Примечание
ОБНОВЛЕНО 19.11.20
Сведения о терминологии обновлений Windows см. в статье о типах обновлений Windows и типах ежемесячных исправлений. Чтобы просмотреть другие заметки и сообщения, см. домашнюю страницу журнала обновлений Windows 10 версии 1607.
Основные возможности
- Обновления Устранена проблема, которая может вызвать проблемы с проверкой подлинности Kerberos и обновлением билетов, связанные с реализацией CVE-2020-17049.
Улучшения и исправления
Это обновление, не касающееся системы безопасности, направлено на улучшение качества работы ОС. Основные изменения в этом обновлении:
Устраняет проблемы с проверкой подлинности Kerberos, связанные со значением подраздела реестра PerformTicketSignature в CVE-2020-17049, который был частью обновления Windows от 10 ноября 2020 года. На контроллерах домена (DC), доступных для записи и только для чтения, могут возникать следующие проблемы:
- Билеты службы Kerberos и билеты предоставления билетов (TGT) могут не обновляться для клиентов Kerberos, отличных от Windows, если параметру PerformTicketSignature присвоено значение 1 (по умолчанию).
- Сценарии службы для пользователей (S4U), такие как запланированные задачи, кластеризация и службы для бизнес-приложений, могут завершиться сбоем для всех клиентов, если параметру PerformTicketSignature присвоено значение 0.
- Сбой делегирования S4UProxy во время передачи запроса в междоменных сценариях, если контроллеры домена в промежуточных доменах обновляются несогласованно, а PerformTicketSignature присвоено значение 1.
Если предыдущие обновления уже установлены, на устройство будут загружены и установлены только новые исправления из этого пакета.
Примечание
- Усовершенствование Центра обновления Windows
- Корпорация Майкрософт выпустила обновление напрямую для клиента Центра обновления Windows для повышения надежности. Всем устройствам с Windows 10, настроенным для автоматического получения обновлений из Центра обновления Windows, в том числе устройства с выпусками Windows 10 Корпоративная и Windows 10 Pro, будет предложено последнее обновление компонентов Windows 10 в зависимости от совместимости устройства и политики отсрочки Центра обновления Windows для бизнеса. Это не относится к выпускам с долгосрочным обслуживанием.
Известные проблемы, связанные с этим обновлением
| Проблема | Возможное решение |
|---|---|
| После установки KB4467684 служба кластеров может не запуститься с ошибкой "2245 (NERR_PasswordTooShort)", если для групповой политики "Минимальная длина пароля" задано значение больше 14 символов. | Настройте для политики домена по умолчанию "Минимальная длина пароля" значение не больше 14 символов. Корпорация Майкрософт работает над решением этой проблемы и предоставит обновление в ближайшем выпуске. |
Порядок получения обновления
Перед установкой этого обновления
Корпорация Майкрософт настоятельно рекомендует перед установкой последнего накопительного пакета обновления (LCU) установить последнее обновление стека обслуживания (SSU) для используемой вами операционной системы. Обновления SSU повышают надежность процесса обновления для устранения возможных проблем при установке LCU. Общие сведения об SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): вопросы и ответы.
Если вы используете клиентский компонент Центра обновления Windows, последний SSU (KB4576750) будет предложен вам автоматически. Чтобы получить отдельный пакет с последней версией SSU, найдите его в каталоге Центра обновления Майкрософт.
Установка этого обновления
| Канал выпуска | Доступно | Следующий шаг |
|---|---|---|
| Центр обновления Windows и Центр обновления Майкрософт | Нет | См. другие варианты ниже. |
| Каталог Центра обновления Майкрософт | Да | Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт. |
| Службы Windows Server Update Services (WSUS) | Нет | Это обновление можно импортировать в WSUS вручную. Инструкции см. в каталоге Центра обновления Майкрософт. |
Сведения о файлах
Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах накопительного обновления 4594441.