19. november 2020 – KB4594441 (gradnja operacijskega sistema 14393.4048) – zunaj pasa
Velja za
Datum izdaje:
19. 11. 2020
Različico:
graditev sistema 14393.4048
POSODOBLJENO 19. 11. 20 Če želite informacije o terminologiji storitve Windows update, glejte članek o vrstah posodobitev sistema Windows in vrstah mesečnih posodobitev kakovosti. Če si želite ogledati druge opombe in sporočila, Windows 10 stran zgodovine posodobitev različice 1607.
Oznake
-
Posodobitve težavo, ki lahko povzroči težave s preverjanjem pristnosti Kerberos in podaljšanjem naročil, ki so povezane z izvajanjem CVE-2020-17049.
Izboljšave in popravki
Ta posodobitev, ki ni varnostna, vključuje izboljšave kakovosti. Ključne spremembe:
-
Odpravili smo težave s preverjanjem pristnosti Kerberos, povezano z vrednostjo registrskega podključa PerformTicketSignature v CVE-2020-17049, ki je bila del posodobitve sistema Windows 10. novembra 2020. V krmilnikih domene, ki so na voljo za zapisovanje in samo za branje, lahko pride do teh težav:
-
Kerberos service tickets and ticket-granting tickets (TGT) might not renew for non-Windows Kerberos clients when PerformTicketSignature is set to 1 (the default).
-
Scenariji storitve za uporabnike (S4U), kot so načrtovana opravila, gruče in storitve za poslovne aplikacije, morda ne bodo uspeli za vse odjemalce, če je lastnost PerformTicketSignature nastavljena na 0.
-
Pooblastitev S4UProxy ni uspela med priporočilom vstopnice v navzkrižnih domenah, če so krmilniki domene v vmesnih domenah nedosledno posodobljeni in je lastnost PerformTicketSignature nastavljena na 1.
-
Če ste namestili starejše posodobitve, bodo v vašo napravo preneseni in nameščeni le novi popravki iz tega paketa.
Izboljšave storitve Windows Update
Microsoft je izdal neposredno posodobitev odjemalca storitve Windows Update in z njo izboljšal zanesljivost. Napravam s sistemom Windows 10 in konfiguracijo za samodejno sprejemanje posodobitev iz storitve Windows Update, vključno z izdajama Enterprise in Pro, bodo na voljo najnovejše posodobitve funkcij sistema Windows 10 glede na združljivost naprave in pravilnik o odložitvi sistema Windows Update za podjetja. To ne velja za dolgoročne namestitvene izdaje.
Znane težave v tej posodobitvi
|
Težava |
Rešitev |
|
Po namestitvi posodobitve KB4467684 se lahko zgodi, da se gruča strežnikov ne zažene in se pojavi napaka »2245 (NERR_PasswordTooShort)«, če je pravilnik skupine »Najmanjša dolžina gesla« konfiguriran z več kot 14 znaki. |
Nastavite privzeti pravilnik »Najmanjša dolžina gesla« domene na manj ali enako 14 znakom. Microsoft pripravlja rešitev in bo zagotovil posodobitev v prihodnji izdaji. |
Kako pridobiti to posodobitev
Pred namestitvijo te posodobitve
Microsoft priporoča, da namestite najnovejšo posodobitev servisnega sklada (SSU) za vaš operacijski sistem, preden namestite najnovejšo zbirno posodobitev (LCU). SSU-ji izboljšajo zanesljivost postopka posodobitve, da zmanjšajo morebitne težave med namestitvijo LCU. Če želite splošne informacije o posodobitvah SSU, glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada Posodobitve (SSU): pogosta vprašanja.
Če uporabljate aplikacijo Windows Update, bo najnovejša posodobitev SSU (KB4576750) za vašo napravo na voljo samodejno. Če želite pridobiti samostojni paket z najnovejšo posodobitvijo SSU, ga poiščite na spletnem mestu Katalog Microsoft Update.
Namestitev te posodobitve
|
Kanal izdaje |
Na voljo |
Naslednji korak |
|
Windows Update in Microsoft Update |
Ne |
Spodaj si oglejte druge možnosti. |
|
Katalog Microsoft Update |
Da |
Če želite pridobiti samostojni paket za to posodobitev, obiščite spletno mesto Katalog Microsoft Update. |
|
Windows Server Update Services (WSUS) |
Ne |
To posodobitev lahko v WSUS uvozite ročno. Če želite navodila, glejte Katalog Microsoft Update . |
Informacije o datotekah
Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za zbirno 4594441.