相關主題
×
使用 Microsoft 登入
登入或建立帳戶。
您好:
選取其他帳戶。
您有多個帳戶
選擇您要用來登入的帳戶。

發行日期:

2020/11/19

版本:

OS 組建14393.4048

更新 11/19/20
如需有關 Windows 更新的詳細資訊,請參閱 windows 更新類型每月品質更新類型一文。 若要查看其他筆記和訊息,請參閱 Windows 10 版本1607更新歷程記錄首頁

重點

  • 更新可能會造成 Kerberos 驗證的問題,以及與 CVE-2020-17049的執行相關的票證續約問題。

改善與修正

這項非安全性更新包含品質改良項目。 主要變更包括:

  • 處理與 PerformTicketSignature 登錄子機碼值(在 CVE-2020-17049中)相關的 Kerberos 驗證問題,該問題屬於11月10日 2020 Windows update。 下列問題可能會發生在可寫和唯讀網域控制站(DC)中:

    • 當 PerformTicketSignature 設定為1(預設值)時,Kerberos 服務票證和票證授權票證(TGT)可能不會續約。

    • 適用于企業級應用程式的使用者(S4U)案例服務(例如排程任務、群集和服務),在 PerformTicketSignature 設為0時,所有用戶端的服務可能會失敗。

    • 如果中間網域中的 Dc 不一致地更新,且 PerformTicketSignature 已設定為1,S4UProxy 委派會在跨網域案例中的票證參照失敗。

如果您安裝了先前的更新,則只會在您的裝置下載並安裝此套件包含的新修正程式。

Windows Update 改善

Microsoft 已直接針對 Windows Update 用戶端發行更新,以改善可靠性。 任何設定為自動從 Windows Update 接收更新的 Windows 10 裝置 (包括企業版和專業版),將會根據裝置相容性和商務用 Windows Update 延期原則取得最新的 Windows 10 功能更新。 這不適用於長期維護版本。

此更新中的已知問題

徵兆

因應措施

安裝 KB4467684之後,如果將群組原則「[最小密碼長度] 設定為大於14個字元,則叢集服務可能無法 NERR_PasswordTooShort 2245 啟動。

将 [最小密码长度] 原则设定为「少于或等于14个字符」。

Microsoft 正在研究解決方案,並將在未來版本中提供更新。

如何取得此更新

安裝此更新之前

Microsoft 強烈建議您在安裝最新的累積更新 (LCU) 之前,為您的作業系統安裝最新的服務堆疊更新 (SSU)。 SSU 有助於在安裝 LCU 時,提高更新程序防範潛在問題的可靠性。 如需有關 SSU 的一般資訊,請參閱服務堆疊更新服務堆疊更新 (SSU): 常見問題集

如果使用 Windows Update,最新的 SSU (KB4576750) 將會自動提供給您。 若要取得最新 SSU 的獨立套件,請在 Microsoft 更新目錄中搜尋。 

安裝此更新

發行管道

可用

後續步驟

Windows Update 和 Microsoft Update

請參閱下列其他選項。

Microsoft Update Catalog

若要取得此更新的獨立套件,請前往 Microsoft Update Catalog 網站。

Windows Server Update Services (WSUS)

您可以手動將此更新匯入 WSUS。 請參閱 Microsoft Update Catalog,以取得指示。

 

檔案資訊

如需此更新所提供檔案的清單,請下載累積更新 4594441的檔案資訊。

需要更多協助嗎?

想要其他選項嗎?

探索訂閱權益、瀏覽訓練課程、瞭解如何保護您的裝置等等。

社群可協助您詢問並回答問題、提供意見反應,以及聆聽來自具有豐富知識的專家意見。

這項資訊有幫助嗎?

您對語言品質的滿意度如何?
以下何者是您會在意的事項?
按下 [提交] 後,您的意見反應將用來改善 Microsoft 產品與服務。 您的 IT 管理員將能夠收集這些資料。 隱私權聲明。

感謝您的意見反應!

×