19 בנובמבר, 2020 – KB4594441 (OS Build 14393.4048) מחוץ ללהקה
Applies To
Windows 10, version 1607, all editions Windows Server 2016, all editionsתאריך הפצה:
19/11/2020
גירסה:
OS Build 14393.4048
עודכן 11/19/20 לקבלת מידע על המינוח של Windows update, עיין במאמר לגבי סוגי העדכונים של windowsוסוגי העדכונים האיכותיים החודשיים. כדי להציג הערות והודעות אחרות, עיין ב דף הביתשל היסטוריית העדכונים של Windows 10, גירסה 1607.
נקודות מרכזיות
-
מעדכנת בעיה שעלולה לגרום לבעיות אימות Kerberos ולחידוש כרטיסים הקשורים להטמעה של CVE-2020-17049.
שיפורים ותיקונים
עדכון זה שאינו עדכון אבטחה כולל שיפורי איכות. השינויים העיקריים כוללים:
-
מטפל בבעיות עם אימות Kerberos הקשור לערך מפתח המשנה של הרישום PerformTicketSignature ב -CVE-2020-17049, שהיה חלק מ-10 בנובמבר 2020 Windows update. הבעיות הבאות עלולות להתרחש בבקרי תחום הניתנים לכתיבה ולקריאה בלבד (DC):
-
כרטיסים לשירות kerberos וכרטיסים להענקת כרטיסים (TGT) עשויים לא להתחדש עבור לקוחות שאינם של Windows Kerberos כאשר PerformTicketSignature מוגדרת ל-1 (ברירת המחדל).
-
תרחישי שירות עבור משתמשים (S4U), כגון משימות מתוזמנות, אשכולות ושירותים עבור יישומי קו עסקי, עשויים להיכשל עבור כל הלקוחות כאשר PerformTicketSignature מוגדרת ל-0.
-
הקצאת S4UProxy נכשלת במהלך הפניה לכרטיסים בתרחישים חוצי תחומים אם DCs בתחומים ביניים אינם מעודכנים באופן עקבי ו-PerformTicketSignature מוגדרת ל-1.
-
אם התקנת עדכונים קודמים, רק התיקונים החדשים הכלולים בחבילה זו יורדו ויותקנו במכשיר שלך.
שיפורים ב- Windows Update
Microsoft פרסמה עדכון ישירות בלקוח Windows Update כדי לשפר את המהימנות. עדכון התכונות החדש ביותר של Windows 10 יוצע עבור כל התקן שבו פועל Windows 10 המוגדר לקבל מ- Windows Update עדכונים באופן אוטומטי, לרבות מהדורות Enterprise ו- Pro, בהתאם לתאימות המכשיר ולמדיניות הדחייה של Windows Update לעסקים. לא חל על מהדורות שניתן בהן שירות ארוך- טווח.
בעיות ידועות בעדכון זה
|
הסימפטום |
פתרו עוקף |
|
לאחר התקנת KB4467684, ייתכן ששירות האשכולות לא יפסיק לפעול באמצעות השגיאה "2245 (NERR_PasswordTooShort)" אם מדיניות הקבוצה "אורך סיסמה מינימלי" נקבעה עם יותר מ-14 תווים. |
הגדרת מדיניות ברירת המחדל של התחום "אורך סיסמה מינימלי" לקטן או שווה ל-14 תווים. Microsoft פועלת למציאת פתרון לבעיה ותספק עדכון במהדורה קרובה. |
אופן קבלת העדכון
לפני התקנת עדכון זה
Microsoft ממליצה להתקין את עדכון מערום השירות (SSU) האחרון למערכת ההפעלה שלך לפני התקנת העדכון המצטבר האחרון (LCU). מערומי SSU משפרים את המהימנות של תהליך העדכון כדי לצמצם בעיות אפשריות בעת התקנת ה- LCU. לקבלת מידע כלי אודות עדכוני SSU, ראהעדכוני מחסנית מתן שירות וגם Servicing Stack Updates (SSU): שאלות נפוצות.
אם אתה משתמש ב- Windows Update, עדכון ה- SSU האחרון (KB4576750) יוצע לך באופן אוטומטי. כדי לקבל את החבילה העצמאית עבור ה-SSU העדכני ביותר, חפש אותה בכתובת Microsoft Update Catalog.
התקנת עדכון זה
|
ערוץ הפצה |
זמין |
השלבים הבאים |
|
Windows Update ו- Microsoft Update |
לא |
ראה את האפשרויות האחרות להלן. |
|
Microsoft Update Catalog |
כן |
כדי לקבל את החבילה העצמאית עבור העדכון, עבור אל אתר האינטרנט Microsoft Update Catalog. |
|
Windows Server Update Services (WSUS) |
לא |
באפשרותך לייבא עדכון זה ל-WSUS באופן ידני. עיין ב-Microsoft Update Catalog לקבלת הוראות. |
פרטי קובץ
לקבלת רשימה של הקבצים המסופקים בעדכון זה, הורד את פרטי הקובץ עבור עדכון מצטבר 4594441.
זקוק לעזרה נוספת?
מעוניין באפשרויות נוספות?
גלה את יתרונות המנוי, עיין בקורסי הדרכה, למד כיצד לאבטח את המכשיר שלך ועוד.
קהילות עוזרות לך לשאול שאלות ולהשיב עליהן, לתת משוב ולשמוע ממומחים בעלי ידע עשיר.
