19 novembre 2020-KB4594441 (Build 14393,4048)
Applies To
Windows 10, version 1607, all editions Windows Server 2016, all editionsData di rilascio:
19/11/2020
Versione:
OS Build 14393,4048
Aggiornato 11/19/20 tipi di aggiornamenti di Windows e sui tipi di aggiornamento mensile della qualità. Per visualizzare altre note e messaggi, vedere la Home pagedella cronologia degli aggiornamenti di Windows 10, versione 1607.
Per informazioni sulla terminologia di Windows Update, vedere l'articolo suiIn evidenza
-
Aggiorna un problema che potrebbe causare l'autenticazione Kerberos e i problemi di rinnovo dei ticket correlati all'implementazione di CVE-2020-17049.
Miglioramenti e correzioni
Questo aggiornamento che non riguarda la sicurezza include miglioramenti della qualità. Modifiche principali:
-
Consente di risolvere i problemi relativi all'autenticazione Kerberos relativa al valore della sottochiave del registro di sistema PerformTicketSignature in CVE-2020-17049, che faceva parte del 10 novembre 2020 Windows Update. Nei controller di dominio scrivibili e di sola lettura potrebbero verificarsi i problemi seguenti:
-
Il servizio Kerberos Tickets and Ticket-Granting Ticket (TGT) potrebbe non essere rinnovato per client Kerberos non Windows se PerformTicketSignature è impostato su 1 (impostazione predefinita).
-
Gli scenari di Service for User (S4U), ad esempio le attività programmate, il clustering e i servizi per applicazioni line-of-business, potrebbero non riuscire per tutti i client se PerformTicketSignature è impostato su 0.
-
La delega S4UProxy non riesce durante il rinvio del ticket negli scenari tra domini se i controller di dominio interno vengono aggiornati in modo incoerente e PerformTicketSignature è impostato su 1.
-
Se hai installato aggiornamenti precedenti, sul dispositivo verranno scaricate e installate solo le nuove correzioni contenute in questo pacchetto.
Miglioramenti di Windows Update
Microsoft rilascerà un aggiornamento direttamente al client di Windows Update per migliorare l'affidabilità. A tutti i dispositivi con Windows 10 configurati per ricevere automaticamente gli aggiornamenti da Windows Update, incluse le versioni Enterprise e Pro, verrà offerto l'ultimo aggiornamento delle funzionalità di Windows 10 basato sulla compatibilità dei dispositivi e sui criteri di differimento di Windows Update per le aziende. Questo non si applica alle edizioni di manutenzione a lungo termine.
Problemi noti in questo aggiornamento
Sintomo |
Soluzione alternativa |
Dopo l'installazione di KB4467684, il servizio cluster potrebbe non iniziare con l'errore "2245 (NERR_PasswordTooShort)" Se il criterio di gruppo "lunghezza minima password" è configurato con un valore maggiore di 14 caratteri. |
Impostare il valore predefinito del dominio "lunghezza minima password" su minori o uguali a 14 caratteri. Microsoft sta lavorando alla risoluzione del problema e fornirà un aggiornamento in una delle prossime versioni. |
Come ottenere questo aggiornamento
Prima di installare questo aggiornamento
Microsoft consiglia vivamente di installare l'ultimo aggiornamento dello stack di manutenzione per il sistema operativo prima di installare l'aggiornamento cumulativo più recente. Gli aggiornamenti dello stack di manutenzione migliorano l'affidabilità del processo per ridurre i potenziali problemi durante l'installazione dell'aggiornamento cumulativo più recente. Per informazioni generali sugli aggiornamenti degli stack di manutenzione, vedi Aggiornamenti degli stack di manutenzione e Aggiornamenti degli stack di manutenzione: Domande frequenti.
Se usi Windows Update, l'ultimo aggiornamento dello stack di manutenzione (KB4576750) sarà disponibile automaticamente. Se hai necessità di scaricare il pacchetto autonomo per l'aggiornamento dello stack di manutenzione più recente, cercalo nel sito Web Microsoft Update Catalog.
Installa questo aggiornamento
Canale di rilascio |
Disponibile |
Passaggio successivo |
Windows Update e Microsoft Update |
No |
Vedi di seguito le altre opzioni. |
Microsoft Update Catalog |
Sì |
Per scaricare il pacchetto autonomo per questo aggiornamento, accedi al sito Web Microsoft Update Catalog. |
Windows Server Update Services (WSUS) |
No |
Puoi importare questo aggiornamento in WSUS manualmente. Per istruzioni, vedi Microsoft Update Catalog. |
Informazioni sui file
Per un elenco dei file disponibili in questo aggiornamento, scaricare le informazioni sui file per l'aggiornamento cumulativo 4594441.