19 листопада 2020 р. – KB4594441 (збірка ОС 14393.4048), нестандартне оновлення
Застосовується до
Дата випуску:
19.11.2020
Версія:
Збірка ОС 14393.4048
Оновлено 11/19/20 типи оновлень Windows і щомісячних типів оновлень якості. Щоб переглянути інші нотатки та повідомлення, ознайомтеся з сторінкою "Домашня сторінкаоновлення версії 1607" у Windows 10.
Докладні відомості про термінологію Windows Update наведено в статті проОсновні відомості
-
Оновлює проблему, яка може спричинити помилки автентифікації Kerberos і проблеми поновлення квитка, пов'язані з реалізацією служби "c -2020-17049".
Покращення та виправлення
Це оновлення, що не стосується безпеки, містить покращення якості. Нижче наведено основні зміни.
-
Адреси, пов'язані з автентифікацією Kerberos, пов'язаними з значенням підрозділу реєстру для Performtickresignature в службі CVE-2020-17049, яка була частиною 10 листопада 2020 Windows Update. Наведені нижче проблеми можуть виникати в контролерах домену та тільки для читання (DC):
-
Для клієнтів, які не належать до служби Windows Kerberos, якщо ФУНКЦІЯ Performticktпідпис має значення 1 (за замовчуванням).
-
Сценарії служби User (S4U), як-от заплановані завдання, кластеризація та служби для бізнес-застосунків, можуть не відповідно до всіх клієнтів, коли функція Performticksignature має значення 0.
-
Делегація S4UProxy не працює під час направлення квитка в міждоменних сценаріях, якщо DCs в проміжних доменах не оновлюється, а функція Performtickinsignature має значення 1.
-
Якщо ви інсталювали попередні оновлення, на пристрій завантажаться й інсталюються лише нові виправлення, що містяться в цьому пакеті.
Покращення Windows Update
Корпорація Майкрософт випустила оновлення безпосередньо для клієнта Windows Update, щоб підвищити надійність роботи цієї служби. Для всіх пристроїв під керуванням ОС Windows 10, настроєної на автоматичне отримання оновлень від служби Windows Update, зокрема випусків Enterprise і Pro, буде запропоновано останнє оновлення функцій Windows 10 на основі сумісності пристрою та політики відкладення служби Windows Update для бізнесу. Це не стосується випусків LTSB.
Відомі проблеми в цьому оновленні
Проблема |
Тимчасове вирішення |
Після інсталяції KB4467684 служба Cluster service може не запуститися з помилкою "2245 (NERR_PasswordTooShort)", якщо для групової політики "Мінімальна довжина пароля" встановлено значення більше 14 символів. |
Установіть для політики домену за замовчуванням "Мінімальна довжина пароля" значення, яке не перевищує 14 символів. Корпорація Майкрософт працює над усуненням цієї проблеми та надасть оновлення в наступному випуску. |
Отримання оновлення
Перед інсталяцією цього оновлення
Корпорація Майкрософт наполегливо рекомендує інсталювати останнє оновлення стека обслуговування (SSU) для операційної системи перед інсталяцією останнього сукупного пакета оновлень (LCU). Оновлення стека обслуговування (SSU) підвищують надійність процесу оновлення для зменшення потенційних проблем під час інсталяції останнього сукупного оновлення (LCU). Загальні відомості про службу SSUs наведено в статті обслуговування оновлень стека та обслуговування ОНОВЛЕНЬ стека (ДСТУ): запитанняй відповіді.
Якщо ви використовуєте службу Windows Update, у вас буде автоматично запропоновано найновішу версію СБУ (KB4576750). Щоб отримати автономний пакет для найновішої версії СБУ, знайдіть її в каталозі Microsoft Update.
Інсталювати це оновлення
Канал випуску |
Доступно |
Наступний крок |
Windows Update і Microsoft Update |
Ні |
Інші варіанти наведено нижче. |
Каталог Microsoft Update |
Так |
Щоб отримати окремий пакет для цього оновлення, перейдіть на веб-сайт каталогу служби каталогів Microsoft Update . |
Служби Windows Server Update Services (WSUS) |
Ні |
Це оновлення можна імпортувати в служби WSUS уручну. Перегляньте інструкції з каталогу Microsoft Update . |
Відомості про файл
Щоб отримати список файлів, які надаються в цьому оновленні, завантажте відомості про файл для сукупного оновлення 4594441.