19 november 2020 – KB4594441 (OS-version 14393,4048) out-of-band
Utgivningsdatum:
2020-11-19
Version:
OS-version 14393,4048
Uppdaterade 11/19/20
Information om Windows Update-terminologi finns i artikeln om Windows-uppdateringar och månatliga kvalitets uppdaterings typer. Om du vill visa andra anteckningar och meddelanden går du till Start sidanför Windows 10, version 1607 uppdaterings historik.
ÖversiktÖversikt
-
Uppdaterar ett problem som kan orsaka problem med Kerberos-autentisering och-biljett förnyelse som är relaterade till implementeringen av CVE-2020-17049.
Förbättringar och korrigeringar
Den här icke-säkerhetsrelaterade uppdateringen innehåller kvalitetsförbättringar. Viktiga ändringar omfattar:
-
Löser problem med Kerberos-autentisering som är relaterat till registervärdet för register nyckeln PerformTicketSignature i CVE-2020-17049, som var en del av uppdateringen för 10 november 2020 Windows. Följande problem kan uppstå på skrivbara och skrivskyddade domänkontrollanter (DC):
-
Kerberos-tjänstebiljetter och biljett beviljande biljetter (TGT) kanske inte förnyas för klienter som inte är Windows-Kerberos när PerformTicketSignature är inställt på 1 (standard).
-
Problem med tjänsten för användare (S4U), till exempel schemalagda aktiviteter, kluster hantering och tjänster för branschspecifika program, kan Miss lyckas för alla klienter när PerformTicketSignature är inställt på 0.
-
S4UProxy-delegering fungerar inte under biljett hänskjutande i scenarier med flera domäner om DCs i mellanliggande domäner är inkonsekventa och att PerformTicketSignature är inställt på 1.
-
Om du har installerat tidigare uppdateringar laddas bara nya korrigeringar ned i det här paketet och de installeras på din enhet.
Förbättringar av Windows Update
Microsoft har släppt en uppdatering direkt för Windows Update-klienten för att förbättra tillförlitligheten. Alla enheter som kör Windows 10 har konfigurerats för att automatiskt ta emot uppdateringar från Windows Update, inklusive Enterprise- och Pro-versionerna, och erbjuds de senaste funktionsuppdateringarna för Windows 10 baserat på enhetskompatibilitet och principer för uppskjutande av uppdateringar i Windows Update för företag. Detta gäller inte för Long Term Servicing-versionerna.
Kända fel i den här uppdateringen
|
Symptom |
Tillfällig lösning |
|
När du har installerat KB4467684kanske kluster tjänsten inte kunde starta med fel meddelandet "2245 (NERR_PasswordTooShort)" om grup principen "minsta längd på lösen ord" är konfigurerad med mer än 14 tecken. |
Ställ in principen minsta längd på minst 14 tecken för domänens standard princip för lösen ords längd. Microsoft fungerar med en lösning och kommer att tillhandahålla en uppdatering i en kommande version. |
Så här hämtar du uppdateringen
Innan du installerar den här uppdateringen
Microsoft rekommenderar att du installerar den senaste Servicing Stack-uppdateringen (SSU) för ditt operativsystem innan du installerar den senaste kumulativa uppdateringen (LCU). SSU:er förbättrar tillförlitligheten för uppdateringsprocessen för att minimera risken för problem vid installation av LCU. Allmän information om SSU:er finns i Servicing Stack-uppdateringar och Servicing Stack-uppdateringar (SSU): Vanliga frågor och svar.
Om du använder Windows Update erbjuds de senaste SSU (KB4576750) automatiskt. Om du vill hämta det fristående paketet för den senaste SSU-versionen kan du söka efter det i Microsoft Update-katalogen.
Installera den här uppdateringen
|
Utgivningskanal |
Tillgänglig |
Nästa steg |
|
Windows Update och Microsoft Update |
Nej |
Se de andra alternativen nedan. |
|
Microsoft Update Catalog |
Ja |
Om du vill hämta det fristående paketet för uppdateringen går du till webbplatsen Microsoft Update Catalog. |
|
WSUS (Windows Server Update Services) |
Nej |
Du kan importera den här uppdateringen manuellt till WSUS. Instruktioner finns i Microsoft Update Catalog. |
Filinformation
Om du vill visa en lista över de filer som finns i den här uppdateringen kan du ladda ned fil informationen för den kumulativa uppdateringen 4594441.
