19 ноября 2020 г. — KB4594441 (сборка ОС 14393.4048), нестандартное обновление

Windows 10, version 1607, all editions Windows Server 2016, all editions Еще...Меньше

Дата выпуска:

19.11.2020

Версия:

Сборка ОС 14393.4048

^{ОБНОВЛЕНО 19 ноября 2020 г.}
Дополнительные сведения о терминологии обновления Windows см. в статье о типах обновления Windows и типах ежемесячных исправлений. Чтобы просмотреть другие примечания и сообщения, см. главную страницу журнала обновления для Windows 10 версии 1607.

Главное

Обновления по проблеме, которая может вызвать проблемы аутентификации Kerberos, а также проблемы с продлением билетов, связанные с реализацией CVE-2020-17049.

Улучшения и исправления

Это обновление, не касающееся системы безопасности, направлено на улучшение качества работы ОС. Основные изменения перечислены ниже.

Обновление устраняет проблемы с аутентификацией Kerberos, которые связаны со значением подключа реестра PerformTicketSignature в CVE-2020-17049, что было частью обновления Windows (от 10 ноября 2020 г.). На контроллерах домена с возможностью записи и только для чтения могут возникнуть следующие проблемы:
- Сервисные билеты Kerberos и билеты на получение билетов (TGT) могут не обновляться для Kerberos-клиентов на системах, отличных от Windows, когда PerformTicketSignature установлен на 1 (по умолчанию).
- Сценарии Service for User (S4U), такие как запланированные задачи, кластеризация и сервисы для бизнес-приложений, могут не работать для всех клиентов, в которых PerformTicketSignature установлен на 0.
- Делегирование S4UProxy не работает во время передачи билета в кросс-доменных сценариях, если контроллеры домена в промежуточных доменах обновляются непоследовательно и PerformTicketSignature установлен на значение 1.

Если предыдущие обновления уже установлены, на устройство будут загружены и установлены только новые исправления из этого пакета.

Усовершенствование Центра обновления Windows

Корпорация Майкрософт выпустила обновление напрямую для клиента Центра обновления Windows для повышения надежности. Всем устройствам с Windows 10, настроенным для автоматического получения обновлений из Центра обновления Windows, в том числе устройства с выпусками Windows 10 Корпоративная и Windows 10 Pro, будет предложено последнее обновление компонентов Windows 10 в зависимости от совместимости устройства и политики отсрочки Центра обновления Windows для бизнеса. Это не относится к выпускам с долгосрочным обслуживанием.

Известные проблемы, связанные с этим обновлением

Проблема

Возможное решение

После установки KB4467684 служба кластеров может не запуститься с ошибкой "2245 (NERR_PasswordTooShort)", если для групповой политики "Минимальная длина пароля" задано значение больше 14 символов.

Настройте для политики домена по умолчанию "Минимальная длина пароля" значение не больше 14 символов.

Корпорация Майкрософт работает над решением этой проблемы и предоставит обновление в ближайшем выпуске.

Порядок получения обновления

Перед установкой этого обновления

Корпорация Майкрософт настоятельно рекомендует перед установкой последнего накопительного пакета обновления (LCU) установить последнее обновление стека обслуживания (SSU) для используемой вами операционной системы. Обновления SSU повышают надежность процесса обновления для устранения возможных проблем при установке LCU. Общие сведения о SSU см. В разделах Обслуживание обновлений стека и Обслуживание обновлений стека» (SSU): Вопросы и ответы.

Если вы используете Центр обновления Windows, последнее обновление SSU (KB4576750) будет предложено вам автоматически. Чтобы получить автономный пакет для последней версии SSU, найдите его в каталоге Центра обновления Майкрософт.

Установка этого обновления

Канал выпуска	Доступно	Следующий шаг
Центр обновления Windows и Центр обновления Майкрософт	Нет	См. другие варианты ниже.
Каталог Центра обновления Майкрософт	Да	Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт.
Службы Windows Server Update Services (WSUS)	Нет	Это обновление можно импортировать в WSUS вручную. Инструкции см. в каталоге Центра обновления Майкрософт.