19 listopada 2020 — KB4594441 (kompilacja systemu operacyjnego 14393,4048) poza pasmem
Applies To
Windows 10, version 1607, all editions Windows Server 2016, all editionsData wydania:
19.11.2020
Wersja:
Kompilacja OS 14393,4048
Zaktualizowano 11/19/20 Aby uzyskać informacje na temat terminologii dotyczącej usługi Windows Update, zobacz artykuł dotyczący typów aktualizacji systemu Windows i miesięcznego typu aktualizacji jakości. Aby wyświetlić inne notatki i wiadomości, zobacz stronę głównąhistorii aktualizacji w systemie Windows 10 w wersji 1607.
Wyróżnienia
-
Aktualizacja problemu, który może być przyczyną problemów z uwierzytelnianiem i odnowieniem za pośrednictwem protokołu Kerberos związanych z implementacją funkcji CVE-2020-17049.
Udoskonalenia i poprawki
Ta aktualizacja niezwiązana z zabezpieczeniami zawiera ulepszenia dotyczące jakości. Niektóre kluczowe zmiany:
-
Rozwiązywanie problemów z uwierzytelnianiem Kerberos związanych z wartością podklucza rejestru PerformTicketSignature w sekcji CVE-2020-17049, który był częścią aktualizacji systemu Windows z 10 listopada 2020. W przypadku kontrolerów domeny z możliwością zapisu i tylko do odczytu mogą wystąpić następujące problemy:
-
Bilety usług Kerberos i bilety (TGT) mogą nie zostać odnowione dla klientów z systemem innym niż Windows w sytuacji, gdy PerformTicketSignature ma ustawioną wartość 1 (ustawienie domyślne).
-
Scenariusze funkcji usługa dla użytkowników (S4U), takie jak zaplanowane zadania, klastrowanie i usługi dla firmowych aplikacji, mogą zakończyć się niepowodzeniem dla wszystkich klientów, gdy PerformTicketSignature ma ustawioną wartość 0.
-
S4UProxy delegowanie kończy się niepowodzeniem podczas informowania biletu w scenariuszach między domenami, jeśli kontrolery domeny w domenach pośrednich są niespójnie aktualizowane, a PerformTicketSignature jest ustawiony na 1.
-
Jeśli zainstalowano wcześniejsze aktualizacje, tylko nowe poprawki zawarte w tym pakiecie zostaną pobrane i zainstalowane na Twoim urządzeniu.
Usprawnienia usługi Windows Update
Firma Microsoft udostępniła aktualizację bezpośrednio do aplikacji klienckiej usługi Windows Update w celu poprawy niezawodności. Wszelkie urządzenia z systemem Windows 10 skonfigurowane tak, aby automatycznie otrzymywać aktualizacje z witryny Windows Update, między innymi wersje Enterprise i Pro, będą otrzymywały propozycję najnowszej aktualizacji funkcji systemu Windows 10 na podstawie zgodności urządzenia i zasad odroczenia usługi Windows Update dla Firm. Nie dotyczy to wersji w cyklu obsługi długoterminowej.
Znane problemy z tą aktualizacją
|
Objaw |
Obejście |
|
Po zainstalowaniu usługi KB4467684może się zdarzyć, że usługa klastrowania nie uruchomi się z błędem "2245 (NERR_PasswordTooShort)", jeśli dla zasad grupy "Minimalna długość hasła" skonfigurowano wartość większą niż 14 znaków. |
Ustaw domyślną zasadę "Minimalna długość hasła" dla domeny równą co najmniej 14 znaków. Firma Microsoft pracuje nad rozwiązaniem tego problemu i udostępni aktualizację w najbliższej wersji. |
Jak uzyskać tę aktualizację
Przed zainstalowaniem tej aktualizacji
Firma Microsoft zdecydowanie zaleca zainstalowanie najnowszej aktualizacji stosu obsługi (SSU) dla Twojego systemu operacyjnego przed zainstalowaniem najnowszej aktualizacji zbiorczej (LCU). SSU poprawiają skuteczność procesu aktualizacji, aby ograniczyć potencjalne problemy podczas instalowania LCU. Aby uzyskać ogólne informacje na temat SSU, zobacz Aktualizacje stosu obsługi (SSU) oraz Aktualizacje stosu obsługi (SSU): często zadawane pytania.
Jeśli używasz usługi Windows Update, najnowsza aktualizacja SSU (KB4576750) zostanie zaproponowana automatycznie. Aby uzyskać autonomiczny pakiet najnowszej aktualizacji SSU, wyszukaj go na stronie Wykaz usługi Microsoft Update.
Zainstaluj tę aktualizację
|
Kanał wersji |
Dostępne |
Następny krok |
|
Usługa Windows Update i Microsoft Update |
Nie |
Poniżej przedstawiono inne opcje. |
|
Wykaz usługi Microsoft Update |
Tak |
Aby uzyskać autonomiczny pakiet tej aktualizacji, przejdź do witryny internetowej Wykaz usługi Microsoft Update. |
|
Program Windows Server Update Services (WSUS) |
Nie |
Tę aktualizację można zaimportować do programu WSUS ręcznie. Instrukcje znajdziesz w wykazie usługi Microsoft Update. |
Informacje o plikach
Aby zapoznać się z listą plików, które są dostępne w tej aktualizacji, Pobierz informacje dotyczące pliku aktualizacji skumulowanej 4594441.
Potrzebujesz dalszej pomocy?
Chcesz uzyskać więcej opcji?
Poznaj korzyści z subskrypcji, przeglądaj kursy szkoleniowe, dowiedz się, jak zabezpieczyć urządzenie i nie tylko.
Społeczności pomagają zadawać i odpowiadać na pytania, przekazywać opinie i słuchać ekspertów z bogatą wiedzą.
