19 November 2020 — KB4594441 (OS Build 14393,4048) out-of-band
Applies To
Windows 10, version 1607, all editions Windows Server 2016, all editionsTanggal Rilis:
19/11/2020
Versi:
OS Build 14393,4048
Diperbarui 11/19/20 Windows dan tipe pembaruan kualitas bulanan. Untuk menampilkan catatan dan pesan lain, lihat halaman BerandaWindows 10, versi 1607 pembaruan.
Untuk informasi tentang terminologi pembaruan Windows, lihat artikel tentang tipe pembaruanMenyoroti
-
Pembaruan masalah yang mungkin menyebabkan masalah autentikasi Kerberos dan pembaruan tiket yang terkait dengan penerapan CVE-2020-17049.
Penyempurnaan dan perbaikan
Pembaruan non-keamanan ini mencakup peningkatan kualitas. Perubahan utama meliputi:
-
Mengatasi masalah dengan autentikasi Kerberos yang terkait dengan nilai subkunci registri PerformTicketSignature di CVE-2020-17049, yang merupakan bagian dari pembaruan Windows 10 November 2020. Masalah berikut ini mungkin terjadi pada pengontrol domain yang dapat ditulis dan baca-saja (DC):
-
Tiket Layanan Kerberos dan tiket pemberian tiket (TGT) mungkin tidak memperpanjang klien non-Windows Kerberos ketika PerformTicketSignature diatur ke 1 (default).
-
Layanan untuk skenario pengguna (S4U), seperti tugas terjadwal, Clustering, dan layanan untuk aplikasi lini bisnis, mungkin gagal untuk semua klien ketika PerformTicketSignature diatur ke 0.
-
S4UProxy delegasi gagal selama referensi tiket dalam skenario lintas domain jika DC di domain menengah tidak konsisten diperbarui dan PerformTicketSignature diatur ke 1.
-
Jika Anda telah menginstal pembaruan sebelumnya, hanya perbaikan baru yang terdapat dalam paket ini yang akan diunduh dan diinstal di perangkat Anda.
Peningkatan Windows Update
Microsoft telah merilis pembaruan langsung ke klien pembaruan Windows untuk meningkatkan keandalan. Perangkat apa pun yang menjalankan Windows 10 dikonfigurasi untuk menerima pembaruan secara otomatis dari pembaruan Windows, termasuk edisi Enterprise dan Pro, akan ditawarkan pembaruan fitur Windows 10 terbaru berdasarkan kompatibilitas perangkat dan pembaruan Windows untuk kebijakan penangguhan bisnis. Ini tidak berlaku untuk edisi jangka panjang.
Masalah yang diketahui dalam pembaruan ini
Gangguan |
Solusi |
Setelah menginstal KB4467684, Layanan kluster mungkin gagal dimulai dengan kesalahan "2245 (NERR_PasswordTooShort)" jika kebijakan grup "panjang kata sandi minimum" dikonfigurasikan dengan lebih dari 14 karakter. |
Tetapkan kebijakan default domain "panjang kata sandi" ke kurang dari atau sama dengan 14 karakter. Microsoft sedang mengupayakan resolusi dan akan menyediakan pembaruan dalam rilis mendatang. |
Cara mendapatkan pembaruan ini
Sebelum menginstal pembaruan ini
Microsoft sangat menyarankan Anda menginstal pembaruan tumpukan layanan terbaru (SSU) untuk sistem operasi Anda sebelum menginstal pembaruan kumulatif terbaru (LCU). SSUs meningkatkan keandalan proses pembaruan untuk mengurangi potensi masalah saat menginstal LCU. Untuk informasi umum tentang SSUs, lihat Layanan tumpukan pembaruan dan Layanan tumpukan pembaruan (Ssu): tanya jawabumum.
Jika Anda menggunakan Windows Update, SSU terbaru (KB4576750) akan ditawarkan kepada Anda secara otomatis. Untuk mendapatkan paket mandiri untuk SSU terbaru, Cari di Katalog Pembaruan Microsoft.
Menginstal pembaruan ini
Saluran rilis |
Tersedia |
Langkah berikutnya |
Pembaruan Windows dan Pembaruan Microsoft |
Tidak |
Lihat opsi lain di bawah ini. |
Katalog Pembaruan Microsoft |
Ya |
Untuk mendapatkan paket mandiri untuk pembaruan ini, masuk ke situs web Katalog Pembaruan Microsoft . |
Layanan pembaruan Windows Server (WSUS) |
Tidak |
Anda bisa mengimpor pembaruan ini ke WSUS secara manual. Lihat Katalog Pembaruan Microsoft untuk instruksi. |
Informasi file
Untuk daftar file yang disediakan dalam pembaruan ini, Unduh informasi file untuk pembaruan kumulatif 4594441.