2020. november 19. – KB4594441 (OS Build 14393,4048) sávon kívüli
Applies To
Windows 10, version 1607, all editions Windows Server 2016, all editionsKiadás dátuma:
2020. 11. 19.
Verzió:
Operációs rendszer 14393,4048-es buildje
Frissítve 11/19/20 Windows-frissítések típusairól és a havi minőségi frissítési típusokrólszóló cikkben olvashat bővebben. Ha más jegyzeteket és üzeneteket szeretne megtekinteni, olvassa el a Windows 10, 1607-es verzió frissítési előzmények kezdőlapjacímű témakört.
A Windows Update terminológiáról aLegfontosabb jellemzők
-
Az a frissítés, amely az CVE-2020-17049-hez kapcsolódó Kerberos-hitelesítés és a Ticket megújítási problémáit okozza.
Továbbfejlesztések és javítások
Ez a nem biztonsági frissítés minőségi fejlesztéseket tartalmaz. A legfőbb változások a következők:
-
A PerformTicketSignature rendszerleíró alkulcs (CVE-2020-17049) értékének Kerberos-hitelesítéssel kapcsolatos problémáinak kezelése, mely a Windows update (2020) november 10-i részét képezi. Az írható és írásvédett tartományvezérlőkön (DC) az alábbi problémák merülhetnek fel:
-
A Kerberos-szolgáltatás jegyek és a menetjegy-odaítélési jegyek (TGT) nem Windows rendszerű Kerberos-ügyfelek esetén nem megújíthatók meg, ha az PerformTicketSignature értéke 1 (az alapértelmezett érték).
-
A szolgáltatás felhasználói (S4U-) esetekhez, például az ütemezett feladatokhoz, a fürtözéshez és a üzletági alkalmazások szolgáltatásaihoz, előfordulhat, hogy az összes ügyfél esetében a PerformTicketSignature 0 értékre van állítva.
-
A S4UProxy delegálása nem sikerül több tartományt használó esetekben, ha a köztes tartományokban a DCs-et nem következetesen frissítjük, és az PerformTicketSignature értéke 1.
-
Ha korábban már telepített biztonsági frissítéseket, a rendszer csak a csomagban található új javításokat tölti le és telepíti az eszközén.
A Windows Update fejlesztései
A Microsoft kiadott egy közvetlenül a Windows Update-ügyfélre vonatkozó frissítést a megbízhatóság javítására. Bármely, Windows 10-et futtató eszköz esetében, amely a frissítések Windows Update-től való automatikus fogadására van konfigurálva, az Enterprise és a Pro kiadást is beleértve, a rendszer az eszköz kompatibilitása és a Windows Update Vállalatoknak halasztási házirendje alapján felajánlja a legújabb Windows 10-funkciófrissítést. Ez nem vonatkozik a hosszú távú karbantartás hatálya alá tartozó kiadásokra.
Ismert problémák ebben a frissítésben
Tünet |
Megkerülés |
A KB4467684telepítése után előfordulhat, hogy a Fürtszolgáltatás nem fog megjelenni a következőhöz hasonló hibaüzenettel: "2245 (NERR_PasswordTooShort)", ha a csoportházirend "minimális jelszó hossza" beállítás értéke 14 karakternél hosszabb. |
Állítsa be a tartomány alapértelmezett "minimum jelszó" házirendjét legfeljebb 14 karakterre. A Microsoft dolgozik a probléma megoldásán, és egy későbbi kiadásban biztosít frissítést ehhez. |
A frissítés letöltése
A frissítés telepítése előtt
A Microsoft kifejezetten azt javasolja, hogy telepítse az operációs rendszeréhez kiadott legfrissebb összegző frissítést (SSU) a legfrissebb kumulatív frissítőcsomag (LCU) telepítése előtt. Az SSU-k javítják a frissítési folyamat megbízhatóságát az LCU telepítése közben fellépő lehetséges problémák mérséklése érdekében. Az SSU-kkal kapcsolatos általános információkért tekintse át az Összegző frissítések és az Összegző frissítések (SSU): Gyakori kérdések című témaköröket.
Windows Update használata esetén a rendszer automatikusan felajánlja a legújabb SSU (KB4576750) telepítését. A legújabb SSU önálló csomagjának letöltéséhez keressen rá a Microsoft Update katalógusban.
A frissítés telepítése
Kiadási csatorna |
Elérhető |
Következő lépés |
Windows Update és Microsoft Update |
Nem |
Az alábbiakban megtekintheti az egyéb opciókat. |
Microsoft frissítési katalógus |
Igen |
A frissítés önálló csomagjának beszerzéséhez keresse fel a Microsoft Update katalógus webhelyet. |
Windows Server Update Services (WSUS) |
Nem |
Ezt a frissítést manuálisan importálhatja a WSUS szolgáltatásba. Instrukciókért lásd a Microsoft Update katalógust. |
Fájlinformációk
Az ebben a frissítésben található fájlok listájának letöltéséhez töltse le a 4594441-as kumulatív frissítéshez szükséges információkat.