19 novembre 2020 — KB4594441 (OS Build 14393,4048) out-of-band
Applies To
Windows 10, version 1607, all editions Windows Server 2016, all editionsDate de mise en production:
19/11/2020
Version:
Build 14393,4048 de système d’exploitation
Mise à jour 11/19/20 Pour plus d’informations sur la terminologie de Windows Update, consultez l’article sur les types de mises à jour de Windows et les types de mises à jour de qualité mensuelle. Pour afficher d’autres notes et messages, consultez la page d’accueilde l’historique des mises à jour de Windows 10, version 1607.
Points essentiels
-
Met à jour un problème susceptible d’entraîner des problèmes d’authentification Kerberos et de renouvellement de ticket liés à l’implémentation de CVE-2020-17049.
Améliorations et correctifs
Cette mise à jour non liée à la sécurité comprend des améliorations de la qualité. Principales modifications :
-
Traite les problèmes liés à l’authentification Kerberos liée à la valeur de la sous-clé de Registre PerformTicketSignature dans CVE-2020-17049, qui faisait partie de la mise à jour du 10 novembre 2020 Windows Update. Les problèmes suivants peuvent se produire sur les contrôleurs de domaine inscriptibles et en lecture seule (DC) :
-
Les tickets de service Kerberos et les tickets d’accord de ticket (TGT) peuvent ne pas être renouvelés pour les clients Kerberos non-Windows lorsque PerformTicketSignature est défini sur 1 (valeur par défaut).
-
Les scénarios de service pour les utilisateurs (S4U), tels que les tâches planifiées, les clusters et les services pour les applications métier, peuvent échouer pour tous les clients lorsque PerformTicketSignature est défini sur 0.
-
La délégation S4UProxy échoue pendant la redirection de ticket dans les scénarios inter-domaines si les contrôleurs de domaine dans des domaines intermédiaires sont mis à jour de façon incohérente et PerformTicketSignature est défini sur 1.
-
Si vous avez installé les mises à jour précédentes, seuls les nouveaux correctifs contenus dans ce package seront téléchargés et installés sur votre appareil.
Améliorations de Windows Update
Microsoft a publié une mise à jour directe du client Windows Update afin d’améliorer la fiabilité. Tout appareil Windows 10 qui est configuré pour recevoir automatiquement les mises à jour à partir de Windows Update, notamment les éditions Entreprise et Professionnel, recevra la dernière mise à jour des fonctionnalités Windows 10 selon la compatibilité de l’appareil et la politique d’échelonnement de Windows Update pour Entreprise. Cela ne s’applique pas aux éditions à maintenance à long terme.
Problèmes connus dans cette mise à jour
|
Symptôme |
Solution de contournement |
|
Une fois que vous avez installé KB4467684, le service de cluster peut ne pas démarrer avec l’erreur « 2245 (NERR_PasswordTooShort) » si la stratégie de groupe « longueur minimale du mot de passe » est configurée avec plus de 14 caractères. |
Configurez la stratégie « longueur minimale de mot de passe » par défaut pour le domaine sur une valeur inférieure ou égale à 14 caractères. Microsoft essaie de trouver une solution à ce problème et fournira ultérieurement une mise à jour. |
Comment obtenir cette mise à jour
Avant d’installer cette mise à jour
Microsoft vous recommande d'installer la dernière mise à jour de la pile de maintenance (SSU) pour votre système d’exploitation avant d’installer la mise à jour cumulative (LCU) la plus récente. Les mises à jour SSU améliorent la fiabilité du processus de mise à jour afin d’atténuer les problèmes potentiels lors de l’installation de la mise à jour LCU. Pour obtenir des informations d'ordre général sur les mises à jour SSU, consultez les articles Mises à jour de la pile de maintenance et Mises à jour de la pile de maintenance (SSU) : Forum Aux Questions.
Si vous utilisez Windows Update, la dernière mise à jour SSU (KB4576750) vous sera proposée automatiquement. Pour obtenir le package autonome pour la dernière mise à jour SSU, recherchez-le dans le Catalogue Microsoft Update.
Installer cette mise à jour
|
Canal de publication |
Disponible |
Étape suivante |
|
Windows Update et Microsoft Update |
Non |
Voir les autres options ci-dessous. |
|
Catalogue Microsoft Update |
Oui |
Pour obtenir le package autonome pour cette mise à jour, accédez au site web Catalogue Microsoft Update. |
|
Windows Server Update Services (WSUS) |
Non |
Vous pouvez importer cette mise à jour manuellement dans WSUS. Pour obtenir les instructions correspondantes, consultez le Catalogue Microsoft Update. |
Informations relatives aux fichiers
Pour obtenir la liste des fichiers fournis dans cette mise à jour, téléchargez les informations de fichier pour la mise à jour cumulative 4594441.
Besoin d’aide ?
Vous voulez plus d’options ?
Explorez les avantages de l’abonnement, parcourez les cours de formation, découvrez comment sécuriser votre appareil, etc.
Les communautés vous permettent de poser des questions et d'y répondre, de donner vos commentaires et de bénéficier de l'avis d'experts aux connaissances approfondies.
