19 Kasım 2020—KB4594441 (OS Derlemesi 14393.4048) Bant dışında

Uygulandığı Öğe
Windows 10, version 1607, all editions Windows Server 2016, all editions

Not

GÜNCELLEME 11/19/20
Windows güncelleştirme terminolojisi hakkında bilgi edinmek için Windows güncelleştirme türleri ve aylık kalite güncelleştirmesi türleri hakkındaki makaleye bakın. Diğer notları ve iletileri görüntülemek için Windows 10, sürüm 1607 güncelleştirme geçmişi giriş sayfasına bakın.

Önemli noktalar

  • GüncelleştirmelerGüncelleştirmeler CVE-2020-17049'un uygulanmasıyla ilgili Kerberos kimlik doğrulaması ve bilet yenileme sorunlarına neden olabilecek bir sorun.

İyileştirmeler ve düzeltmeler

Güvenlikle ilgili olmayan bu güncelleştirme kalite iyileştirmeleri içerir. Önemli değişiklikler:

  • 10 Kasım 2020 tarihli Windows güncelleştirmesinin bir parçası olan CVE-2020-17049'daki PerformTicketSignature kayıt defteri alt anahtar değeriyle ilgili Kerberos kimlik doğrulamasıyla ilgili sorunları giderir. Yazılabilir ve salt okunur etki alanı denetleyicilerinde (DC) aşağıdaki sorunlar oluşabilir:

    • PerformTicketSignature 1 (varsayılan) olarak ayarlandığında, Kerberos hizmet biletleri ve anahtar verme biletleri (TGT), Windows olmayan Kerberos istemcileri için yenilenmeyebilir.
    • Zamanlanmış görevler, kümeleme ve iş kolu uygulamaları için hizmetler gibi Kullanıcı için Hizmet (S4U) senaryoları, PerformTicketSignature 0 olarak ayarlandığında tüm istemciler için başarısız olabilir.
    • Ara etki alanlarındaki DC'ler tutarsız bir şekilde güncelleştirilirse ve PerformTicketSignature 1 olarak ayarlanırsa, etki alanları arası senaryolarda bilet başvurusu sırasında S4UProxy temsilcisi başarısız olur.

Önceki güncelleştirmeleri yüklediyseniz, yalnızca bu pakette yer alan yeni düzeltmeler cihazınıza indirilir ve yüklenir.

Not

  • Windows Update İyileştirmeleri
  • Microsoft, güvenilirliği iyileştirmek için doğrudan Windows Update istemcisine yönelik bir güncelleştirme yayımlamıştır. Enterprise ve Pro sürümleri de dahil olmak üzere, Windows Update'ten güncelleştirmeleri otomatik olarak almak için yapılandırılan Windows 10 çalıştıran tüm cihazlara cihaz uyumluluğu ve İş İçin Windows Update erteleme ilkesi temel alınarak en son Windows 10 özellik güncelleştirmesi sunulacaktır. Bu, uzun süreli hizmet sürümleri için geçerli değildir.

Bu güncelleştirmeyle ilgili bilinen sorunlar

Belirti Geçici çözüm
KB4467684 yüklendikten sonra "Minimum Parola Uzunluğu" grup ilkesi 14 karakterden fazla yapılandırılırsa küme hizmeti, "2245 (NERR_PasswordTooShort)" hatasını vererek başlatılamayabilir. Etki alanı varsayılan "Minimum Parola Uzunluğu" ilkesini 14 karakter veya bundan daha kısa olacak şekilde ayarlayın.
Microsoft, bir çözüm üzerinde çalışmaktadır ve sonraki bir sürümde güncelleştirme sağlayacaktır.

Bu güncelleştirmeyi alma

Bu güncelleştirmeyi yüklemeden önce

Microsoft, en son toplu güncelleştirmeyi (LCU) yüklemeden önce işletim sisteminiz için en son hizmet yığını güncelleştirmesini (SSU) yüklemenizi kesinlikle önerir. SSU'lar, LCU yüklerken ortaya çıkabilecek sorunları azaltmak için güncelleştirme işleminin güvenilirliğini artırır. SSU'lar hakkında genel bilgiler için bkz. Hizmet yığını güncelleştirmeleri ve Hizmet Yığını Güncelleştirmeleri (SSU): Sık Sorulan Sorular.

Windows Update kullanıyorsanız, en son SSU (KB4576750) size otomatik olarak sunulacaktır. En son SSU‘nun tek başına paketini almak için bu paketi Microsoft Update Kataloğu'nda arayın.

Bu güncelleştirmeyi yükleme

Sürüm Kanalı Kullanılabilir Sonraki Adım
Windows Update ve Microsoft Update Hayır Aşağıdaki diğer seçeneklere bakın.
Microsoft Update Kataloğu Evet Bu güncelleştirmenin tek başına paketini edinmek için Microsoft Update Kataloğu web sitesine gidin.
Windows Server Update Services (WSUS) Hayır Bu güncelleştirmeyi WSUS'ye el ile içeri aktarabilirsiniz. Yönergeler için Microsoft Update Kataloğu'na bakın.

Dosya bilgileri

Bu güncelleştirmede sunulan dosyaların listesi için toplu güncelleştirme 4594441 için dosya bilgilerini indirin.