2020 年 11 月 19 日 —KB4594441（OS 内部版本 14393.4048）带外版本

高亮

• 汇报可能导致 Kerberos 身份验证和票证续订问题的问题，这些问题与 CVE-2020-17049 的实现相关。

改进和修复

此非安全更新程序包括质量改进。 关键更改包括：

• 解决了与 CVE-2020-17049 中的 PerformTicketSignature 注册表子项值相关的 Kerberos 身份验证问题，该子项是 2020 年 11 月 10 日 Windows 更新的一部分。 (DC) 的可写域控制器和只读域控制器上可能会出现以下问题：

  • 当 PerformTicketSignature 设置为 1 (默认) 时，Kerberos 服务票证和票证授予票证 (TGT) 可能不会续订非 Windows Kerberos 客户端。

  • 当 PerformTicketSignature 设置为 0 时，针对用户 (S4U) 方案（例如计划任务、聚类分析和业务线应用程序的服务）可能会对所有客户端失败。

  • 如果中间域中的 DC 更新不一致且 PerformTicketSignature 设置为 1，S4UProxy 委派在跨域方案中的票证引用期间失败。

如果已安装较早的更新，那么此程序包中只有新的修补程序会下载并安装到设备上。

此更新中的已知问题

如何获取此更新

安装此更新前

Microsoft 强烈建议你在安装最新的累积更新 (LCU) 之前为操作系统安装最新的服务堆栈更新 (SSU)。 SSU 提高了更新过程的可靠性，以便缓解安装 LCU 时的潜在问题。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈汇报 (SSU) ：常见问题。

如果使用 Windows 更新，系统会自动为你提供最新的 SSU (KB4576750) 。 若要获取最新 SSU 的独立程序包，请在 Microsoft 更新目录中进行搜索。 

安装此更新

文件信息

有关此更新中提供的文件列表，请下载累积更新4594441的文件信息。