19. november 2020 – KB4594441 (OS-Bygg 14393,4048) utenfor liggende
Applies To
Windows 10, version 1607, all editions Windows Server 2016, all editionsUtgivelsesdato:
19.11.2020
Versjon:
OS-Bygg 14393,4048
Oppdatert 11/19/20 typer Windows-oppdateringer og måneds oppdaterings typer. Hvis du vil vise andre notater og meldinger, kan du gå til Starts IDenfor oppdaterings loggen for Windows 10, versjon 1607.
Hvis du vil ha informasjon om terminologien for Windows Update, kan du se artikkelen om hvilkeHøydepunkter
-
Oppdaterer et problem som kan forårsake Kerberos-godkjenning og billett Fornyelses problemer som er relatert til implementeringen av CVE-2020-17049.
Forbedringer og rettinger
Denne ikke-sikkerhetsrelaterte oppdateringen omfatter kvalitetsforbedringer. Eksempler på viktige endringer:
-
Løser problemer med Kerberos-godkjenning relatert til register undernøkkel verdien for PerformTicketSignature i CVE-2020-17049, som var en del av Windows-oppdateringen fra 10. november 2020. Følgende problemer kan oppstå på skrivbare og skrivebeskyttede domene kontrollere (DC):
-
Det kan hende at Kerberos service billetter og billett påstander (TGT) ikke fornyes for Kerberos-klienter som ikke er Windows når PerformTicketSignature er angitt til 1 (standard).
-
Scenarier med tjeneste for bruker (S4U), for eksempel planlagte oppgaver, klynging og tjenester for bransje programmer, kan mislykkes for alle klienter når PerformTicketSignature er satt til 0.
-
S4UProxy-delegering mislykkes under billett henvisning i scenarioer på tvers av domener hvis DCs i mellom liggende domener er inkonsekvent oppdatert og PerformTicketSignature settes til 1.
-
Hvis du har installert tidligere oppdateringer, blir bare de nye feilrettingene i denne pakken lastet ned og installert på enheten.
Forbedringer i Windows Update
Microsoft har utgitt en oppdatering direkte til Windows Update-klienten for å forbedre påliteligheten. Alle enheter som kjører Windows 10 og som er konfigurert for å motta oppdateringer automatisk fra Windows Update, inkludert Enterprise- og Pro-utgaver, blir tilbudt den nyeste funksjonsoppdateringen for Windows 10 basert på enhetskompatibilitet og utsettelsespolicy for Windows Update for bedrifter. Dette gjelder ikke langsiktige vedlikeholdsutgaver.
Kjente problemer med denne oppdateringen
Symptom |
Løsning |
Når du har installert KB4467684, kan det hende at klynge tjenesten ikke starter med feilen «2245 (NERR_PasswordTooShort)» hvis gruppe policyen minimal passord lengde er konfigurert med større enn 14 tegn. |
Angi domene standarden policyen minimal passord lengde til mindre enn eller lik 14 tegn. Microsoft jobber med å finne en løsning, og vi kommer med en oppdatering i en kommende utgivelse. |
Slik får du oppdateringen
Før du installerer denne oppdateringen
Microsoft anbefaler på det sterkeste at du installerer den nyeste servicestakkoppdateringen (SSU) for operativsystemet ditt før du installerer den nyeste samleoppdateringen (LCU). SSU-er forbedrer påliteligheten til oppdateringsprosessen for å løse potensielle problemer under installasjon av LCU. Hvis du vil ha generell informasjon om SSU-er, kan du se Servicestakkoppdateringer og Servicestakkoppdateringer (SSU): Vanlige spørsmål.
Hvis du bruker Windows Update, får du automatisk tilgang til den nyeste SSU (KB4576750). Du kan få tak i denne oppdateringen som frittstående pakke for den nyeste SSU-en ved å søke etter den i Microsoft Update-katalogen.
Installer denne oppdateringen
Utgivelseskanal |
Tilgjengelig |
Neste trinn |
Windows Update og Microsoft Update |
Nei |
Se de andre alternativene nedenfor. |
Microsoft Update-katalog |
Ja |
Du kan få denne oppdateringen som en frittstående pakke ved å gå til nettstedet Microsoft Update-katalog. |
Windows Server Update Services (WSUS) |
Nei |
Du kan importere denne oppdateringen til WSUS manuelt. Se Microsoft Update-katalogen for instruksjoner. |
Filinformasjon
Hvis du vil ha en liste over filene som finnes i denne oppdateringen, kan du laste ned fil informasjon for kumulativ oppdatering 4594441.