zobacz Aktualizacje stosu obsługi (SSU) oraz Aktualizacje stosu obsługi (SSU): często zadawane pytania.

Jeśli używasz usługi Windows Update, najnowsza aktualizacja SSU (KB4576750) zostanie zaproponowana automatycznie. Aby uzyskać autonomiczny pakiet najnowszej aktualizacji SSU, wyszukaj go na stronie Wykaz usługi Microsoft Update.

Zainstaluj tę aktualizację

Kanał wersji	Dostępne	Następny krok
Usługa Windows Update i Microsoft Update	Nie	Poniżej przedstawiono inne opcje.
Wykaz usługi Microsoft Update	Tak	Aby uzyskać autonomiczny pakiet tej aktualizacji, przejdź do witryny internetowej Wykaz usługi Microsoft Update.
Program Windows Server Update Services (WSUS)	Nie	Tę aktualizację można zaimportować do programu WSUS ręcznie. Instrukcje znajdziesz w wykazie usługi Microsoft Update.