19 november 2020 – KB4594441 (OS-version 14393.4048) Out-of-band

Gäller för
Windows 10, version 1607, all editions Windows Server 2016, all editions

Obs

UPPDATERAD 19/11/20
Mer information om terminologi för Windows Update finns i artikeln om olika typer av Windows-uppdateringar och typer av månatliga kvalitetsuppdateringar. Om du vill visa andra anteckningar och meddelanden går du till startsidan för uppdateringshistorik för Windows 10 version 1607.

Viktiga punkter

  • Uppdateringar ett problem som kan orsaka problem med Kerberos-autentisering och biljettförnyelse som rör implementeringen av CVE-2020-17049.

Förbättringar och korrigeringar

Den här icke-säkerhetsrelaterade uppdateringen innehåller kvalitetsförbättringar. Exempel på viktiga ändringar:

  • Åtgärdar problem med Kerberos-autentisering relaterad till registernyckeln PerformTicketSignature i CVE-2020-17049, som ingick i Windows-uppdateringen 10 november 2020. Följande problem kan uppstå i skrivbara och skrivskyddade domänkontrollanter (DC):

    • Kerberos-tjänstbiljetter och biljettbeviljande biljetter (TGT) kanske inte förnyas för Kerberos-klienter som inte är Windows när PerformTicketSignature är inställt på 1 (standard).
    • Service for User-scenarier (S4U), till exempel schemalagda aktiviteter, klustring och tjänster för verksamhetsspecifika program, kan misslyckas för alla klienter när PerformTicketSignature är inställt på 0.
    • S4UProxy-delegering misslyckas under biljetthänvisning i scenarier mellan domäner om domänkontrollanter i mellanliggande domäner uppdateras inkonsekvent och PerformTicketSignature är inställt på 1.

Om du har installerat tidigare uppdateringar laddas bara nya korrigeringar ned i det här paketet för installation på din enhet.

Obs

  • Förbättringar av Windows Update
  • Microsoft har släppt en uppdatering direkt för Windows Update-klienten för att förbättra tillförlitligheten. Alla enheter som kör Windows 10 har konfigurerats för att automatiskt ta emot uppdateringar från Windows Update, inklusive Enterprise- och Pro-versionerna, och erbjuds de senaste funktionsuppdateringarna för Windows 10 baserat på enhetskompatibilitet och principer för uppskjutande av uppdateringar i Windows Update för företag. Detta gäller inte för Long Term Servicing-versionerna.

Kända fel i den här uppdateringen

Symptom Tillfällig lösning
Efter att KB4467684 har installerats kan eventuellt klustertjänsten inte startas med felet ”2245 (NERR_PasswordTooShort)” om grupprincipen Minsta längd på lösenord är inställd på mer än 14 tecken. Sätt principen Minsta längd på lösenord till färre än eller lika med 14 tecken.
Microsoft arbetar med en lösning och kommer att tillhandahålla en uppdatering i en kommande version.

Så här hämtar du uppdateringen

Innan du installerar den här uppdateringen

Microsoft rekommenderar att du installerar den senaste Servicing Stack-uppdateringen (SSU) för ditt operativsystem innan du installerar den senaste kumulativa uppdateringen (LCU). SSU:er förbättrar tillförlitligheten för uppdateringsprocessen för att minimera risken för problem vid installation av LCU. Allmän information om SSU:er finns i Servicing Stack-uppdateringar och Servicing Stack-uppdateringar (SSU): Vanliga frågor.

Om du använder Windows Update erbjuds den senaste SSU-versionen (KB4576750) automatiskt. Om du vill hämta det fristående paketet för den senaste SSU-versionen kan du söka efter det i Microsoft Update Catalog.

Installera den här uppdateringen

Utgivningskanal Tillgänglig Nästa steg
Windows Update och Microsoft Update Nej Se de andra alternativen nedan.
Microsoft Update Catalog Ja Om du vill hämta det fristående paketet för uppdateringen går du till webbplatsen Microsoft Update Catalog.
WSUS (Windows Server Update Services) Nej Du kan importera den här uppdateringen manuellt till WSUS. Instruktioner finns i Microsoft Update Catalog.

Filinformation

Om du vill ha en lista med de filer som ingår i den här uppdateringen kan du ladda ned filinformation för kumulativ uppdatering 4594441.