Poznámka
AKTUALIZOVANÉ 19.11.20
Informácie o terminológii aktualizácií Windowsu nájdete v článku o typoch aktualizácií systému Windows a typoch mesačných aktualizácií na zvýšenie kvality. Ak chcete zobraziť ďalšie poznámky a správy, pozrite si domovskú stránku histórie aktualizácií Windowsu 10 verzie 1607.
Prehľad
- Aktualizácie problému, ktorý môže spôsobiť problémy s overením protokolu Kerberos a obnovením lístka, ktoré súvisia s implementáciou CVE-2020-17049.
Vylepšenia a opravy
Táto aktualizácia, ktorá sa netýka zabezpečenia, zahŕňa vylepšenia kvality. Medzi kľúčové zmeny patrí nasledovné:
Rieši problémy s overovaním protokolom Kerberos súvisiace s hodnotou podkľúča databázy Registry PerformTicketSignature v CVE-2020-17049, ktorá bola súčasťou aktualizácie Windowsu z 10. novembra 2020. Na zapisovateľných radičoch domény a radičoch domény iba na čítanie sa môžu vyskytnúť tieto problémy:
- Servisné lístky protokolu Kerberos a overovacie tickety (TGT) sa nemusia obnoviť pre klientov iných ako Windows Kerberos, ak je hodnota PerformTicketSignature nastavená na hodnotu 1 (predvolená možnosť).
- Scenáre služby pre používateľov (S4U), ako sú napríklad plánované úlohy, klastrovanie a služby pre podnikové aplikácie, môžu zlyhať pre všetkých klientov, ak je vlastnosť PerformTicketSignature nastavená na hodnotu 0.
- Delegovanie S4UProxy zlyhá počas odporúčania žiadosti v scenároch medzi doménami, ak sú radiče domén v sprostredkujúcich doménach nekonzistentne aktualizované a parameter PerformTicketSignature je nastavený na hodnotu 1.
Ak máte nainštalované skoršie aktualizácie, do zariadenia sa stiahnu a nainštalujú iba nové opravy obsiahnuté v tomto balíku.
Poznámka
- Vylepšenia lokality Windows Update
- Spoločnosť Microsoft vydala aktualizáciu priamo pre klienta služby Windows Update, aby sa zlepšila spoľahlivosť tejto služby. Všetky zariadenia so systémom Windows 10 nakonfigurované na prijímanie automatických aktualizácií zo služby Windows Update, vrátane vydaní Enterprise a Pro, dostanú ponuku najnovšej aktualizácie funkcií Windowsu 10 na základe kompatibility zariadení a politiky odloženia služby Windows Update for Business. Nevzťahuje sa to na vydania s dlhodobým poskytovaním služieb.
Známe problémy v tejto aktualizácii
| Príznak | Alternatívne riešenie |
|---|---|
| Po inštalácii aktualizácie KB4467684 môže služba klastra zlyhať pri spustení s chybou „2245 (NERR_PasswordTooShort)“ v prípade, že je „Minimálna dĺžka hesla“ skupinovej politiky nakonfigurovaná na viac ako 14 znakov. | Nastavte predvolenú hodnotu politiky "Minimálna dĺžka hesla" domény na 14 znakov alebo menej. Spoločnosť Microsoft pracuje na riešení a poskytne aktualizáciu v nasledujúcom vydaní. |
Ako získať túto aktualizáciu
Pred inštaláciou tejto aktualizácie
Spoločnosť Microsoft pred inštaláciou najnovšej kumulatívnej aktualizácie (LCU) dôrazne odporúča inštaláciu najnovšej aktualizácie SSU (Servicing Stack Update) pre váš operačný systém. Aktualizácie SSU zvyšujú spoľahlivosť procesu aktualizácie a zmierňujú potenciálne problémy pri inštalácii LCU. Všeobecné informácie o aktualizáciách SSU nájdete v témach Aktualizácie SSU a Aktualizácie (SSU): najčastejšie otázky.
Ak používate Windows Update, najnovšia aktualizácia SSU (KB4576750) sa vám ponúkne automaticky. Ak máte záujem o samostatný balík s najnovšou aktualizáciou SSU, vyhľadajte ho v katalógu služby Microsoft Update.
Inštalovanie tejto aktualizácie
| Kanál vydania | K dispozícii | Ďalší krok |
|---|---|---|
| Windows Update a Microsoft Update | Nie | Pozrite si ďalšie nižšie uvedené možnosti. |
| Katalóg služby Microsoft Update | Áno | Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu Katalóg služby Microsoft Update. |
| Windows Server Update Services (WSUS) | Nie | Túto aktualizáciu môžete importovať do služby WSUS manuálne. Pokyny nájdete v katalógu služby Microsoft Update. |
Informácie o súboroch
Ak máte záujem o zoznam súborov, ktoré sú súčasťou tejto aktualizácie, stiahnite si informácie o súboroch kumulatívnej aktualizácie 4594441.