2020 년 11 월 17 일-KB4594442 (OS 빌드 17763.1579) 대역 외

주요 항목

• CVE-2020-17049의 구현과 관련 된 Kerberos 인증 및 티켓 갱신 문제를 발생 시킬 수 있는 문제를 업데이트 합니다.

개선 및 수정 사항

이 비보안 업데이트에는 품질 개선이 포함되어 있습니다. 주요 변경 내용은 다음과 같습니다.

• 2020-17049 년 11 월 10 2020 일에 해당 하는 CVE-의 PerformTicketSignature 레지스트리 하위 키 값과 관련 된 Kerberos 인증 문제를 해결 합니다. 쓰기 가능한 DC (읽기 전용 도메인 컨트롤러)에서 다음 문제가 발생할 수 있습니다.

  • PerformTicketSignature가 1 (기본값)로 설정 된 경우 kerberos 서비스 티켓 및 TGT (티켓)가 아닌 클라이언트에 대 한 TGT가 갱신 되지 않을 수 있습니다.

  • Lob (기간 업무) 응용 프로그램에 대 한 예약 된 작업, 클러스터링 및 서비스와 같은 사용자를 위한 서비스 (S4U) 시나리오에서는 PerformTicketSignature이 0으로 설정 된 경우 모든 클라이언트에서 오류가 발생할 수 있습니다.

  • 중간 도메인의 Dc가 일관성 없게 업데이트 되 고 PerformTicketSignature이 1로 설정 된 경우 크로스 도메인 시나리오에서 티켓을 참조 하는 동안 S4UProxy 위임이 실패 합니다.

이전 업데이트를 설치한 경우 해당 패키지에 포함된 새로운 수정 사항만 다운로드되어 디바이스에 설치됩니다.

이 업데이트의 알려진 문제

이 업데이트를 받는 방법

이 업데이트를 설치하기 전에

Microsoft는 최신 누적 업데이트(LCU)를 설치하기 전에 운영 체제에 최신 서비스 스택 업데이트(SSU)를 설치할 것을 강력히 권장합니다. SSU는 LCU를 설치하는 동안 잠재적인 문제를 완화하도록 업데이트 프로세스의 안정성을 개선합니다. SSU에 대한 일반적인 정보는 서비스 스택 업데이트 및 SSU(서비스 스택 업데이트): 자주 묻는 질문

Windows 업데이트를 사용 하는 경우에는 자동으로 최신 SSU (KB4587735)가 제공 됩니다. 최신 SSU의 독립 실행형 패키지를 얻으려면 Microsoft 업데이트 카탈로그에서 패키지를 검색하세요.

이 업데이트 설치

파일 정보

이 업데이트에서 제공 하는 파일 목록을 보려면 누적 업데이트 4594442의 파일 정보를 다운로드 하세요.

노트 일부 파일의 경우 CSV 파일의 "파일 버전" 열에 "해당 없음"이 잘못 된 것입니다. 이로 인해 일부 타사 검색 감지 도구를 사용하여 빌드의 유효성을 검사할 때 가양성 또는 거짓 부정이 발생할 수 있습니다.