Napomena
AŽURIRANO 11/19/20
Informacije o terminologiji ispravki za Windows potražite u članku o tipovima ispravki za Windows i mesečnim tipovima ispravki kvaliteta. Da biste prikazali druge beleške i poruke, pogledajte matičnu stranicu istorije ažuriranja za Windows 10, verziju 1607.
Istaknute stavke
- Novosti problem koji može da dovede do problema sa Kerberos potvrdom identiteta i obnavljanjem tiketa koji su povezani sa primenom CVE-2020-17049.
Poboljšanja i ispravke
Ova nebezbednosna ispravka obuhvata poboljšanja kvaliteta. Ključne promene uključuju:
Rešava probleme sa Kerberos potvrdom identiteta u vezi sa vrednošću potključa registratora PerformTicketSignature u CVE-2020-17049, koji je bio deo ažuriranja operativnog sistema Windows od 10. novembra 2020. Do sledećih problema može doći na upisivim kontrolerima domena i kontrolerima domena samo za čitanje (DC):
- Karte za uslugu Kerberos i ulaznice za dodelu karata (TGT) možda se neće obnoviti za Kerberos klijente koji nisu Windows kada je PerformTicketSignature postavljen na 1 (podrazumevana vrednost).
- Scenariji usluge za korisnike (S4U), kao što su planirani zadaci, grupisanje i usluge za aplikacije za oblast poslovanja, možda neće uspeti za sve klijente kada je PerformTicketSignature postavljeno na 0.
- S4UProxy delegiranje ne uspeva tokom preporuke tiketa u scenarijima između domena ako se DC-ovi u posrednim domenima nedosledno ažuriraju i ako je PerformTicketSignature postavljen na 1.
Ako ste instalirali starije ispravke, samo nove ispravke sadržane u ovom paketu će biti preuzete i instalirane na uređaju.
Napomena
- Poboljšanja usluge Windows Update
- Microsoft je objavio ispravku direktno za Windows Update klijent da bi poboljšao pouzdanost. Svim uređajima koji rade pod operativnim sistemom Windows 10 i koji je konfigurisan da automatski prima ispravke iz usluge Windows Update, uključujući izdanja Enterprise i Pro, biće ponuđena najnovija ispravka funkcije za Windows 10 na osnovu kompatibilnosti uređaja i smernica za odlaganje usluge Windows Update for Business. Ovo se ne odnosi na izdanja dugoročnog servisiranja.
Poznati problemi u ovoj ispravci
| Simptom | Privremeno rešenje |
|---|---|
| Nakon instaliranja KB4467684, usluga klastera možda neće uspeti da se pokrene uz grešku "2245 (NERR_PasswordTooShort)" ako je smernica grupe "Minimalna dužina lozinke" konfigurisana sa više od 14 znakova. | Postavite podrazumevane smernice domena "Minimalna dužina lozinke" na manje ili jednako 14 znakova. Microsoft radi na rešenju i obezbediće ispravku u predstojećem izdanju. |
Kako da preuzmete ovu ispravku
Pre instaliranja ove ispravke
Microsoft izričito preporučuje da instalirate najnoviju ispravku steka usluga (SSU) za operativni sistem pre nego što instalirate najnoviju kumulativnu ispravku (LCU). SSU-ovi poboljšavaju pouzdanost procesa ažuriranja da bi ublažili potencijalne probleme prilikom instaliranja LCU-a. Opšte informacije o SSU-ovima potražite u člancima "Ispravke steka servisiranja" i Novosti steka servisiranja (SSU): najčešća pitanja.
Ako koristite Windows Update, najnoviji SSU (KB4576750) će vam biti ponuđen automatski. Da biste preuzeli samostalni paket za najnoviji SSU, potražite ga u Microsoft Update katalogu.
Instaliraj ovu ispravku
| Kanal izdanja | Dostupan | Sledeći korak |
|---|---|---|
| Windows Update i Microsoft Update | Ne | Pogledajte ostale opcije u nastavku. |
| Katalog Microsoft Update | Da | Da biste preuzeli samostalni paket za ovu ispravku, idite na veb lokaciju Kataloga Microsoft Update . |
| Windows Server Update Services (WSUS) | Ne | Ovu ispravku možete ručno da uvezete u WSUS. Uputstva potražite u Microsoft Update katalogu . |
Informacije o datoteci
Za listu datoteka koje su obezbeđene u ovoj ispravci preuzmite informacije o datoteci za 4594441 kumulativne ispravke.