19 de novembro de 2020 – KB4594441 (so compilação 14393,4048) fora de banda
Applies To
Windows 10, version 1607, all editions Windows Server 2016, all editionsData de Lançamento:
19/11/2020
Versão:
Versão do so 14393,4048
tipos de atualizações do Windows e os tipos de atualização de qualidade mensal. Para ver outras notas e mensagens, consulte a Home Pagedo histórico de atualizações do Windows 10, versão 1607.
11/19/20 atualizado Para obter informações sobre a terminologia do Windows Update, consulte o artigo sobre osDestaques
-
O atualiza um problema que poderá causar problemas de autenticação Kerberos e de renovação de permissões relacionados com a implementação do CVE-2020-17049.
Melhoramentos e correções
Esta atualização não relacionada com segurança inclui melhoramentos de qualidade. As principais alterações incluem:
-
Aborda problemas com a autenticação Kerberos relacionada com o valor da subchave de registo PerformTicketSignature no CVE-2020-17049, que faz parte da atualização do Windows de 10 de novembro de 2020. Os seguintes problemas poderão ocorrer em controladores de domínio graváveis e só de leitura (DC):
-
Os tíquetes de serviço Kerberos e as permissões de concessão de permissão (TGT) poderão não ser renovados para clientes Kerberos não Windows quando a PerformTicketSignature estiver definida para 1 (a predefinição).
-
Os cenários do serviço de utilizador (S4U), tais como tarefas agendadas, agrupamentos e serviços para aplicações de linha de negócio, poderão falhar em todos os clientes quando o PerformTicketSignature estiver definido para 0.
-
A delegação S4UProxy falha durante a referência de tíquete em cenários entre domínios se os DCs em domínios intermédios estiverem atualizados de forma inconsistente e PerformTicketSignature estiver definido para 1.
-
Se instalou atualizações anteriores, apenas as novas correções contidas neste pacote serão transferidas e instaladas no seu dispositivo.
Melhorias do Windows Update
A Microsoft disponibilizou uma atualização diretamente para o cliente Windows Update para melhorar a fiabilidade. Qualquer dispositivo com o Windows 10 configurado para receber atualizações automaticamente a partir do Windows Update, incluindo as edições Enterprise e Pro, terá a mais recente atualização de funcionalidades do Windows 10 com base na compatibilidade do dispositivo e na política de diferimento do Windows Update para Empresas. Isto não se aplica a edições de atualização a longo prazo.
Problemas conhecidos nesta atualização
Sintoma |
Solução |
Depois de instalar o KB4467684, o serviço de cluster poderá falhar ao iniciar com o erro "2245 (NERR_PasswordTooShort)" se a política de grupo "comprimento mínimo da palavra-passe" estiver configurada com mais de 14 carateres. |
Desafine a política de "Comprimento mínimo de senha" por defeito para menos ou igual a 14 caracteres. A Microsoft está a trabalhar numa resolução e irá fornecer uma atualização numa versão futura. |
Como obter esta atualização
Antes de instalar esta atualização
A Microsoft recomenda vivamente que instale a atualização da pilha de manutenção mais recente (SSU) para o seu sistema operativo antes de instalar a atualização cumulativa mais recente (LCU). As SSUs melhoram a fiabilidade do processo de atualização para mitigar potenciais problemas ao instalar a LCU. Para obter informações gerais sobre SSUs, consulte Atualizações da pilha de serviço e Atualizações da Pilha de Serviço (SSU): Perguntas Mais Frequentes.
Se estiver a utilizar o Windows Update, a SSU (KB4576750) mais recente será disponibilizada automaticamente. Para obter o pacote autónomo da SSU mais recente, procure-o no Catálogo Microsoft Update.
Instalar esta atualização
Canal de Disponibilização |
Disponível |
Passo Seguinte |
Windows Update e Microsoft Update |
Não |
Consulte as outras opções abaixo. |
Catálogo Microsoft Update |
Sim |
Para obter o pacote autónomo desta atualização, aceda ao site Catálogo Microsoft Update. |
Windows Server Update Services (WSUS) |
Não |
Pode importar manualmente esta atualização para o WSUS. Consulte o Catálogo Microsoft Update para obter instruções. |
Informações de ficheiros
Para obter uma lista dos ficheiros fornecidos nesta atualização, transfira as informações do ficheiro para a atualização cumulativa 4594441.