Застосовується до
Windows 10, version 1607, all editions Windows Server 2016, all editions

Дата випуску:

19.11.2020

Версія:

Збірка ОС 14393.4048

Оновлено 11/19/20 Докладні відомості про термінологію Windows Update наведено в статті про типи оновлень Windows і щомісячних типів оновлень якості. Щоб переглянути інші нотатки та повідомлення, ознайомтеся з сторінкою "Домашня сторінкаоновлення версії 1607" у Windows 10.

Основні відомості

  • Оновлює проблему, яка може спричинити помилки автентифікації Kerberos і проблеми поновлення квитка, пов'язані з реалізацією служби "c -2020-17049".

Покращення та виправлення

Це оновлення, що не стосується безпеки, містить покращення якості. Нижче наведено основні зміни.

  • Адреси, пов'язані з автентифікацією Kerberos, пов'язаними з значенням підрозділу реєстру для Performtickresignature в службі CVE-2020-17049, яка була частиною 10 листопада 2020 Windows Update. Наведені нижче проблеми можуть виникати в контролерах домену та тільки для читання (DC):

    • Для клієнтів, які не належать до служби Windows Kerberos, якщо ФУНКЦІЯ Performticktпідпис має значення 1 (за замовчуванням).

    • Сценарії служби User (S4U), як-от заплановані завдання, кластеризація та служби для бізнес-застосунків, можуть не відповідно до всіх клієнтів, коли функція Performticksignature має значення 0.

    • Делегація S4UProxy не працює під час направлення квитка в міждоменних сценаріях, якщо DCs в проміжних доменах не оновлюється, а функція Performtickinsignature має значення 1.

Якщо ви інсталювали попередні оновлення, на пристрій завантажаться й інсталюються лише нові виправлення, що містяться в цьому пакеті.

Покращення Windows Update

Корпорація Майкрософт випустила оновлення безпосередньо для клієнта Windows Update, щоб підвищити надійність роботи цієї служби. Для всіх пристроїв під керуванням ОС Windows 10, настроєної на автоматичне отримання оновлень від служби Windows Update, зокрема випусків Enterprise і Pro, буде запропоновано останнє оновлення функцій Windows 10 на основі сумісності пристрою та політики відкладення служби Windows Update для бізнесу. Це не стосується випусків LTSB.

Відомі проблеми в цьому оновленні

Проблема

Тимчасове вирішення

Після інсталяції KB4467684 служба Cluster service може не запуститися з помилкою "2245 (NERR_PasswordTooShort)", якщо для групової політики "Мінімальна довжина пароля" встановлено значення більше 14 символів.

Установіть для політики домену за замовчуванням "Мінімальна довжина пароля" значення, яке не перевищує 14 символів.

Корпорація Майкрософт працює над усуненням цієї проблеми та надасть оновлення в наступному випуску.

Отримання оновлення

Перед інсталяцією цього оновлення

Корпорація Майкрософт наполегливо рекомендує інсталювати останнє оновлення стека обслуговування (SSU) для операційної системи перед інсталяцією останнього сукупного пакета оновлень (LCU). Оновлення стека обслуговування (SSU) підвищують надійність процесу оновлення для зменшення потенційних проблем під час інсталяції останнього сукупного оновлення (LCU). Загальні відомості про службу SSUs наведено в статті обслуговування оновлень стека та обслуговування ОНОВЛЕНЬ стека (ДСТУ): запитанняй відповіді.

Якщо ви використовуєте службу Windows Update, у вас буде автоматично запропоновано найновішу версію СБУ (KB4576750). Щоб отримати автономний пакет для найновішої версії СБУ, знайдіть її в каталозі Microsoft Update

Інсталювати це оновлення

Канал випуску

Доступно

Наступний крок

Windows Update і Microsoft Update

Ні

Інші варіанти наведено нижче.

Каталог Microsoft Update

Так

Щоб отримати окремий пакет для цього оновлення, перейдіть на веб-сайт каталогу служби каталогів Microsoft Update .

Служби Windows Server Update Services (WSUS)

Ні

Це оновлення можна імпортувати в служби WSUS уручну. Перегляньте інструкції з каталогу Microsoft Update .

Відомості про файл

Щоб отримати список файлів, які надаються в цьому оновленні, завантажте відомості про файл для сукупного оновлення 4594441.

Потрібна додаткова довідка?

Потрібні додаткові параметри?

Ознайомтеся з перевагами передплати, перегляньте навчальні курси, дізнайтесь, як захистити свій пристрій тощо.