19 november 2020: KB4594441 (OS Build 14393,4048) out-of-band
Applies To
Windows 10, version 1607, all editions Windows Server 2016, all editionsReleasedatum:
19-11-2020
Versie:
OS Build 14393,4048
Bijgewerkt 11/19/20 Zie het artikel over de typen Windows-updates en de maandelijkse-kwaliteitsupdatesvoor informatie over de terminologie van Windows Update. Als u andere notities en berichten wilt bekijken, gaat u naar de Startpaginavan de Updategeschiedenis van Windows 10, versie 1607.
Hoofdpunten
-
Hiermee werkt u een probleem bij dat kan leiden tot problemen met Kerberos-verificatie en ticket vernieuwing die betrekking hebben op de implementatie van CVE-2020-17049.
Verbeteringen en oplossingen
Deze niet-beveiligingsupdate bevat kwaliteitsverbeteringen. Enkele voorbeelden van belangrijke wijzigingen:
-
Lost problemen op met Kerberos-authenticatie die is gerelateerd aan de waarde van de registersubsleutel PerformTicketSignature in CVE-2020-17049, dat deel uitmaakt van de Windows-Update van 10 november 2020. De volgende problemen kunnen zich voordoen op beschrijfbare en alleen-lezen domeincontrollers (DC'S):
-
Kerberos-servicetickets en ticket-granting tickets (TGT) kunnen mogelijk niet worden verlengd voor niet-Windows Kerberos-clients wanneer PerformTicketSignature is ingesteld op 1 (de standaardinstelling).
-
Service voor gebruikers (S4U)-scenario's, zoals geplande taken, clustering en services voor line-of-business-toepassingen, mislukken mogelijk voor alle clients wanneer PerformTicketSignature is ingesteld op 0.
-
S4UProxy-delegering mislukt tijdens tickets voor een ander domein als Dc's in tussenliggende domeinen niet consistent worden bijgewerkt en PerformTicketSignature is ingesteld op 1.
-
Als u eerdere updates hebt geïnstalleerd, worden alleen de nieuwe verbeteringen in dit pakket gedownload en op uw apparaat geïnstalleerd.
Verbeteringen van Windows Update
Microsoft heeft een update rechtstreeks naar de Windows Update-client vrijgegeven om de betrouwbaarheid te verbeteren. Elk apparaat met Windows 10 dat is geconfigureerd voor het automatisch ontvangen van updates via Windows Update, met inbegrip van Enterprise- en Pro-edities, krijgt de laatste Windows 10-onderdelenupdate op basis van de compatibiliteit van apparaten en het uitstelbeleid van Windows Update voor Bedrijven. Dit geldt niet voor edities met service op de lange termijn.
Bekende problemen in deze update
|
Symptoom |
Tijdelijke oplossing |
|
Na de installatie van KB4467684, kan het zijn dat de clusterservice niet begint met de fout ' 2245 (NERR_PasswordTooShort) ' als voor het groepsbeleid minimale wachtwoordlengte is geconfigureerd met meer dan 14 tekens. |
Stel het beleid standaard minimum lengte van wachtwoord in op minder dan of gelijk aan 14 tekens. Microsoft werkt aan een oplossing en zal een update verstrekken in een toekomstige release. |
Deze update ophalen
Vóór installatie van deze update
Microsoft adviseert dringend de meest recente onderhoudsstackupdate (SSU) voor het besturingssysteem te installeren voordat je de meest recente cumulatieve update (LCU) installeert. SSU's verbeteren de betrouwbaarheid van het updateproces om potentiële problemen op te lossen tijdens het installeren van de LCU. Zie Updates voor de onderhoudsstack en Updates voor de onderhoudsstack (SSU) voor algemene informatie over SSU's: Veelgestelde vragen.
Als u Windows Update gebruikt, wordt de meest recente SSU (KB4576750) automatisch aangeboden. Als u het zelfstandige pakket voor de meest recente SSU wilt downloaden, zoekt u hiernaar in de Microsoft Update-catalogus.
Deze update installeren
|
Uitgebracht via |
Beschikbaar |
Volgende stap |
|
Windows Update en Microsoft Update |
Nee |
Zie de onderstaande overige opties. |
|
Microsoft Update-catalogus |
Ja |
Ga naar de website Microsoft Update-catalogus om het afzonderlijke pakket voor deze update te downloaden. |
|
Windows Server Update Services (WSUS) |
Nee |
Je kunt deze update handmatig in WSUS importeren. Zie de Microsoft Update-catalogus voor instructies. |
Bestandsinformatie
Voor een lijst met de bestanden die in deze update worden aangeboden, downloadt u de bestandsinformatie voor cumulatieve update 4594441.
Meer hulp nodig?
Meer opties?
Verken abonnementsvoordelen, blader door trainingscursussen, leer hoe u uw apparaat kunt beveiligen en meer.
Community's helpen u vragen te stellen en te beantwoorden, feedback te geven en te leren van experts met uitgebreide kennis.
