19. novembra 2020 – KB4594441 (OS zostava 14393,4048) mimo kapely
Applies To
Windows 10, version 1607, all editions Windows Server 2016, all editionsDátum vydania:
19. 11. 2020
Verzia:
Zostava operačného systému 14393,4048
Aktualizované 11/19/20 typoch aktualizácií pre Windows a typoch aktualizácií pre mesačné aktualizácie. Ak chcete zobraziť ďalšie poznámky a správy, pozrite si tému Domovská stránkahistórie aktualizácií vo Windowse 10, verzii 1607.
Informácie o terminológii služby Windows Update nájdete v článku oStručný prehľad
-
Aktualizácie problému, ktorý môže spôsobiť problémy s overovaním protokolu Kerberos a obnovením leteniek, ktoré súvisia s implementáciou CVE-2020-17049.
Vylepšenia a opravy
Táto aktualizácia, ktorá sa netýka zabezpečenia, zahŕňa vylepšenia kvality. Kľúčové zmeny:
-
Rieši problémy s overovaním protokolom Kerberos, ktoré súvisia s hodnotou podkľúča databázy Registry PerformTicketSignature v CVE-2020-17049, ktorý bol súčasťou 10. novembra 2020 Windows Update. Tieto problémy sa môžu vyskytnúť v prípade zapisovať a radiče domén (DC) určené iba na čítanie.
-
Lístky služby Kerberos a vstupenky poskytujúce lístky (TGT) sa nemusia obnovovať pre klientov s protokolom Kerberos, keď je PerformTicketSignature nastavená na hodnotu 1 (predvolená možnosť).
-
Scenáre služby pre používateľa (S4U), ako napríklad naplánované úlohy, zoskupovanie a služby pre podnikové aplikácie, môžu zlyhať pre všetkých klientov, keď je PerformTicketSignature nastavený na hodnotu 0.
-
S4UProxy delegovanie zlyhá počas odosielania letenky v scenároch medzi doménami, ak sú radiče domén vo medzidoménach nekonzistentne aktualizované a PerformTicketSignature sa nastaví na hodnotu 1.
-
Ak ste si nainštalovali staršie aktualizácie, do zariadenia sa vám z tohto balíka stiahnu a nainštalujú len nové opravy.
Vylepšenia lokality Windows Update
Spoločnosť Microsoft vydala aktualizáciu priamo pre klienta služby Windows Update, aby sa zlepšila spoľahlivosť tejto služby. Všetky zariadenia so systémom Windows 10 nakonfigurované na prijímanie automatických aktualizácií z lokality Windows Update, vrátane vydaní Enterprise a Pro, dostanú ponuku najnovšej aktualizácie funkcií Windowsu 10 na základe kompatibility zariadení a politiky odloženia lokality Windows Update for Business. Nevzťahuje sa to na vydania s dlhodobým poskytovaním služieb.
Známe problémy v tejto aktualizácii
Príznak |
Alternatívne riešenie |
Po nainštalovaní KB4467684služby klastra nemusia začínať s chybou "2245 (NERR_PasswordTooShort)", ak je Skupinová politika "Minimálna dĺžka hesla" nakonfigurovaná s viac ako 14 znakmi. |
Nastavte predvolenú politiku minimálnej dĺžky hesla na hodnotu menšie alebo rovné 14 znakov. Spoločnosť Microsoft pracuje na riešení a poskytne aktualizáciu v nasledujúcom vydaní. |
Získanie tejto aktualizácie
Pred inštaláciou tejto aktualizácie
Spoločnosť Microsoft pred inštaláciou najnovšej kumulatívnej aktualizácie (LCU) dôrazne odporúča inštaláciu najnovšej aktualizácie SSU (Servicing Stack Update) pre váš operačný systém. Aktualizácie SSU zvyšujú spoľahlivosť procesu aktualizácie a zmierňujú potenciálne problémy pri inštalácii LCU. Všeobecné informácie o aktualizáciách SSU nájdete v témach Aktualizácie SSU a Aktualizácie SSU: Najčastejšie otázky.
Ak používate lokalitu Windows Update, najnovšia aktualizácia SSU (KB4576750) sa vám ponúkne automaticky. Ak máte záujem o samostatný balík s najnovšou aktualizáciou SSU, vyhľadajte ho v Katalógu služby Microsoft Update.
Inštalovanie tejto aktualizácie
Kanál vydania |
K dispozícii |
Ďalší krok |
Windows Update a Microsoft Update |
Nie |
Pozrite si ďalšie nižšie uvedené možnosti. |
Katalóg služby Microsoft Update |
Áno |
Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu Katalógu služby Microsoft Update. |
Windows Server Update Services (WSUS) |
Nie |
Túto aktualizáciu môžete importovať do služby WSUS manuálne. Pokyny nájdete v Katalógu služby Microsoft Update. |
Informácie o súboroch
Zoznam súborov, ktoré sú k dispozícii v tejto aktualizácii, nájdete v časti informácie o súbore kumulatívnej aktualizácie 4594441.