19. november 2020 – KB4594441 (OS zidava 14393,4048) out-of-band
Applies To
Windows 10, version 1607, all editions Windows Server 2016, all editionsDatum izdaje:
19. 11. 2020
Različico:
OS zidava 14393,4048
Posodobljeno 11/19/20 vrstah posodobitev sistema Windows in mesečnih vrstah posodobitev za kakovost. Če si želite ogledati druge zapiske in sporočila, si oglejte stranz navodili za zgodovino posodobitev za Windows 10, različica 1607.
Če želite več informacij o terminologiji storitve Windows Update, si oglejte članek oPoudarki
-
Posodobi težavo, zaradi katere lahko pride do težav s preverjanjem pristnosti Kerberos in obnovitev vozovnice, ki so povezane z izvajanjem CVE-2020-17049.
Izboljšave in popravki
Ta posodobitev, ki ni varnostna, vključuje izboljšave kakovosti. Ključne spremembe:
-
Obravnava težave s preverjanjem pristnosti Kerberos, ki je povezan z vrednostjo PerformTicketSignature registrskega podključa v CVE-2020-17049, ki je bil del storitve Windows Update z 10. novembrom 2020. Do teh težav lahko pride pri zapisljivih krmilnikih domen in samo za branje (DC):
-
Karte storitve Kerberos in vozovnice za dodelitev vstopnic (TGT) morda ne bodo podaljšane za odjemalce, ki niso v sistemu Windows, ko je PerformTicketSignature nastavljen na 1 (privzeto).
-
Primeri storitev za uporabnike (S4U), kot so načrtovana opravila, gruča in storitve za poslovne aplikacije, morda ne bodo delovali, če je argument» PerformTicketSignature «nastavljen na 0.
-
S4UProxy delegacija ne uspe med napotitvijo vozovnice v scenarijih v več domenah, če so DCs v vmesnih domenah nedosledno posodobljene, PerformTicketSignature pa je nastavljena na 1.
-
Če ste namestili prejšnje posodobitve, bodo v vašo napravo preneseni in nameščeni le novi popravki iz paketa.
Izboljšave storitve Windows Update
Microsoft je izdal neposredno posodobitev odjemalca storitve Windows Update in z njo izboljšal zanesljivost. Napravam s sistemom Windows 10 in konfiguracijo za samodejno sprejemanje posodobitev iz storitve Windows Update, vključno z izdajama Enterprise in Pro, bodo na voljo najnovejše posodobitve funkcij sistema Windows 10 glede na združljivost naprave in pravilnik o odložitvi sistema Windows Update za podjetja. To ne velja za dolgoročne namestitvene izdaje.
Znane težave v tej posodobitvi
Simptom |
Rešitev |
Ko namestite KB4467684, se storitev gruče morda ne bo začela z napako» 2245 (NERR_PasswordTooShort) «, če je pravilnik skupine» minimum Password length «konfiguriran z več kot 14 znaki. |
Nastavitev privzete nastavitve domene» minimum Password length «na manjše ali enako 14 znakov. Microsoft pripravlja rešitev in bo zagotovil posodobitev v prihodnji izdaji. |
Pridobivanje te posodobitve
Pred namestitvijo te posodobitve
Microsoft priporoča, da namestite najnovejšo posodobitev servisnega sklada (SSU) za vaš operacijski sistem, preden namestite najnovejšo zbirno posodobitev (LCU). SSU-ji izboljšajo zanesljivost postopka posodobitve, da zmanjšajo morebitne težave med namestitvijo LCU. Za splošne informacije o posodobitvah SSU glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada (SSU): pogosta vprašanja.
Če uporabljate Windows Update, bo v storitvi samodejno na voljo najnovejši SSU (KB4576750). Če želite pridobiti samostojni paket za najnovejšo posodobitev SSU, ga poiščite na spletnem mestu Katalog Microsoft Update.
Namestitev te posodobitve
Kanal izdaje |
Na voljo |
Naslednji korak |
Windows Update in Microsoft Update |
Ne |
Spodaj si oglejte druge možnosti. |
Katalog Microsoft Update |
Da |
Če želite pridobiti samostojni paket za to posodobitev, obiščite spletno mesto Katalog Microsoft Update. |
Windows Server Update Services (WSUS) |
Ne |
To posodobitev lahko v WSUS uvozite ročno. Za navodila si oglejte Katalog Microsoft Update. |
Informacije o datotekah
Če želite seznam datotek, ki so na voljo v tej posodobitvi, prenesite informacije o datoteki za kumulativno posodobitev 4594441.