19 ноября 2020 г. — KB4594441 (сборка ОС 14393.4048), нестандартное обновление
Applies To
Windows 10, version 1607, all editions Windows Server 2016, all editionsДата выпуска:
19.11.2020
Версия:
Сборка ОС 14393.4048
ОБНОВЛЕНО 19 ноября 2020 г. Дополнительные сведения о терминологии обновления Windows см. в статье о типах обновления Windows и типах ежемесячных исправлений. Чтобы просмотреть другие примечания и сообщения, см. главную страницу журнала обновления для Windows 10 версии 1607.
Главное
-
Обновления по проблеме, которая может вызвать проблемы аутентификации Kerberos, а также проблемы с продлением билетов, связанные с реализацией CVE-2020-17049.
Улучшения и исправления
Это обновление, не касающееся системы безопасности, направлено на улучшение качества работы ОС. Основные изменения перечислены ниже.
-
Обновление устраняет проблемы с аутентификацией Kerberos, которые связаны со значением подключа реестра PerformTicketSignature в CVE-2020-17049, что было частью обновления Windows (от 10 ноября 2020 г.). На контроллерах домена с возможностью записи и только для чтения могут возникнуть следующие проблемы:
-
Сервисные билеты Kerberos и билеты на получение билетов (TGT) могут не обновляться для Kerberos-клиентов на системах, отличных от Windows, когда PerformTicketSignature установлен на 1 (по умолчанию).
-
Сценарии Service for User (S4U), такие как запланированные задачи, кластеризация и сервисы для бизнес-приложений, могут не работать для всех клиентов, в которых PerformTicketSignature установлен на 0.
-
Делегирование S4UProxy не работает во время передачи билета в кросс-доменных сценариях, если контроллеры домена в промежуточных доменах обновляются непоследовательно и PerformTicketSignature установлен на значение 1.
-
Если предыдущие обновления уже установлены, на устройство будут загружены и установлены только новые исправления из этого пакета.
Усовершенствование Центра обновления Windows
Корпорация Майкрософт выпустила обновление напрямую для клиента Центра обновления Windows для повышения надежности. Всем устройствам с Windows 10, настроенным для автоматического получения обновлений из Центра обновления Windows, в том числе устройства с выпусками Windows 10 Корпоративная и Windows 10 Pro, будет предложено последнее обновление компонентов Windows 10 в зависимости от совместимости устройства и политики отсрочки Центра обновления Windows для бизнеса. Это не относится к выпускам с долгосрочным обслуживанием.
Известные проблемы, связанные с этим обновлением
|
Проблема |
Возможное решение |
|
После установки KB4467684 служба кластеров может не запуститься с ошибкой "2245 (NERR_PasswordTooShort)", если для групповой политики "Минимальная длина пароля" задано значение больше 14 символов. |
Настройте для политики домена по умолчанию "Минимальная длина пароля" значение не больше 14 символов. Корпорация Майкрософт работает над решением этой проблемы и предоставит обновление в ближайшем выпуске. |
Порядок получения обновления
Перед установкой этого обновления
Корпорация Майкрософт настоятельно рекомендует перед установкой последнего накопительного пакета обновления (LCU) установить последнее обновление стека обслуживания (SSU) для используемой вами операционной системы. Обновления SSU повышают надежность процесса обновления для устранения возможных проблем при установке LCU. Общие сведения о SSU см. В разделах Обслуживание обновлений стека и Обслуживание обновлений стека» (SSU): Вопросы и ответы.
Если вы используете Центр обновления Windows, последнее обновление SSU (KB4576750) будет предложено вам автоматически. Чтобы получить автономный пакет для последней версии SSU, найдите его в каталоге Центра обновления Майкрософт.
Установка этого обновления
|
Канал выпуска |
Доступно |
Следующий шаг |
|
Центр обновления Windows и Центр обновления Майкрософт |
Нет |
См. другие варианты ниже. |
|
Каталог Центра обновления Майкрософт |
Да |
Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт. |
|
Службы Windows Server Update Services (WSUS) |
Нет |
Это обновление можно импортировать в WSUS вручную. Инструкции см. в каталоге Центра обновления Майкрософт. |
Сведения о файлах
Чтобы получить список файлов, представленных в этом обновлении, скачайте информацию о файлах для накопительного пакета обновления 4594441.
Нужна дополнительная помощь?
Нужны дополнительные параметры?
Изучите преимущества подписки, просмотрите учебные курсы, узнайте, как защитить свое устройство и т. д.
В сообществах можно задавать вопросы и отвечать на них, отправлять отзывы и консультироваться с экспертами разных профилей.
