2020年11月17日-KB4594442 （OS 内部版本17763.1579）-带外

亮点

• 更新可能导致 Kerberos 身份验证和与 CVE （2020-17049）实现相关的票证续订问题的问题。

改进和修复

此非安全更新程序包括质量改进。 关键更改包括：

• 解决与 CVE-2020-17049中的 PerformTicketSignature 注册表子项值相关的 Kerberos 身份验证的问题，这些问题是11月10日的 2020 Windows 更新的一部分。 可写和只读域控制器（DC）上可能出现以下问题：

  • 将 PerformTicketSignature 设置为1（默认）时，Kerberos 服务票证和票证授予票证（TGT）可能不会续订非 Windows Kerberos 客户端。

  • 适用于用户（S4U）方案的服务（如计划任务、群集和业务线应用程序服务）可能会在 PerformTicketSignature 设置为0时失败。

  • 如果中间域中的 Dc 的更新方式不一致，并且 PerformTicketSignature 设置为1，S4UProxy 委派在跨域方案中的票证引用期间失败。

如果你已安装以前的更新，将仅在你的设备上下载和安装此程序包中包含的新修复。

此更新中的已知问题

如何获取此更新

在安装此更新之前

Microsoft 强烈建议在安装最新累积更新 (LCU) 之前，先安装最新的操作系统服务堆栈更新 (SSU)。 SSU 提高了更新过程的可靠性，以便缓解安装 LCU 时的潜在问题。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU)： 常见问题。

如果你使用的是 Windows 更新，将自动为你提供最新的 SSU （KB4587735）。 若要获取最新 SSU 的独立程序包，请在 Microsoft 更新目录中进行搜索。

安装此更新

文件信息

有关此更新中提供的文件的列表，请下载累积更新4594442的文件信息。

备注某些文件在 CSV 文件的 "文件版本" 列中错误地 "不适用"。 当使用某些第三方扫描检测工具验证生成时，这可能会导致误报或漏报。