19 noiembrie 2020 - KB4594441 (versiunea sistemului de operare 14393.4048) În afara benzii
Se aplică la
Windows 10, version 1607, all editions Windows Server 2016, all editionsData lansării:
19.11.2020
Versiune:
Versiunea sistemului de operare 14393.4048
ACTUALIZAT PE 19.11.20 Pentru informații despre terminologia Windows Update, consultați articolul despre tipurile de actualizări Windows și tipurile lunare de actualizări de calitate. Pentru a vizualiza alte note și mesaje, consultați pagina de pornire a istoricului de actualizări Windows 10, versiunea 1607.
Aspecte principale
-
Actualizări o problemă care poate cauza probleme de autentificare Kerberos și de reînnoire a tichetelor legate de implementarea CVE-2020-17049.
Îmbunătățiri și remedieri
Această actualizare nelegată de securitate include îmbunătățiri ale calității. Printre modificările cheie se numără:
-
Tratează problemele cu autentificarea Kerberos legată de valoarea subcheii de registry PerformTicketSignature din CVE-2020-17049, care a făcut parte din actualizarea Windows din 10 noiembrie 2020. Următoarele probleme pot apărea pe controlerele de domeniu inscripțibile și doar în citire (DC):
-
Tichetele de serviciu Kerberos și tichetele de acordare a tichetului (TGT) pot să nu se reînnoiască pentru clienții non-Windows Kerberos atunci când PerformTicketSignature este setat la 1 (setarea implicită).
-
Serviciile pentru scenariile de utilizator (S4U), cum ar fi activitățile programate, clusterele și serviciile pentru aplicațiile line-of-business, pot să nu reușească pentru toți clienții atunci când PerformTicketSignature este setat la 0.
-
Delegarea S4UProxy nu reușește în timpul recomandării tichetelor în scenariile inter-domenii dacă PC-urile din domeniile intermediare sunt actualizate inconsistent și PerformTicketSignature este setat la 1.
-
Dacă ați instalat actualizări mai vechi, pe dispozitiv vor fi descărcate și instalate doar remedierile noi cuprinse în acest pachet.
Îmbunătățiri Windows Update
Microsoft a lansat o actualizare direct la clientul Windows Update, pentru a îmbunătăți fiabilitatea. Orice dispozitiv care rulează Windows 10 și configurat să primească automat actualizări de la Windows Update, inclusiv edițiile Enterprise și Pro, va primi cele mai recente actualizări de caracteristici Windows 10 pe baza compatibilității dispozitivelor și a politicii de amânare a Windows Update pentru Business. Acest lucru nu este valabil pentru edițiile cu service pe termen lung.
Probleme cunoscute din această actualizare
|
Simptom |
Soluție |
|
După instalarea KB4467684, serviciul cluster se poate bloca la pornire cu eroarea „2245 (NERR_PasswordTooShort)” dacă politica de grup „Lungime minimă parolă” este configurată cu mai mult de 14 caractere. |
Configurați politica implicită de domeniu „Lungime minimă parolă” pentru a fi mai mică sau egală cu 14 caractere. Microsoft lucrează la o rezolvare și va furniza o actualizare într-o ediție viitoare. |
Cum se obține această actualizare
Înainte de a instala această actualizare
Microsoft recomandă ferm să instalați ultima actualizare a stivei de servicii (SSU) pentru sistemul de operare înainte de a instala ultima actualizare cumulativă (LCU). SSU-urile îmbunătățesc fiabilitatea procesului de actualizare, pentru a reduce problemele potențiale în timpul instalării LCU. Pentru informații generale despre SSU-uri, consultați Actualizările stivei de servicii și Actualizări stivei de servicii (SSU): Întrebări frecvente.
Dacă utilizați Windows Update, vi se va oferi automat cel mai recent SSU (KB4576750). Pentru a obține pachetul independent pentru cel mai recent SSU, căutați-l în Catalogul Microsoft Update.
Instalați această actualizare
|
Canal de lansare |
Disponibil |
Următorul pas |
|
Windows Update și Microsoft Update |
Nu |
Vedeți celelalte opțiuni de mai jos. |
|
Catalog Microsoft Update |
Da |
Pentru a obține pachetul independent pentru această actualizare, accesați site-ul web Catalog Microsoft Update. |
|
Serviciile de actualizare Windows Server (WSUS) |
Nu |
Puteți importa manual această actualizare în WSUS. Consultați Catalogul Microsoft Update pentru instrucțiuni. |
Informații despre fișiere
Pentru o listă a fișierelor furnizate în această actualizare, descărcați informațiile de fișier pentru actualizarea cumulativă 4594441.
Aveți nevoie de ajutor suplimentar?
Doriți mai multe opțiuni?
Explorați avantajele abonamentului, navigați prin cursurile de instruire, aflați cum să vă securizați dispozitivul și multe altele.
Comunitățile vă ajută să adresați întrebări și să răspundeți la întrebări, să oferiți feedback și să primiți feedback de la experți cu cunoștințe bogate.
