2020 年 11 月 17 日 - KB4594442 (OS ビルド 17763.1579) 帯域外

ハイライト

• CVE-2020-17049 の実装に関連する Kerberos 認証とチケット更新の問題を引き起こす可能性のある問題を更新します。

機能強化および修正

このセキュリティ以外の更新プログラムでは、品質が強化されました。重要な変更は、次のとおりです。

• 2020 年 11 月 10 日の Windows Update の一部である CVE-2020-17049 の PerformTicketSignature レジストリ サブキー値に関連する Kerberos 認証の問題に対処します。次の問題は、書き込み可能で読み取り専用のドメイン コントローラー (DC) で発生する可能性があります。

  • PerformTicketSignature が 1 (既定) に設定されている場合、Windows 以外の Kerberos クライアントの Kerberos サービス チケットおよびチケット保証チケット (TGT) が更新されない場合があります。

  • PerformTicketSignature が 0 に設定されている場合、スケジュールされたタスク、クラスタリング、基幹業務アプリケーションのサービスなどのユーザー向けサービス (S4U) シナリオは、すべてのクライアントで失敗する可能性があります。

  • 中間ドメインの DC が一貫して更新されておらず、PerformTicketSignature が 1 に設定されている場合、クロス ドメイン シナリオでのチケット参照中に S4UProxy 委任は失敗します。

以前の更新プログラムをインストール済みであれば、このパッケージに含まれる新しい修正プログラムのみがダウンロードされ、デバイスにインストールされます。

この更新プログラムに関する既知の問題

この更新プログラムの入手方法

この更新プログラムをインストールする前に

Microsoft では、最新の累積的な更新プログラム (LCU) をインストールする前に、オペレーティング システムに応じた最新のサービス スタック更新プログラム (SSU) をインストールするよう強くお勧めしています。LCU をインストールするときに発生する可能性がある問題を緩和するために、SSU によって更新プログラム プロセスの信頼性を向上します。SSU に関する一般的な情報については、「サービス スタック更新プログラム」と「サービス スタック更新プログラム (SSU)」を参照してください。よく寄せられる質問。

Windows Update を使用している場合は、最新の SSU (KB4587735) が自動的に提供されます。最新の SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログを検索してください。

この更新プログラムのインストール

ファイル情報

この更新プログラムで提供されるファイルの一覧については、累積的な更新プログラム 4594442 のファイル情報をダウンロードしてください。

注 一部のファイルには、CSV ファイルの [ファイル バージョン] 列に「該当なし」が含まれてしまうことがあります。これにより、サードパーティ製のスキャン検出ツールを使用してビルドを検証する際に、誤検知または検知漏れが発生する可能性があります。