19 de novembro de 2020 – KB4594441 (Builds 14393.4048) Fora da banda

Aplica-se a
Windows 10, version 1607, all editions Windows Server 2016, all editions

Observação

ATUALIZADO EM 19/11/20
Para obter informações sobre a terminologia de atualização do Windows, consulte o artigo sobre os tipos de atualizações do Windows e os tipos de atualização de qualidade mensal. Para ver outras notas e mensagens, consulte a página inicial do histórico de atualizações do Windows 10, versão 1607.

Destaques

  • Atualizações um problema que pode causar problemas de autenticação Kerberos e renovação de tíquete relacionados à implementação da CVE-2020-17049.

Aprimoramentos e correções

Esta atualização de não segurança inclui melhorias de qualidade. As principais alterações incluem:

  • Resolve problemas com a autenticação Kerberos relacionados ao valor da subchave de registro PerformTicketSignature na CVE-2020-17049, que fazia parte da atualização do Windows de 10 de novembro de 2020. Os seguintes problemas podem ocorrer em DC (controladores de domínio) graváveis e somente leitura:

    • Os tíquetes de serviço Kerberos e os TGT (tíquetes de concessão de tíquetes) podem não ser renovados para clientes Kerberos não Windows quando PerformTicketSignature estiver definido como 1 (o padrão).
    • Cenários de serviço para usuário (S4U), como tarefas agendadas, clustering e serviços para aplicativos de linha de negócios, podem falhar para todos os clientes quando PerformTicketSignature está definido como 0.
    • A delegação do S4UProxy falhará durante a indicação de tíquete em cenários entre domínios se os DCs em domínios intermediários forem atualizados inconsistentemente e o PerformTicketSignature estiver definido como 1.

Se você tiver instalado atualizações anteriores, apenas as novas correções contidas neste pacote serão baixadas e instaladas no seu dispositivo.

Observação

  • Melhorias do Windows Update
  • A Microsoft lançou uma atualização diretamente para o cliente do Windows Update para melhorar a confiabilidade. Qualquer dispositivo que execute o Windows 10 configurado para receber atualizações automaticamente do Windows Update, incluindo as edições Enterprise e Pro, receberá a última atualização de recursos do Windows 10 com base na compatibilidade de dispositivos e na política de adiamento do Windows Update para Empresas. Isso não se aplica a edições de manutenção de longo prazo.

Problemas conhecidos nesta atualização

Sintoma Solução alternativa
Após a instalação de KB4467684, o serviço de cluster pode falhar ao iniciar com o erro “2245 (NERR_PasswordTooShort)” se a política de grupo “Comprimento Mínimo da Senha” estiver configurada com mais de 14 caracteres. Defina a política padrão "Comprimento Mínimo da Senha" do domínio como menor que ou igual a 14 caracteres.
A Microsoft está trabalhando em uma resolução e fornecerá uma atualização em uma versão futura.

Como obter esta atualização

Antes de instalar esta atualização

A Microsoft recomenda a instalação da atualização mais recente da pilha de serviços (SSU) do sistema operacional antes de instalar a atualização cumulativa mais recente (LCU). SSUs melhoram a confiabilidade do processo de atualização para mitigar possíveis problemas ao instalar a LUC. Para obter informações gerais sobre SSUs, consulte Atualizações da pilha de manutenção e SSU (Atualizações da Pilha de Manutenção):Perguntas Frequentes.

Se você estiver usando o Windows Update, a SSU mais recente (KB4576750) será oferecida automaticamente. Para obter o pacote independente para a SSU mais recente, procure-o no Catálogo do Microsoft Update.

Instalar esta atualização

Canal de lançamento Disponível Próxima Etapa
Windows Update e Microsoft Update Não Veja as outras opções abaixo.
Catálogo do Microsoft Update Sim Para obter o pacote autônomo dessa atualização, acesse o site do Catálogo do Microsoft Update.
Windows Server Update Services (WSUS) Não Você pode importar esta atualização para o WSUS manualmente. Confira o Catálogo do Microsoft Update para obter instruções.

Informações de arquivo

Para obter uma lista dos arquivos fornecidos nesta atualização, baixe as informações de arquivos da atualização cumulativa 4594441.